Tàng thư Hỏi & Đáp
Kho kiến thức được biên soạn bởi chuyên gia, trích dẫn nguồn chính xác và cập nhật
Quản lý và bảo vệ Dữ liệu cốt lõi
“Chào luật sư, công ty em chuyên tổ chức tour du lịch mạo hiểm ở tỉnh Lâm Đồng. Trong quá trình kinh doanh, tụi em thu thập rất nhiều thông tin nhạy cảm của khách như tình trạng sức khỏe, thông tin bảo hiểm, thậm chí là lịch sử bệnh án. Gần đây em nghe nói về 'dữ liệu cốt lõi' và lo lắng liệu thông tin tụi em đang giữ có bị xếp vào loại này không, và nếu có thì công ty phải tuân thủ những quy định gì để tránh vi phạm pháp luật ạ?”
Thành lập Bộ phận chuyên trách về an toàn thông tin
“Chào Tuvannhanh.com, tôi là giám đốc một công ty thương mại điện tử đang phát triển nhanh ở Hà Nội. Gần đây, quy mô người dùng và dữ liệu khách hàng của chúng tôi tăng lên đáng kể. Tôi nghe nói về việc phải thành lập một 'Bộ phận chuyên trách về an toàn thông tin' để đảm bảo tuân thủ pháp luật và bảo vệ dữ liệu. Tôi không rõ liệu công ty tôi có bắt buộc phải có bộ phận này không và các yêu cầu cụ thể về trách nhiệm của họ là gì, đặc biệt là liên quan đến các cấp độ an toàn hệ thống thông tin.”
Bảo vệ dữ liệu quan hệ người dùng trên không gian mạng
“Chào luật sư, tôi là chủ một cửa hàng bán đồ thủ công ở Quận 3, TP.HCM. Tôi thường xuyên dùng mạng xã hội để quảng bá sản phẩm và tương tác với khách hàng. Gần đây tôi nghe nói về việc các nền tảng có thể chia sẻ 'dữ liệu về mối quan hệ của người sử dụng dịch vụ'. Tôi lo lắng không biết dữ liệu này là gì và liệu thông tin cá nhân của tôi hay của khách hàng có bị lộ ra ngoài không, và tôi có quyền gì để bảo vệ nó không?”
Hoạt động kinh doanh online và môi trường mạng
“Tôi là chủ cửa hàng online ở Quận 1, TP.HCM, chuyên bán đồ thủ công. Gần đây tôi thấy nhiều vụ lộ thông tin khách hàng trên mạng. Tôi muốn hiểu rõ hơn 'môi trường mạng' mà pháp luật hay nhắc đến là gì, và liệu có quy định nào tôi cần biết để bảo vệ dữ liệu khách hàng của mình khi kinh doanh online không?”
Đánh giá rủi ro an toàn thông tin mạng trong doanh nghiệp
“Chị Hạnh, chủ một công ty thương mại điện tử nhỏ ở Quận 1, TP.HCM, đang rất lo lắng về các nguy cơ an ninh mạng sau khi nghe tin nhiều doanh nghiệp bị tấn công. Chị muốn biết liệu có quy định nào về việc **đánh giá rủi ro an toàn thông tin mạng** để bảo vệ dữ liệu khách hàng và hệ thống của mình không, và cần bắt đầu từ đâu.”
Quy định pháp luật về Mật mã dân sự và xử phạt vi phạm
“Công ty tôi ở TP. Hồ Chí Minh đang phát triển một ứng dụng mới có sử dụng các kỹ thuật mã hóa mạnh để bảo vệ dữ liệu người dùng. Tôi nghe nói có quy định về **mật mã dân sự** và lo ngại liệu công ty có bị **thanh tra, xử phạt** nếu không tuân thủ không? Cụ thể thì cơ quan nào sẽ kiểm tra và mức phạt có thể là bao nhiêu nếu vi phạm các quy định liên quan đến mật mã dân sự?”
An toàn thông tin mạng
“Chào luật sư, tôi là chủ một cửa hàng bán đồ online ở quận Cầu Giấy, Hà Nội. Gần đây tôi nghe nhiều về 'an toàn thông tin mạng' mà không rõ nó nghĩa là gì, có liên quan gì đến việc bảo vệ dữ liệu khách hàng của tôi không. Tôi lo lắng lắm vì cửa hàng tôi lưu trữ nhiều thông tin cá nhân của khách hàng. Luật sư có thể giải thích giúp tôi không?”
Khái niệm Căn cước và quyền yêu cầu thông tin cá nhân
“Chào Tuvannhanh.com, tôi là chủ một cửa hàng kinh doanh đồ điện tử ở Quận 1, TP.HCM. Sắp tới tôi muốn tuyển một nhân viên quản lý kho, vị trí này khá quan trọng nên tôi muốn kiểm tra kỹ thông tin của ứng viên. Tôi nghe nói về 'căn cước' và các thông tin liên quan, nhưng không rõ chính xác 'căn cước' bao gồm những gì và tôi có được phép yêu cầu ứng viên cung cấp hết các thông tin đó không, nhất là thông tin sinh trắc học? Tôi sợ làm sai luật về bảo vệ dữ liệu cá nhân.”
