Chủ quản dữ liệu và quyền yêu cầu xóa dữ liệu
“Chào Tuvannhanh.com, tôi là chủ một cửa hàng bán đồ handmade online ở Quận 3, TP.HCM. Tôi đang dùng một nền tảng thương mại điện tử để quản lý đơn hàng và thông tin khách hàng. Gần đây, tôi muốn chuyển sang nền tảng khác và muốn xóa hết dữ liệu khách hàng cũ trên nền tảng hiện tại. Tôi không biết liệu nền tảng đó có phải là "chủ quản dữ liệu" không và tôi có quyền yêu cầu họ xóa dữ liệu của khách hàng của tôi không?”
Trả lời
Chào Chị M.T.L,
Trường hợp của chị liên quan đến việc xác định vai trò của nền tảng thương mại điện tử chị đang sử dụng và quyền của chị đối với dữ liệu khách hàng theo quy định của pháp luật về dữ liệu số.
Nền tảng thương mại điện tử có phải là Chủ quản dữ liệu?
Theo định nghĩa, Chủ quản dữ liệu là cơ quan, tổ chức, cá nhân thực hiện hoạt động xây dựng, quản lý, vận hành, khai thác dữ liệu theo yêu cầu của chủ sở hữu dữ liệu. Trong trường hợp của chị, chị là chủ sở hữu dữ liệu đối với thông tin khách hàng của cửa hàng mình. Nền tảng thương mại điện tử mà chị sử dụng để quản lý đơn hàng và thông tin khách hàng chính là đơn vị đang thực hiện các hoạt động quản lý, vận hành, khai thác dữ liệu đó theo yêu cầu của chị. Do đó, nền tảng này có vai trò là Chủ quản dữ liệu đối với dữ liệu khách hàng của chị.
Luật Dữ liệu (60/2025/QH15) quy định về dữ liệu số và các hoạt động liên quan như xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu số, áp dụng cho các cơ quan, tổ chức, cá nhân Việt Nam, bao gồm cả doanh nghiệp và cá nhân kinh doanh như chị
[1][2]. Các nguyên tắc cơ bản trong hoạt động dữ liệu bao gồm bảo đảm tính toàn vẹn, tin cậy, an ninh, an toàn của dữ liệu[3].Quyền của chị và trách nhiệm của nền tảng
Với tư cách là chủ sở hữu dữ liệu, chị có quyền yêu cầu Chủ quản dữ liệu (nền tảng thương mại điện tử) thực hiện các hành động đối với dữ liệu của mình. Cụ thể, Điều 26 của Luật Dữ liệu 2024 (60/2024/QH15) quy định rõ rằng chủ thể dữ liệu (trong trường hợp này, chị đang hành động thay mặt cho quyền của chủ thể dữ liệu là khách hàng của chị, với vai trò là chủ sở hữu dữ liệu) có quyền yêu cầu chủ sở hữu dữ liệu, chủ quản dữ liệu thu hồi, xóa hoặc hủy dữ liệu của mình đã cung cấp, trừ trường hợp pháp luật có quy định khác. Đồng thời, Chủ quản dữ liệu có trách nhiệm thiết lập quy trình, triển khai các biện pháp, phương thức thu hồi, xóa hoặc hủy dữ liệu theo yêu cầu của chủ thể dữ liệu
[4].Điều này có nghĩa là chị hoàn toàn có quyền yêu cầu nền tảng thương mại điện tử đó xóa hoặc hủy toàn bộ dữ liệu khách hàng cũ của chị trên hệ thống của họ khi chị không còn sử dụng dịch vụ. Nền tảng này có trách nhiệm phải thực hiện yêu cầu đó của chị. Chị nên liên hệ với bộ phận hỗ trợ hoặc quản lý của nền tảng để tìm hiểu về quy trình và thủ tục cụ thể để thực hiện việc này.