Hệ thống thông tin và trách nhiệm pháp lý trong kinh doanh trực tuyến
“Chị có cửa hàng kinh doanh quần áo online ở TP. Hồ Chí Minh, dùng một hệ thống phần mềm để quản lý đơn hàng, khách hàng và doanh thu. Gần đây, chị nghe nói về các quy định liên quan đến "hệ thống thông tin" và lo lắng không biết hệ thống của mình có cần tuân thủ những quy định gì về an toàn, lưu trữ dữ liệu không, đặc biệt là khi có giao dịch điện tử. Liệu có rủi ro pháp lý nào nếu chị không nắm rõ không?”
Trả lời
Hệ thống thông tin trong hoạt động kinh doanh trực tuyến
Chào chị N.T.H, theo quy định pháp luật, hệ thống thông tin được định nghĩa là tập hợp phần cứng, phần mềm và cơ sở dữ liệu được thiết lập phục vụ mục đích tạo lập, cung cấp, truyền đưa, thu thập, xử lý, lưu trữ và trao đổi thông tin trên mạng. Hệ thống phần mềm mà chị đang sử dụng để quản lý đơn hàng, khách hàng và doanh thu cho cửa hàng kinh doanh online của mình chính là một dạng hệ thống thông tin. Mặc dù khái niệm này được đề cập trong bối cảnh các hoạt động đấu thầu
[1], nhưng bản chất của nó vẫn áp dụng rộng rãi cho các hệ thống xử lý thông tin trên mạng.Trách nhiệm bảo đảm an toàn thông tin mạng
Khi vận hành một hệ thống thông tin để phục vụ hoạt động kinh doanh, chị có trách nhiệm phải bảo đảm an toàn cho hệ thống đó và các thông tin được xử lý trên hệ thống. Pháp luật quy định về hoạt động an toàn thông tin mạng, cũng như quyền và trách nhiệm của cơ quan, tổ chức, cá nhân trong việc bảo đảm an toàn thông tin mạng
[2]. Điều này có nghĩa là chị cần chú trọng đến việc bảo vệ dữ liệu khách hàng, thông tin giao dịch khỏi các nguy cơ bị đánh cắp, lộ lọt hoặc hư hỏng. Việc không tuân thủ các quy định về an toàn thông tin có thể dẫn đến những rủi ro pháp lý, ảnh hưởng đến uy tín và hoạt động kinh doanh của chị.Quản lý và tiêu hủy chứng từ điện tử
Đối với các giao dịch điện tử phát sinh trong quá trình kinh doanh online, các chứng từ điện tử (như hóa đơn điện tử, xác nhận đơn hàng, v.v.) cần được quản lý và lưu trữ theo quy định. Khi chứng từ điện tử đã hết thời hạn lưu trữ và không có chỉ định khác từ cơ quan nhà nước có thẩm quyền, chúng có thể được tiêu hủy. Tuy nhiên, việc tiêu hủy chứng từ điện tử phải được thực hiện sao cho không làm ảnh hưởng đến tính toàn vẹn của các thông điệp dữ liệu chưa được tiêu hủy và hoạt động bình thường của hệ thống thông tin của chị
[3]. Điều này đòi hỏi chị phải có quy trình rõ ràng trong việc lưu trữ, sao lưu và tiêu hủy dữ liệu để đảm bảo tuân thủ pháp luật và tránh các tranh chấp về sau.