Nghịch Lý Quán Phở 3 Nhân Viên Phải Thuê Chuyên Gia Bảo Vệ Dữ Liệu Cá Nhân

Trong buổi thảo luận tại tổ về dự thảo Luật Bảo vệ dữ liệu cá nhân chiều ngày 12/5, đại biểu Quốc hội Hà Sỹ Đồng (Quảng Trị) đã chỉ ra những bất cập trong khái niệm dữ liệu cá nhân của dự thảo luật này. Theo đó, bất kỳ danh sách nhân viên hay khách hàng nào của doanh nghiệp cũng được coi là dữ liệu cá nhân, đòi hỏi người nắm giữ phải thực hiện nhiều nghĩa vụ.

Định Nghĩa Dữ Liệu Cá Nhân và Những Bất Cập

Đại biểu Hà Sỹ Đồng đã dẫn chứng cụ thể về những tình huống thực tế mà doanh nghiệp nhỏ phải đối mặt. Ví dụ, một quán phở với chỉ 3 nhân viên, chủ quán có một cuốn sổ ghi lương của nhân viên, điều này cũng được coi là dữ liệu cá nhân. Tương tự, danh sách khách hàng với địa chỉ nhà và số điện thoại của cửa hàng có dịch vụ “giao tận nhà” hay danh sách lớp học với thông tin cá nhân của học sinh đều được xếp vào loại dữ liệu cá nhân.

Nghĩa Vụ của Người Nắm Giữ Dữ Liệu Cá Nhân

Theo đại biểu Đồng, những người nắm giữ dữ liệu cá nhân, như chủ quán phở, chủ cửa hàng, hay cô giáo, sẽ phải chịu các nghĩa vụ như phải có sự đồng ý của chủ thể dữ liệu khi thu thập thông tin. Nếu dữ liệu bị lộ lọt, họ phải báo cáo cơ quan chuyên trách về bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

Ngoài ra, những chủ thể này còn phải lập hồ sơ đánh giá tác động xử lý dữ liệu trước khi thu thập thông tin, lưu trữ hồ sơ để công an kiểm tra, và lập hồ sơ đánh giá chuyển dữ liệu ra nước ngoài nếu muốn lưu trữ danh sách nhân viên hay số điện thoại khách hàng trên tài khoản như Google Drive hay One Drive.

Đề Xuất Miễn Trừ cho Doanh Nghiệp Nhỏ

Ông Đồng nhấn mạnh rằng dự thảo chỉ có duy nhất một quy định miễn trừ cho doanh nghiệp nhỏ việc phải thuê chuyên gia bảo vệ dữ liệu cá nhân trong 5 năm đầu. Tuy nhiên, các nghĩa vụ khác như lập hồ sơ đánh giá tác động, báo cáo cơ quan Nhà nước và chịu sự kiểm tra vẫn phải thực hiện.

“Với hàng trăm nghìn doanh nghiệp, hàng triệu chủ sử dụng lao động trên cả nước thì chi phí tuân thủ nhân lên sẽ rất lớn”, ông Đồng nêu quan điểm.

Đề Xuất Cụ Thể

Từ đó, ông Đồng đề nghị với trường hợp dữ liệu của 100 người trở xuống thì miễn việc lập hồ sơ đánh giá tác động, miễn thuê chuyên gia bảo vệ dữ liệu, nhưng vẫn phải đảm bảo không để lộ lọt hoặc sử dụng dữ liệu sai mục đích.

Trong quan hệ lao động, ông đề xuất miễn nghĩa vụ lập hồ sơ đánh giá hoặc thuê chuyên gia bảo vệ dữ liệu cho danh sách người lao động từ 1.000 người trở xuống. Cơ sở giáo dục cũng miễn nghĩa vụ lập hồ sơ đánh giá tác động hoặc thuê chuyên gia bảo vệ dữ liệu với danh sách học sinh, người học.

“Với các cơ sở này, chỉ cần tập trung quy định nghĩa vụ cấm để lộ lọt dữ liệu hay sử dụng sai mục đích. Nếu vi phạm thì xử phạt nặng cũng được”, ông Đồng góp ý.

Kết Luận

Dự thảo Luật Bảo vệ dữ liệu cá nhân đang gây ra nhiều tranh cãi về tính khả thi và chi phí tuân thủ đối với các doanh nghiệp nhỏ. Những đề xuất của đại biểu Hà Sỹ Đồng nhằm giảm bớt gánh nặng cho các doanh nghiệp này, đồng thời vẫn đảm bảo bảo vệ quyền lợi của cá nhân. Để hiểu rõ hơn về vấn đề này, bạn có thể tham khảo thêm các tài liệu liên quan tại trang web của COCC-EDU-VN.