Báo cáo của Tập đoàn Công nghệ CMC cho thấy, để triển khai thực hiện chính sách, pháp luật về bảo vệ dữ liệu cá nhân, Tập đoàn đã bổ sung cam kết về bảo vệ dữ liệu cá nhân vào hợp đồng ký kết với các đối tác, khách hàng, bên thứ ba và người lao động và công bố công khai trên website công ty. Thực hiện thông báo về việc thu thập dữ liệu cá nhân tới chủ thể dữ liệu trước khi thực hiện các hợp đồng, giao dịch. Rà soát lại hệ thống kỹ thuật, bảo đảm hệ thống kỹ thuật đủ để đáp ứng được các tiêu chuẩn, quy chuẩn an toàn.
Các đơn vị thành viên đã thành lập bộ phận bảo vệ dữ liệu cá nhân và chỉ định DPO với tên gọi khác nhau. Định kỳ tổ chức đào tạo cho toàn thể nhân viên về các quy trình, quy định bảo vệ dữ liệu cá nhân và an toàn thông tin. Thực hiện xóa toàn bộ dữ liệu của khách hàng khỏi Trung tâm dữ liệu và hạ tầng điện toán đám mây sau khi khách hàng kết thúc hợp đồng dịch vụ và được quy định rõ ràng tại hợp đồng…
Trong thời gian qua, Tập đoàn không ghi nhận bất kỳ hành vi vi phạm nào liên quan đến xử lý dữ liệu cá nhân; không phát sinh phản ánh, khiếu nại hoặc yêu cầu xử lý liên quan đến vi phạm quyền dữ liệu cá nhân từ người dùng, khách hàng, hoặc cơ quan chức năng.
Góp ý về dự thảo Luật Bảo vệ dữ liệu cá nhân, Tập đoàn đề xuất sửa Điều 8 và Điều 18 để làm rõ ràng các quyền như xóa, hạn chế xử lý, hoặc yêu cầu đồng ý không áp dụng cho dữ liệu đã được khử nhận dạng hoàn toàn. Bổ sung vào Khoản 1 Điều 27: "Dữ liệu phí cá nhân được sử dụng để nghiên cứu, phát triển trí tuệ nhân tạo, chuỗi khối... phải được miễn trừ các nghĩa vụ để thực hiện các mục đích xử lý đã công bố”.
Bên cạnh đó, đề xuất làm rõ sự đồng ý của chủ thể dữ liệu là người lao động hay bao gồm cả những người được người lao động cung cấp thông tin trong hồ sơ lao động (ví dụ thông tin cha mẹ, vợ chồng, con cái, anh chị em..). Trường hợp phải có sự đồng ý của chủ thể dữ liệu nói chung thì cần bổ sung quy định: Người lao động có trách nhiệm xin sự đồng ý của chủ thể dữ liệu và bảo đảm chủ thể dữ liệu đã đồng ý.
Cụ thể, sửa đổi Khoản 3, Điều 31 như sau: "Nhà phát triển là tổ chức hoặc cá nhân tham gia thiết kế, phát triển, hoặc cung cấp các sản phẩm, dịch vụ công nghệ trong lĩnh vực thông tin sức khỏe, bảo hiểm phải tuân thủ đầy đủ quy định về bảo vệ dữ liệu cá nhân, trách nhiệm nghề nghiệp, tiêu chuẩn đạo đức và quy định về sản phẩm y tế khi xử lý dữ liệu cá nhân"…
Phát biểu tại cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức đánh giá cao kết quả hoạt động của Tập đoàn công nghệ CMC; cho rằng, về cơ bản Tập đoàn đã xây dựng được cơ bản khung pháp lý nội bộ tương thích các chính sách, quy định về bảo vệ dữ liệu cá nhân được ban hành và có sự đầu tư mạnh mẽ vào hạ tầng trung tâm dữ liệu với tiêu chuẩn quốc tế.
Đồng thời, chia sẻ những khó khăn với Tập đoàn hiện nay, như: chi phí thuê nhân sự chuyên trách hoặc đơn vị dịch vụ bảo vệ dữ liệu cá nhân; khối lượng và tính phức tạp của dữ liệu cá nhân nên doanh nghiệp công nghệ thông tin, viễn thông, trung tâm dữ liệu phải đầu tư vào hạ tầng bảo vệ dữ liệu cá nhân rất tốn kém…
Với tinh thần xây dựng dự án Luật Bảo vệ dữ liệu cá nhân thận trọng, kỹ lưỡng, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại ghi nhận các ý kiến, kiến nghị của Tập đoàn; nêu rõ, Ủy ban sẽ nghiên cứu, tiếp thu để khi Luật được ban hành sẽ đáp ứng yêu cầu bảo vệ quyền dữ liệu cá nhân; ngăn chặn các hành vi xâm phạm dữ liệu cá nhân, gây ảnh hưởng đến quyền và lợi ích của cá nhân, tổ chức; nâng cao trách nhiệm của các cơ quan, tổ chức, cá nhân.
