Cần có chế tài nghiêm khắc xử phạt vi phạm mua bán, làm lộ lọt dữ liệu cá nhân

Chuyên gia công nghệ thông tin của Viettel cho rằng lộ lọt dữ liệu thường xuất phát từ hai nguyên nhân chính: tấn công từ bên ngoài và khai thác từ bên trong. Tuy nhiên, các vụ việc xảy ra từ nội bộ tổ chức - do nhân viên hoặc các bên liên quan cố ý sử dụng dữ liệu sai mục đích – mới thực sự đáng lo ngại.

Luật Bảo vệ Dữ liệu Cá nhân và Luật Dữ liệu đã quy định rất rõ rằng bất kỳ tổ chức, doanh nghiệp nào thu thập dữ liệu đều phải có sự đồng ý của khách hàng. Nếu dữ liệu được chuyển cho bên thứ ba, cũng cần có sự đồng ý rõ ràng từ khách hàng. Hiện nay, Dự thảo Luật Bảo vệ Dữ liệu Cá nhân đang đề xuất mức phạt hành chính từ 1% đến 5% doanh thu năm liền trước của tổ chức, doanh nghiệp vi phạm quy định về bảo vệ dữ liệu cá nhân. Thực tế, việc xử lý các cá nhân vi phạm mua bán dữ liệu bất hợp pháp vẫn còn nhiều lỗ hổng, dựa vào các quy định hình sự, mà chưa có quy định chuyên biệt, khiến việc xử lý gặp khó khăn.