Ủy ban Quốc phòng, An ninh và Đối ngoại khảo sát tại Hà Nội phục vụ thẩm tra dự án Luật Bảo vệ dữ liệu cá nhân

19/03/2025

Nhằm phục vụ thẩm tra, tiếp thu, chỉnh lý dự án Luật Bảo vệ dữ liệu cá nhân, ngày 19/3, tại Hà Nội, Đoàn khảo sát của Ủy ban Quốc phòng, An ninh và Đối ngoại do Trung tướng Nguyễn Minh Đức – Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại làm Trưởng đoàn đã có các cuộc làm việc với Ngân hàng Thương mại Cổ phần Kỹ thương Việt Nam (Techcombank) và Ngân hàng Thương mại Cổ phần Công thương Việt Nam (Vietinbank).

Ủy ban Quốc phòng, An ninh và Đối ngoại khảo sát tại Cục Thuế và Vietcombank về Dự án Luật Bảo vệ dữ liệu cá nhân

Tham gia Đoàn khảo sát có Phó Chủ nhiệm Ủy ban Pháp luật và Tư pháp Nguyễn Trường Giang; các thành viên Đoàn khảo sát là đại biểu Quốc hội hoạt động chuyên trách tại Ủy ban Quốc phòng, An ninh và Đối ngoại; đại biểu Quốc hội chuyên trách Đoàn đại biểu Quốc hội Tp. Hà Nội Nguyễn Tuấn Thịnh; đại diện Bộ Công an, Ban soạn thảo dự án Luật Bảo vệ dữ liệu cá nhân.

Đoàn khảo sát của Ủy ban Quốc phòng, An ninh và Đối ngoại làm việc với Ngân hàng Thương mại Cổ phần Kỹ thương Việt Nam (Techcombank) phục vụ thẩm tra, tiếp thu, chỉnh lý dự án Luật Bảo vệ dữ liệu cá nhân.

Quán triệt nội dung khảo sát tại các đơn vị, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức – Trưởng đoàn khảo sát, mục đích của chuyến khảo sát nhằm đánh giá việc thực hiện chính sách, pháp luật về bảo vệ dữ liệu cá nhân, làm rõ những kết quả đạt được; khó khăn, vướng mắc và nguyên nhân; trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan; kiến nghị những giải pháp trước mắt và lâu dài nhằm nâng cao hiệu quả việc thực hiện chính sách, pháp luật về bảo vệ dữ liệu cá nhân.

Đặc biệt, trọng tâm của chuyến khảo sát nhằm tìm hiểu về kết quả tổ chức thi hành các quy định về công tác quản lý các chủ thể xử lý dữ liệu, bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ tiếp thị, dịch vụ quảng cáo, xử lý dữ liệu lớn, điện toán đám mây, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo; bảo vệ dữ liệu cá nhân trong hoạt động tài chính, tín dụng, thông tin tín dụng; các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến; phòng chống thu thập, chuyển giao trái phép; mua, bán dữ liệu cá nhân; công tác tổ chức bảo vệ dữ liệu cá nhân, dịch vụ xử lý dữ liệu cá nhân; chuyển dữ liệu cá nhân ra nước ngoài; biện pháp, tiêu chuẩn, quy chuẩn bảo vệ dữ liệu cá nhân…

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức – Trưởng đoàn khảo sát quán triệt nội dung khảo sát.

Báo cáo tại cuộc làm việc về thực tế triển khai các quy định của pháp luật về bảo vệ dữ liệu cá nhân, đại diện Ngân hàng Thương mại Cổ phần Kỹ thương Việt Nam (Techcombank) cho biết, trong kỷ nguyên số, dữ liệu cá nhân đã trở thành một tài sản quý giá, không chỉ đối với cá nhân mà còn đối với doanh nghiệp, tổ chức và các nền tảng số. Việc xây dựng Luật Bảo vệ dữ liệu cá nhân là một bước tiến quan trọng trong công cuộc đảm bảo an toàn thông tin của quốc gia, đồng thời tạo dựng niềm tin vững chắc cho người dân và doanh nghiệp.

