Báo cáo của MB cho thấy, thời gian qua, đơn vị đã chủ động lập, báo cáo hồ sơ đánh giá tác động xử lý dữ liệu cá nhân; phối hợp làm việc với cơ quan chức năng triển khai các quy định của Nghị định số 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Với chủ thể dữ liệu, đơn vị đều xin sự đồng ý của khách hàng, người lao động… về việc xử lý dữ liệu; ban hành chính sách dữ liệu cá nhân và thực hiện công bố công khai; ký kết với bên xử lý dữ liệu về bảo vệ dữ liệu cá nhân trong quá trình xử lý; ban hành các quy định, quy trình tổ chức triển khai quy định pháp luật về bảo vệ dữ liệu cá nhân trong MB.
Từ thực tế thực hiện nhiệm vụ, MB cho rằng, với tổ chức tín dụng chuyển đổi số mạnh mẽ, các hoạt động kinh doanh dựa trên mô hình và dữ liệu, thì việc xin sự đồng ý của khách hàng đối với từng quy trình xử lý dữ liệu cá nhân khó khả thi. Thông tin định danh khách hàng của tổ chức tín dụng (họ tên, ngày tháng năm sinh...) bản chất là dữ liệu cá nhân cơ bản nhưng được quy định là thông tin nhạy cảm. Chưa có cơ chế kiểm soát chế tài đối với chủ thể dữ liệu dễ dẫn đến lạm quyền của chủ thể dữ liệu…
Góp ý về dự thảo Luật Bảo vệ dữ liệu cá nhân, MB nêu rõ, về nguyên tắc bảo vệ dữ liệu cá nhân Khoản 1, Điều 3 quy định: "Dữ liệu cá nhân được xử lý công khai, minh bạch. Chủ thể dữ liệu được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật khác có quy định khác".
MB đề nghị, cần cân nhắc sự cần thiết, phù hợp của nguyên tắc “Công khai”, bởi dự thảo đã có quy định chủ thể dữ liệu có quyền được biết, quyền đồng ý, quyền được thông báo... và bên kiểm soát dữ liệu cá nhân phải bảo đảm các quyền này.
Về nghĩa vụ của chủ thể dữ liệu (Điều 9) quy định 3 nghĩa vụ, đó là: Tôn trọng, bảo vệ dữ liệu cá nhân của người khác; cung cấp chính xác, đầy đủ dữ liệu cá nhân; chấp hành pháp luật và tham gia phòng, chống vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
MB cho rằng, việc quy định quyền của chủ thể dữ liệu cá nhân cần tương xứng với nghĩa vụ; trong khi dự thảo trao quyền nhưng chưa có quy định hạn chế làm quyền của chủ thể dữ liệu.
Do đó, đề nghị bổ sung 2 nghĩa vụ: Chủ thể dữ liệu có trách nhiệm tự bảo vệ dữ liệu cá nhân của mình (kế thừa Nghị định 13); không được lợi dụng quy định pháp luật bảo vệ dữ liệu cá nhân để xâm phạm đến quyền và lợi ích hợp pháp của tổ chức, cá nhân khác, trật tự xã hội (phù hợp Điều 5, Hiến pháp và Điều 3, Điều 10 Bộ luật Dân sự).
MB còn đề nghị xem xét, giảm bớt các quy định về biện pháp, quy trình, thủ tục bảo vệ dữ liệu cá nhân tại dự thảo Luật theo hướng tinh gọn, hiệu quả, hạn chế thủ tục, giảm thiểu chi phí cho xã hội; xem xét bổ sung quy định về việc trao đổi, cung cấp sản phẩm dịch vụ dữ liệu có thu phí…
Phát biểu tại cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức đánh giá cao kết quả hoạt động của MB trong thời gian qua; cho rằng, tuy thành lập trong thời gian ngắn nhưng MB đã có mạng lưới hoạt động rộng khắp, hiệu quả và số lượng khách hàng lớn.
Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại cho rằng, trong tình hình mới, sự gia tăng nhanh chóng của các hoạt động thu thập, xử lý và khai thác dữ liệu cũng đặt ra những rủi ro lớn về quyền riêng tư, bảo mật thông tin và luôn có nguy cơ bị tấn công cũng như lạm dụng dữ liệu. Do đó, việc xây dựng, ban hành Luật Bảo vệ dữ liệu cá nhân là cần thiết để bảo đảm thống nhất hành lang pháp lý về bảo vệ dữ liệu cá nhân, bảo vệ quyền con người, bảo đảm trật tự và lợi ích chung của xã hội.
Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại ghi nhận các ý kiến, kiến nghị của MB; nêu rõ, Đoàn khảo sát sẽ tổng hợp đầy đủ nhằm tiếp tục hoàn thiện báo cáo thẩm tra dự án Luật Bảo vệ dữ liệu cá nhân với chất lượng tốt nhất. Qua đó, đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân; ngăn chặn các hành vi xâm phạm dữ liệu cá nhân, gây ảnh hưởng đến quyền và lợi ích của cá nhân, tổ chức; nâng cao trách nhiệm của các cơ quan, tổ chức, cá nhân…
