Việt Nam đã công bố bản dự thảo đầu tiên của Luật Bảo vệ Dữ liệu Cá nhân mới nhất tháng 9-2024.
Vào ngày 24 tháng 9 năm 2024, chính phủ Việt Nam đã công bố bản dự thảo đầu tiên của Luật Bảo vệ Dữ liệu Cá nhân (BVDLCN) mới. Luật dự thảo này được Bộ Công an phát triển và hiện đang mở để tham vấn công chúng cho đến ngày 24 tháng 11 năm 2024. Tổng hợp và nghiêm ngặt hơn so với Nghị định Bảo vệ Dữ liệu Cá nhân (BVDLCN) hiện tại, dự thảo BVDLCN được thiết kế để thống nhất các quy định liên quan đến các thuật ngữ pháp lý liên quan đến dữ liệu cá nhân và bảo vệ dữ liệu này, xác định quyền và nghĩa vụ của các đối tượng dữ liệu và cải thiện, nâng cao các quy định về bảo vệ dữ liệu cá nhân. Nó bao gồm các dịch vụ tiếp thị, quảng cáo hành vi và nhắm mục tiêu, xử lý dữ liệu lớn, trí tuệ nhân tạo, điện toán đám mây, giám sát và tuyển dụng nhân viên, ngân hàng và tài chính, mạng xã hội và các dịch vụ truyền thông.
Luật dự thảo cũng đề cập đến các loại dữ liệu cá nhân cụ thể, bao gồm dữ liệu sức khỏe và bảo hiểm, dữ liệu vị trí, dữ liệu sinh trắc học, dữ liệu tín dụng và dữ liệu trẻ em. Các quy định này được thể hiện trong 68 điều thuộc 07 chương. Một trong những điều khoản này đặc biệt quy định việc xử lý dữ liệu cá nhân bởi các nhà cung cấp mạng xã hội và dịch vụ truyền thông. Những nghĩa vụ đáng chú ý bao gồm thông báo và sự đồng ý, hạn chế phương pháp xác minh người dùng, tùy chọn từ chối theo dõi cookie và người dùng, và cấm nghe lén.
Dự thảo BVDLCN cũng quy định chế độ đồng ý và từ chối riêng biệt cho việc xử lý dữ liệu cá nhân trong các dịch vụ tiếp thị và quảng cáo hành vi và nhắm mục tiêu. Ngoài ra, nó hạn chế phạm vi dữ liệu có thể được xử lý cho các mục đích này.
“Dữ liệu cá nhân nhất định phải tuân theo các quy định nâng cao theo dự thảo BVDLCN, chẳng hạn như dữ liệu trẻ em, dữ liệu sinh trắc học và dữ liệu vị trí. Thông báo và sự đồng ý là những yêu cầu mà người ta phải tuân theo khi xử lý các loại dữ liệu cá nhân này,” ông Manh Hung Tran, trưởng nhóm thực hành sở hữu trí tuệ và công nghệ tại Baker McKenzie Việt Nam, Hà Nội, cho biết. Về sự đồng ý và cơ sở pháp lý cho việc xử lý, ông Tran nói rằng yêu cầu sự đồng ý không đồng nhất được phân tán khắp các bài báo khác nhau. Ông giải thích: “Một mặt, dự thảo BVDLCN giữ lại các yêu cầu chung về sự đồng ý và các trường hợp miễn trừ sự đồng ý. Mặt khác, một số quy định cụ thể về ngữ cảnh và dữ liệu rõ ràng yêu cầu sự đồng ý mà không có ngoại lệ nào. Do đó, vẫn chưa rõ các cơ sở pháp lý khác để xử lý dữ liệu, chẳng hạn như thực hiện hợp đồng, sẽ áp dụng như thế nào trong những trường hợp này. Lợi ích hợp pháp kiểu GDPR (Viết tắt của quy định bảo vệ dữ liệu chung- tiếng Anh) chưa được công nhận dưới dự thảo BVDLCN như là một cơ sở hợp pháp cho việc xử lý dữ liệu cá nhân.”
Quốc hội Việt Nam dự kiến sẽ thông qua dự thảo BVDLCN vào tháng 5 năm 2025. Luật có thể có hiệu lực từ ngày 1 tháng 1 năm 2026.
Theo Asiaiplaw