Trong bối cảnh đó, Techcombank đã chủ động xây dựng Chương trình chiến lược về bảo vệ dữ liệu cá nhân. Hàng loạt các hành động đã được triển khai ngay lập tức trong năm 2023 và 2024 để hướng tới các mục tiêu gây dựng và điều chỉnh chính sách nội bộ về bảo vệ dữ liệu cá nhân trong doanh nghiệp như: chính sách đã được ban hành chính thức và áp dụng cho toàn bộ cán bộ nhân viên của Techcombank; thành lập bộ phận chuyên trách về bảo vệ riêng tư dữ liệu và thực hiện các hoạt động từ xây dựng, triển khai quy trình, công cụ tới đào tạo chuyên môn cho các cán bộ bảo vệ dữ liệu tới từ từng Khối chuyên môn trong ngân hàng…

Phó Chủ tịch Hội đồng quản trị Techcombank Nguyễn Thu Lan báo cáo đoàn Khảo sát.

Góp ý cho dự thảo Luật Bảo vệ dữ liệu cá nhân, Techcombank đề nghị, tại Điều 4 về xử lý vi phạm quy định bảo vệ dữ liệu cá nhân nên điều chỉnh áp dụng mức xử phạt hành chính đến 5% doanh thu năm liền trước của tổ chức, doanh nghiệp có vi phạm quy định về bảo vệ dữ liệu cá nhân và không đặt mức phạt tối thiểu 1% vì đã có các mức phạt tuyệt đối có giá trị khác nhau (ví dụ: 100, 200 triệu đồng) đã được đề cập trong Dự thảo Quy định xử phạt hành chính về an ninh mạng.

Tại Điều 30 về việc không được mua, bán thông tin tín dụng hoặc chuyển giao trái phép thông tin tín dụng giữa các tổ chức tài chính, tín dụng, thông tin tín dụng, ngân hàng mong muốn có hướng dẫn rõ ràng và chi tiết để đảm bảo tuân thủ mà không cản trở các hoạt động tài chính thiết yếu. Điều này sẽ tác động trực tiếp tới hoạt động của các công ty thông tin tín dụng trọng điểm như CIC và PCB và gây gián đoạn quá trình đánh giá rủi ro và cho vay.

Đoàn khảo sát của Ủy ban Quốc phòng, An ninh và Đối ngoại làm việc với Ngân hàng Thương mại Cổ phần Công thương Việt Nam (Vietinbank).

Trong khi đó, đại diện Ngân hàng Thương mại Cổ phần Công thương Việt Nam (Vietinbank) cho rằng, hoạt động ngân hàng trong một hệ sinh thái với rất nhiều đối tác để cung cấp sản phẩm, dịch vụ ngân hàng, nên liên quan rất nhiều đến các đơn vị xử lý dữ liệu, bên thứ ba, khối lượng hồ sơ đánh giá tác động là rất lớn, tốn rất nhiều nguồn lực của ngân hàng.

Góp ý với dự thảo Luật Bảo vệ dữ liệu cá nhân, Vietinbank đề nghị, Điều 18 về lưu trữ, xóa, hủy dữ liệu cá nhân, với những dữ liệu cá nhân được lưu trữ trong Blockchain thì không thể sửa được, nên dự thảo Luật nên có các điều khoản ngoại lệ hoặc điều chỉnh riêng cho dữ liệu cá nhân lưu trên Blockchain.

Phó Chủ nhiệm Ủy ban Pháp luật và Tư pháp Nguyễn Trường Giang phát biểu.

Tại Điều 30 về bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, tín dụng, thông tin tín dụng, việc thu thập thông tin tín dụng “trực tiếp từ khách hàng” là không khách quan và đầy đủ, đặc biệt trường hợp khách hàng không cung cấp chính xác, đầy đủ, khách quan đối với thông tin (tính chính xác thông tin) làm cho kết quả chấm điểm sai lệch dẫn đến rủi ro cho ngân hàng. Do đó, Vietinbank đề nghị bổ sung nội dung: ngân hàng có thể bổ sung thông tin tín dụng từ các tổ chức cung cấp thông tin tín dụng hoạt động theo quy định pháp luật.