Phân loại và quản lý thông tin trên mạng
“Chào luật sư, tôi là chủ một cửa hàng bán đồ thủ công online ở quận Hoàn Kiếm, Hà Nội. Gần đây, tôi thấy có nhiều thông tin về việc bảo vệ dữ liệu khách hàng. Tôi muốn hỏi là những dữ liệu mà tôi thu thập từ khách hàng trên website và fanpage của mình có được xem là 'thông tin trên mạng' không? Và liệu có những loại thông tin nào khác mà tôi cần lưu ý để tuân thủ pháp luật?”
Quyền sở hữu dữ liệu
“Chị M. là chủ một cửa hàng bán đồ thủ công mỹ nghệ ở Quận 1, TP.HCM. Chị có một danh sách khách hàng thân thiết với thông tin liên hệ và lịch sử mua hàng. Gần đây, chị muốn mở rộng kinh doanh online và hợp tác với một đối tác. Chị băn khoăn không biết liệu thông tin khách hàng này có được coi là tài sản của chị không, và chị có quyền gì đối với nó nếu đối tác muốn sử dụng hay tranh chấp?”
Bảo vệ dữ liệu khách hàng bằng mã hóa
“Chào chuyên gia, tôi là chủ một cửa hàng bán đồ thủ công online ở Quận 1, TP.HCM. Gần đây tôi nghe nói nhiều về việc lộ lọt dữ liệu khách hàng, nên tôi lo lắng không biết dữ liệu cá nhân của khách hàng trên website và trong máy tính của tôi có an toàn không. Tôi có nên dùng mã hoá dữ liệu để bảo vệ thông tin như tên, địa chỉ, số điện thoại của khách không, và làm thế nào để thực hiện đúng pháp luật?”
Mã hóa dữ liệu trong hoạt động kinh doanh số
“Chào Tuvannhanh, tôi là chủ một startup thương mại điện tử ở Quận 1, TP.HCM. Công ty tôi đang thu thập và xử lý rất nhiều dữ liệu khách hàng nhạy cảm như thông tin thanh toán, địa chỉ giao hàng. Tôi nghe nói Luật Dữ liệu 2024 sắp có hiệu lực và có quy định về mã hóa dữ liệu. Tôi không rõ mình có bắt buộc phải mã hóa không, và nếu không làm thì có bị phạt gì không? Công ty tôi mới thành lập nên rất lo lắng về việc tuân thủ pháp luật.”
Xâm phạm An toàn Thông tin Mạng: Nhận diện và Biện pháp ban đầu
“Chào Tuvannhanh.com, tôi là chủ một cửa hàng bán đồ online ở Quận 1, TP.HCM. Mấy hôm trước, website của tôi tự nhiên bị thay đổi giao diện, rồi có tin nhắn đe dọa đòi tiền chuộc để trả lại dữ liệu. Tôi không biết đây có phải là **xâm phạm an toàn thông tin mạng** không và tôi phải làm gì để bảo vệ mình?”
Xử lý dữ liệu cá nhân với Bên thứ ba
“Chào luật sư, tôi là chủ một công ty kinh doanh online ở Quận 1, TP.HCM. Công ty tôi đang có kế hoạch thuê một đơn vị marketing bên ngoài để chạy quảng cáo và chăm sóc khách hàng. Đơn vị này sẽ cần truy cập vào cơ sở dữ liệu khách hàng của chúng tôi, bao gồm tên, số điện thoại, email. Tôi muốn hỏi, đơn vị marketing này có được coi là 'Bên thứ ba' theo quy định pháp luật về bảo vệ dữ liệu cá nhân không, và công ty tôi cần làm gì để đảm bảo tuân thủ?”
Hệ thống lưu trữ dự phòng trong kho lưu trữ số
“Chào Tuvannhanh.com, tôi là trưởng phòng lưu trữ số của một cơ quan nhà nước ở TP. Hồ Chí Minh. Chúng tôi đang trong quá trình xây dựng Kho lưu trữ số và rất quan tâm đến việc bảo mật, an toàn dữ liệu. Tôi nghe nói về Hệ thống lưu trữ dự phòng (RR - Risk Recovery) nhưng chưa rõ vai trò cụ thể của nó trong việc bảo vệ dữ liệu của chúng tôi. Liệu hệ thống này có thực sự cần thiết và pháp luật quy định về nó như thế nào để đảm bảo dữ liệu không bị mất mát khi có sự cố lớn không?”
Bảo vệ dữ liệu cá nhân khách hàng trong kinh doanh trực tuyến
“Chị là chủ một cửa hàng bán đồ thủ công mỹ nghệ online ở quận Hoàn Kiếm. Gần đây, chị hay nhận được tin nhắn rác, cuộc gọi chào mời từ các dịch vụ không liên quan sau khi khách hàng điền thông tin mua hàng trên website. Chị lo lắng thông tin khách hàng của mình bị lộ và muốn biết làm thế nào để bảo vệ dữ liệu cá nhân của họ theo luật pháp Việt Nam.”
Dữ liệu cá nhân theo quy định pháp luật
“Chào Tuvannhanh.com, tôi là chủ một cửa hàng online nhỏ ở quận Đống Đa, Hà Nội. Gần đây tôi thấy nhiều thông tin về việc bảo vệ dữ liệu cá nhân, nhưng không rõ những thông tin nào của khách hàng mà tôi thu thập (như tên, địa chỉ, số điện thoại) thì có được coi là dữ liệu cá nhân không? Và tôi cần lưu ý gì khi xử lý chúng để không vi phạm pháp luật?”
Bảo vệ dữ liệu cá nhân theo quy định pháp luật Việt Nam
“Chào luật sư, tôi là chủ một cửa hàng bán đồ handmade nhỏ ở Quận 10, TP. Hồ Chí Minh. Gần đây tôi thấy nhiều thông tin về việc phải bảo vệ dữ liệu cá nhân của khách hàng. Tôi thu thập tên, số điện thoại, địa chỉ của khách để giao hàng và gửi các chương trình khuyến mãi. Tôi lo lắng không biết mình cần làm gì để tuân thủ pháp luật, liệu có bị phạt gì không nếu tôi không làm đúng?”
Quyền của Chủ thể thông tin cá nhân
“Chào luật sư, tôi là cô Lan, 55 tuổi, bán tạp hóa ở chợ Xóm Mới, quận Gò Vấp. Gần đây, tôi có đăng ký mua hàng online trên một trang thương mại điện tử. Sau đó, tôi liên tục nhận được tin nhắn rác, cuộc gọi mời chào bảo hiểm, đất đai mà tôi chưa từng quan tâm. Tôi nghi ngờ thông tin cá nhân của tôi đã bị lộ. Tôi muốn biết mình có quyền gì để yêu cầu họ ngừng làm phiền và xóa thông tin của tôi không?”
Bảo vệ dữ liệu cá nhân theo Nghị định 13/2023/NĐ-CP
“Chị Hạnh, chủ cửa hàng quần áo online ở Quận 3, TP.HCM, đang lo lắng về việc thu thập thông tin khách hàng như tên, số điện thoại, địa chỉ để giao hàng. Chị nghe nói có luật mới về bảo vệ dữ liệu cá nhân nhưng không rõ mình có cần làm gì đặc biệt không, liệu có bị phạt nếu lỡ làm sai gì đó không?”
Trách nhiệm của Chủ quản dữ liệu trong hoạt động kinh doanh online
“Chào Tuvannhanh.com, tôi là chủ một cửa hàng bán đồ thủ công mỹ nghệ online ở quận Hoàn Kiếm, Hà Nội. Gần đây tôi nghe nói nhiều về Luật Dữ liệu mới, đặc biệt là khái niệm 'Chủ quản dữ liệu'. Cửa hàng của tôi có thu thập thông tin khách hàng như tên, địa chỉ, số điện thoại để giao hàng và quản lý đơn hàng. Liệu tôi có phải là 'Chủ quản dữ liệu' theo luật mới không? Và nếu có, thì tôi cần phải làm gì để tuân thủ quy định về bảo vệ dữ liệu?”
Bên Xử lý dữ liệu cá nhân và trách nhiệm pháp lý
“Công ty tôi ở TP.HCM chuyên cung cấp phần mềm quản lý khách hàng cho các doanh nghiệp. Gần đây, khách hàng của tôi bắt đầu hỏi nhiều về việc bảo vệ dữ liệu cá nhân, đặc biệt là trách nhiệm của công ty tôi khi họ đưa dữ liệu khách hàng cho chúng tôi xử lý. Vậy công ty tôi có phải là 'Bên Xử lý dữ liệu cá nhân' không và cần lưu ý những gì để tuân thủ pháp luật?”
Quy định về bảo vệ dữ liệu cá nhân
“Tôi là chủ một cửa hàng bán đồ handmade online ở Hà Nội. Gần đây tôi thấy có nhiều vụ lộ thông tin khách hàng, tôi rất lo lắng không biết mình có phải làm gì để bảo vệ dữ liệu của khách không? Nếu lỡ có sự cố thì tôi có bị phạt gì không?”
Ứng dụng định danh quốc gia và bảo vệ dữ liệu cá nhân
“Chào Tuvannhanh.com, tôi là anh Hùng, chủ một cửa hàng kinh doanh nhỏ ở quận Đống Đa, Hà Nội. Gần đây, tôi thấy nhiều thủ tục hành chính, đặc biệt là liên quan đến đăng ký kinh doanh và kê khai thuế, đều khuyến khích sử dụng **Ứng dụng định danh quốc gia**. Tôi khá lo lắng về việc dữ liệu cá nhân của mình, đặc biệt là thông tin kinh doanh, sẽ được sử dụng và bảo mật như thế nào trên ứng dụng này. Liệu có ai có thể tự ý truy cập thông tin của tôi không?”