Cùng dự có: Phó Chủ nhiệm Ủy ban Pháp luật và Tư pháp Nguyễn Trường Giang; các thành viên Đoàn khảo sát là đại biểu Quốc hội hoạt động chuyên trách tại Ủy ban Quốc phòng, An ninh và Đối ngoại.
Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại, Trung tướng Nguyễn Minh Đức phát biểu tại cuộc làm việc
Theo báo cáo của Techcombank, thực tế triển khai chương trình bảo vệ dữ liệu cá nhân cho thấy, việc xây dựng Luật Bảo vệ dữ liệu cá nhân mở ra bước tiến quan trọng trong công cuộc bảo đảm an toàn thông tin của quốc gia, đồng thời tạo dựng niềm tin vững chắc cho người dân và doanh nghiệp. Sự nỗ lực của Chính phủ, Bộ Công an trong việc xây dựng và triển khai các biện pháp quản lý chặt chẽ, đồng bộ với xu hướng toàn cầu đã góp phần khẳng định cam kết bảo vệ quyền riêng tư của mỗi cá nhân. Những sáng kiến và chính sách cụ thể không chỉ góp phần tạo ra một môi trường pháp lý minh bạch, an toàn, mà còn thúc đẩy sự phát triển bền vững của nền kinh tế số Việt Nam.
Trong bối cảnh đó, Techcombank đã có cơ hội tham gia cùng Bộ Công an từ giai đoạn soạn thảo để đóng góp các ý kiến chuyên môn, các góc nhìn từ ngành ngân hàng để góp phần hoàn thiện dự thảo Luật. Hàng loạt hành động đã được triển khai ngay lập tức trong năm 2023 và 2024 để hướng tới các mục tiêu gây dựng và điều chỉnh chính sách nội bộ về bảo vệ dữ liệu cá nhân trong doanh nghiệp như: chính sách đã được ban hành chính thức và áp dụng cho toàn bộ cán bộ nhân viên của Techcombank; bố trí và bổ nhiệm một nhân sự phụ trách công tác bảo vệ dữ liệu cá nhân (DPO) trong ngân hàng.
Đồng thời, thành lập bộ phận chuyên trách về bảo vệ riêng tư dữ liệu và thực hiện các hoạt động từ xây dựng, triển khai quy trình, công cụ tới đào tạo chuyên môn cho các cán bộ bảo vệ dữ liệu tới từ từng Khối chuyên môn trong ngân hàng; xây dựng và điều chỉnh các quy trình, biểu mẫu trên hơn 7 hệ thống, để bảo đảm khả năng thực hiện đầy đủ quyền lợi của chủ thể dữ liệu như: quyền đồng ý, quyền được truy cập dữ liệu, quyền chỉnh sửa, quyền xóa dữ liệu, quyền rút lại sự đồng ý…
Góp ý với dự thảo Luật Bảo vệ dữ liệu cá nhân, Techcombank đề nghị, tại Điều 4 về xử lý vi phạm quy định bảo vệ dữ liệu cá nhân nên điều chỉnh áp dụng mức xử phạt hành chính đến 5% doanh thu năm liền trước của tổ chức, doanh nghiệp có vi phạm quy định về bảo vệ dữ liệu cá nhân và không đặt mức phạt tối thiểu 1% vì đã có các mức phạt tuyệt đối có giá trị khác nhau (ví dụ: 100, 200 triệu đồng) đã được đề cập trong dự thảo Quy định Xử phạt hành chính về an ninh mạng.
Tại Điều 30 về việc không được mua, bán thông tin tín dụng hoặc chuyển giao trái phép thông tin tín dụng giữa các tổ chức tài chính, tín dụng, thông tin tín dụng, ngân hàng mong muốn có hướng dẫn rõ ràng và chi tiết để bảo đảm tuân thủ mà không cản trở các hoạt động tài chính thiết yếu. Điều này sẽ tác động trực tiếp tới hoạt động của các công ty thông tin tín dụng trọng điểm như CIC và PCB, gây gián đoạn quá trình đánh giá rủi ro, cho vay.
Tại cuộc làm việc, các thành viên Đoàn khảo sát đề nghị từ thực tiễn hoạt động của ngân hàng, Techcombank tiếp tục đóng góp ý kiến về các nội dung của dự thảo Luật.
Các thành viên Đoàn khảo sát cũng nêu một số vấn đề liên quan đến quy định trách nhiệm của cơ quan, tổ chức, cá nhân; bảo vệ dữ liệu cá nhân trong quá trình sử dụng dữ liệu cá nhân; chủ thể dữ liệu; cách thức bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân khi đưa thông tin các đơn vị khác; các điều kiện bảo đảm và quan hệ phối hợp các lực lượng về bảo vệ dữ liệu cá nhân…
Phát biểu tại cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức nêu rõ, trong kỷ nguyên số, dữ liệu cá nhân đã trở thành tài sản quý giá, không chỉ đối với cá nhân mà còn đối với doanh nghiệp, tổ chức và các nền tảng công nghệ. Tuy nhiên, sự gia tăng nhanh chóng của các hoạt động thu thập, xử lý và khai thác dữ liệu cũng đặt ra những rủi ro lớn về quyền riêng tư, bảo mật thông tin và luôn có nguy cơ bị tấn công cũng như lạm dụng dữ liệu.
Do đó, việc xây dựng Luật Bảo vệ dữ liệu cá nhân nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế, khu vực; đẩy mạnh sử dụng dữ liệu cá nhân đúng pháp luật phục vụ phát triển kinh tế - xã hội.