Tại cuộc làm việc, các đại biểu đánh giá cao kết quả thực hiện các quy định của pháp luật về bảo vệ dữ liệu cá nhân của Techcombank và Vietinbank. Đồng thời đề nghị Techcombank và Vietinbank đánh giá thêm từ thực tiễn hoạt động của ngân hàng nhằm đóng góp ý kiến về các nội dung dự thảo Luật Bảo vệ dữ liệu cá nhân. Bên cạnh đó, Đoàn khảo sát cũng dành nhiều quan tâm đến các quy định trách nhiệm của cơ quan, tổ chức, cá nhân; Bảo vệ dữ liệu cá nhân trong quá trình sử dụng dữ liệu cá nhân; liên quan đến chủ thể dữ liệu; cách thức bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân khi đưa thông tin các đơn vị khác; các điều kiện bảo đảm và quan hệ phối hợp các lực lượng về bảo vệ dữ liệu cá nhân; vấn đề thuê tư giám sát bảo vệ dữ liệu cá nhân; nguy cơ lộ lọt thông tin cá nhân trong hệ thống ngân hàng…

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức – Trưởng đoàn khảo sát kết luận cuộc làm việc.

Phát biểu tại cuộc làm việc, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức đánh giá cao các ý kiến, đề nghị của Techcombank và Vietinbank với dự thảo Luật. Đây là những thông tin hữu ích, thiết thực để Ủy ban có thêm cơ sở hoàn thiện việc thẩm tra, tiếp thu, chỉnh lý dự án Luật. Qua đó, hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao năng lực bảo vệ dữ liệu cá nhân cho các tổ chức, cá nhân trong nước tiếp cận trình độ quốc tế, khu vực.

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại đề nghị Techcombank và Vietinbank tiếp tục nghiên cứu kỹ các nội dung trong dự thảo Luật để tiếp tục có ý kiến góp ý, tập trung vào thực tiễn, kinh nghiệm trong hoạt động khai thác, sử dụng dữ liệu cá nhân của Ngân hàng, từ đó góp phần tháo gỡ các điểm nghẽn trong chia sẻ, bảo vệ dữ liệu.

Trưởng đoàn khảo sát cũng đề nghị cơ quan soạn thảo tổng hợp các thông tin từ buổi khảo sát phục vụ việc xây dựng dự án Luật để trình Quốc hội tại Kỳ họp thứ 9 tới đây./.

Một số hình ảnh Đoàn khảo sát:

Đoàn khảo sát của Ủy ban Quốc phòng, An ninh và Đối ngoại làm việc với Ngân hàng Thương mại Cổ phần Kỹ thương Việt Nam (Techcombank) phục vụ thẩm tra, tiếp thu, chỉnh lý dự án Luật Bảo vệ dữ liệu cá nhân.

Đại diện Techcombank báo cáo về việc triển khai các quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức – Trưởng đoàn khảo sát đánh giá cao công tác bảo vệ dữ liệu của Techcombank.

Thiếu tướng Trần Đức Thuận - Ủy viên chuyên trách Ủy ban Quốc phòng, An ninh và Đối ngoại phát biểu.

Phó Vụ trưởng Vụ Quốc phòng, An ninh và Đối ngoại ​Phan Quang Vinh.

Đại diện Bộ Công an - thành viên Đoàn khảo sát nêu ý kiến tại cuộc làm việc.

Phó Tổng Giám đốc Techcombank Phạm Quang Thắng 

Đại diện các đơn vị của Techcombank làm rõ một số nội dung liên quan đến bảo vệ dữ liệu cá nhân tại Ngân hàng.

Chiều cùng ngày, Đoàn khảo sát của Ủy ban Quốc phòng, An ninh và Đối ngoại làm việc với Ngân hàng Thương mại Cổ phần Công thương Việt Nam (Vietinbank).

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức – Trưởng đoàn khảo sát quán triệt nội dung khảo sát.

Ông Trần Công Quỳnh Lân, Phó Tổng giám đốc VietinBank báo cáo tại cuộc làm việc.

Thiếu tướng Vũ Xuân Hùng - Ủy viên chuyên trách Ủy ban Quốc phòng, An ninh và Đối ngoại. 

Ủy viên chuyên trách Ủy ban Quốc phòng, An ninh và Đối ngoại Trần Thị Hồng An.

Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Nguyễn Minh Đức – Trưởng đoàn khảo sát kết luận cuộc làm việc.

Trọng Quỳnh