Đánh giá ban đầu tác động Nghị định 13 và khuyến nghị hoàn thiện dự thảo luật Bảo vệ dữ liệu cá nhân

Tháng 04/2023, Nghị định 13/2023/NĐ-CP Bảo vệ dữ liệu cá nhân (sau đây viết tắt là Nghị định 13) được ban hành, đặt ra nhiều nghĩa vụ cho các chủ thể thực thi nhằm bảo vệ an toàn dữ liệu cá nhân. Dự thảo Luật Bảo vệ dữ liệu cá nhân sắp tới cũng được xây dựng dựa trên các quy định hiện có của Nghị định 13/2023/NĐ-CP, tạo điều kiện thuận lợi cho tổ chức, cá nhân trong việc tuân thủ các quy định.

Nghị định 13 có những tác động tích cực trên thực tế, bao gồm nâng cao nhận thức và thực hành bảo vệ dữ liệu của cả doanh nghiệp và người dùng, hạn chế các hoạt động mua bán, khai thác trái phép dữ liệu cá nhân. Bên cạnh đó, thời gian qua có không ít tổ chức phản ánh về vướng mắc, khó khăn trong việc tuân thủ các quy định của Nghị định 13. Dựa trên khảo sát 4.935 đơn vị, tổ chức tại Việt Nam, báo cáo tổng kết An ninh mạng 2024 do Hiệp hội An ninh mạng Quốc gia (NCA) kết luận, có tới 58,82% tổ chức, đơn vị cho biết gặp nhiều vướng mắc trong vấn đề thủ tục, quy trình và pháp lý. 17,65% đơn vị cho biết đang thiếu biện pháp kỹ thuật bảo vệ dữ liệu.

Tài liệu này tổng hợp kết quả khảo sát, làm rõ những khó khăn, vướng mắc của các tổ chức, bao gồm doanh nghiệp và tổ chức phi lợi nhuận trong việc tuân thủ các nghĩa vụ được đặt ra trong Nghị định 13 và dự thảo Luật Bảo vệ dữ liệu cá nhân. Khảo sát thu thập ý kiến từ hơn 60 tổ chức, doanh nghiệp, trong đó tập trung vào các tổ chức, doanh nghiệp nắm giữ nhiều dữ liệu nhạy cảm như y tế, viễn thông, ngân hàng và tổ chức tín dụng. Trên cơ sở tìm hiểu nguyên nhân khó khăn, vướng mắc của tổ chức, doanh nghiệp, từ cả khía cạnh khách quan lẫn chủ quan, Viện Nghiên cứu Chính sách và Phát triển Truyền thông (IPS) đưa ra một số đề xuất cụ thể đối với dự thảo Luật Bảo vệ dữ liệu cá nhân và các định hướng để xây dựng văn bản hướng dẫn thi hành Luật này trong tương lai, hướng đến một đạo luật bảo vệ dữ liệu cá nhân hiệu quả, vừa bảo vệ được lợi ích của cá nhân, vừa hài hòa được lợi ích của tổ chức, doanh nghiệp, đảm bảo môi trường kinh doanh lành mạnh, thúc đẩy phát triển kinh tế số.