Tiếp tục nội dung Phiên họp thứ 46, sáng ngày 5/6, Uỷ ban Thường vụ Quốc hội cho ý kiến về việc tiếp thu, giải trình, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân.

Trình bày Báo cáo một số vấn đề lớn giải trình, tiếp thu, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân, ông Lê Tấn Tới, Chủ nhiệm Uỷ ban Quốc phòng, An ninh và Đối ngoại của Quốc hội cho biết, sau khi tiếp thu, chỉnh lý dựa trên các ý kiến của đại biểu Quốc hội tại Kỳ họp thứ 9, đến nay, cơ quan thẩm tra và cơ quan soạn thảo đã thống nhất tất cả nội dung của dự thảo Luật.

Trong đó, dự thảo Luật dự kiến tiếp thu, chỉnh lý quy định nghiêm cấm các hành vi phổ biến, nguy cơ cao như xử lý dữ liệu cá nhân nhằm chống Nhà nước; cản trở hoạt động bảo vệ dữ liệu cá nhân; lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật; thu thập, lưu trữ, tiết lộ, chuyển giao dữ liệu cá nhân trái pháp luật; mua, bán dữ liệu cá nhân (trừ trường hợp luật có quy định khác); chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Về nguyên tắc xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân, dự thảo Luật xác định, về mức phạt hành chính cần quy định các mức phạt phù hợp với tính chất và hậu quả nghiêm trọng của hành vi để bảo đảm tính răn đe.

Cụ thể, dự thảo Luật quy định phạt tới 10 lần khoản thu có được từ hành vi vi phạm đối với việc mua, bán dữ liệu cá nhân; đối với các hành vi vi phạm khác mức phạt tiền tối đa 3 tỷ đồng. Đồng thời, dự thảo Luật quy định mức phạt đối với cá nhân bằng 1/2 mức phạt đối với tổ chức và giao Chính phủ quy định chi tiết mức phạt, khung tiền phạt, phương pháp tính khoản thu trái pháp luật.

Cho phép mua, bán dữ liệu cá nhân đã “khử nhận dạng”

Báo cáo làm rõ thêm một số vấn đề mà các thành viên Uỷ ban Thường vụ Quốc hội quan tâm, Thượng tướng Lê Quốc Hùng, Thứ trưởng Bộ Công an cho biết, dự thảo Luật đã bổ sung khái niệm “khử nhận dạng” dữ liệu cá nhân. Theo đó, dữ liệu cá nhân sau khi được “khử nhận dạng” không còn là dữ liệu cá nhân và được phép mua, bán theo quy định của pháp luật.

Theo Thứ trưởng Bộ Công An, về cấm mua, bán dữ liệu cá nhân, trong bối cảnh chuyển đổi số, khai phá tiềm năng của dữ liệu, dữ liệu cá nhân, Chính phủ thấy rằng, dữ liệu cá nhân là nguồn tư liệu sản xuất quan trọng trong phát triển kinh tế - xã hội nhưng cần được sử dụng hiệu quả, hợp lý, phù hợp với nguyên tắc bảo vệ quyền con người, quyền công dân.

Về xử lý vi phạm hành chính vi phạm về bảo vệ dữ liệu cá nhân, Thượng tướng Lê Quốc Hùng cho biết, do tính chất hậu quả rất nghiêm trọng của hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân nên cần quy định mức phạt cao hơn để đảm bảo tính răn đe đối với các doanh nghiệp lớn, đặc biệt là các tập đoàn đa quốc gia hoặc doanh nghiệp có công nghệ cao có doanh thu hàng nghìn tỷ đồng.

“Nếu phạt quá nhẹ, các doanh nghiệp lớn, các doanh nghiệp xuyên biên giới này họ sẽ sẵn sàng nộp phạt, sẵn sàng vi phạm để chuyển giao dữ liệu cá nhân xuyên biên giới mà thu lại khoản lợi nhuận khổng lồ. Do đó chúng tôi đề xuất theo các hướng”, Thứ trưởng Bộ Công an nhấn mạnh.

Cũng theo ông Lê Quốc Hùng, qua nghiên cứu, khảo sát kinh nghiệm quốc tế, Chính phủ nhận thấy nhiều quốc gia cũng quy định xử phạt cao và rất cao trong lĩnh vực này như Mỹ, EU, Singpore, Indonesia.

Do đó, dự thảo Luật sẽ được điều chỉnh theo hướng tăng mức phạt tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm trong lĩnh vực bảo vệ dữ liệu cá nhân là 3 tỷ đồng; mức phạt tiền tối đa trong lĩnh vực bảo vệ dữ liệu cá nhân sẽ được thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân.

Đối với hành vi mua, bán dữ liệu cá nhân, có thể phạt đến 10 lần khoản thu có được từ hành vi vi phạm. Chính phủ cũng quy định mức phạt tiền tối đa 5% doanh thu năm liền trước của tổ chức doanh nghiệp có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới.

Kết luận phiên họp, Phó Chủ tịch Quốc hội Trần Quang Phương cho biết, Uỷ ban Thường vụ Quốc hội cơ bản nhất trí với dự thảo Luật chỉnh lý trên cơ sở thảo luận của các đại biểu Quốc hội tại Kỳ họp thứ 9 và Báo cáo một số nội dung lớn giải trình, tiếp thu, chỉnh lý dự thảo Luật.

Phó Chủ tịch Quốc hội đề nghị Thường trực Uỷ ban Quốc phòng, An ninh và Đối ngoại chủ trì, phối hợp với cơ quan soạn thảo, các cơ quan liên quan tiếp tục nghiên cứu, rà soát, tiếp thu, chỉnh lý, hoàn thiện dự thảo Luật bảo đảm thể chế đầy đủ quan điểm của Đảng liên quan đến bảo vệ dữ liệu cá nhân, bám sát yêu cầu đổi mới trong xây dựng pháp luật.

Đồng thời, Uỷ ban Thường vụ Quốc hội đề nghị làm rõ một số vấn đề như quy định mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác; phân tích, giải trình làm rõ việc không bắt buộc thực hiện các quy định về bảo vệ dữ liệu cá nhân trong 5 năm đầu đối với các doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp...