Đề nghị xử lý trách nhiệm khi làm lộ thông tin khách hàng

Tiếp tục phiên họp Quốc hội, chiều 25/10, Bộ trưởng Bộ Công Thương Nguyễn Hồng Diên thay mặt Chính phủ trình dự án luật Bảo vệ người tiêu dùng sửa đổi.

Theo Bộ trưởng, dự thảo trình Quốc hội lần này đã hoàn thiện quy định về bảo vệ thông tin của người tiêu dùng.

Cụ thể, dự luật bổ sung khái niệm về thông tin người tiêu dùng, trách nhiệm bảo vệ thông tin của người tiêu dùng. Trong đó, có quy định về hoạt động ủy quyền cho bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng thông tin của người tiêu dùng.

Cùng với đó, dự luật cũng có quy định điều chỉnh trách nhiệm bảo vệ thông tin của tổ chức, cá nhân kinh doanh khi tổ chức, cá nhân thu lợi ích gián tiếp từ người tiêu dùng.

Ngoài ra, dự luật bổ sung quy định về trách nhiệm của tổ chức, cá nhân kinh doanh phải thiết lập cơ chế để người tiêu dùng có điều kiện lựa chọn các trường thông tin mà người tiêu dùng đồng ý cung cấp, trừ một số thông tin phải cung cấp theo quy định.

Bộ trưởng Nguyễn Hồng Diên cũng cho biết, dự thảo luật đã bổ sung quy định về trách nhiệm của tổ chức, cá nhân kinh doanh phải thiết lập cơ chế để người tiêu dùng lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin của người tiêu dùng trong một số hoạt động, như chia sẻ cho bên thứ ba, sử dụng để thực hiện hoạt động tiếp thị.

Cùng đó, bổ sung quy định về trách nhiệm thông báo cho cơ quan chức năng trong vòng 24 giờ khi xảy ra sự cố đối với hệ thống thông tin làm phát sinh nguy cơ mất thông tin của người tiêu dùng.

Thẩm tra nội dung này, ông Lê Quang Huy - Chủ nhiệm Ủy ban Khoa học, Công nghệ và Môi trường cho biết, Ủy ban đề nghị quy định rõ trường hợp tổ chức, cá nhân kinh doanh ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, huỷ bỏ thông tin của người tiêu dùng thì phải được sự đồng ý của người tiêu dùng.

Về thông báo khi thu thập, sử dụng thông tin của người tiêu dùng, Ủy ban nhất trí với việc bổ sung quy định về trách nhiệm thông báo của tổ chức, cá nhân kinh doanh về việc thu thập, sử dụng thông tin của người tiêu dùng.

Tuy nhiên, cơ quan thẩm tra cho rằng, việc quy định “tổ chức, cá nhân kinh doanh không phải thông báo trong trường hợp thu thập thông tin đã được công khai của người tiêu dùng hoặc trường hợp khác theo quy định của pháp luật” cần được cân nhắc kỹ lưỡng để tránh việc phải tiếp tục quy định và thực hiện theo các văn bản hướng dẫn thi hành luật.

Với quy định tại dự thảo luật cho phép chia sẻ thông tin người tiêu dùng cho bên thứ ba để phân tích phục vụ hoạt động kinh doanh của bên chuyển giao mà không cần người tiêu dùng cho phép, theo ông Huy, thực tế ở cả trong và ngoài nước đều cho thấy mặc dù có cam kết bằng văn bản nhưng vẫn khó bảo đảm bên thứ ba tuân thủ việc bảo vệ thông tin người tiêu dùng.

Do đó, có ý kiến đề nghị bổ sung quy định việc chia sẻ thông tin cho bên thứ ba là nội dung phải thông báo cho người tiêu dùng và được người tiêu dùng đồng ý.

Ông Huy cũng cho hay, có ý kiến đề nghị bổ sung cơ chế, hình thức thông báo của tổ chức, cá nhân kinh doanh hoặc bên lưu trữ thông tin liên quan cho người tiêu dùng bên cạnh việc thông báo cho cơ quan chức năng sau khi phát hiện sự cố hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất thông tin của người tiêu dùng.

Ngoài ra, cũng có ý kiến đề nghị bổ sung nội dung xử lý trách nhiệm, hoặc trách nhiệm bồi thường của tổ chức, cá nhân kinh doanh khi “thông tin người tiêu dùng bị lộ” cũng như bổ sung trách nhiệm ngăn chặn hành vi mua, bán thông tin của người tiêu dùng tại điều khoản quy định về bảo đảm an toàn thông tin của người tiêu dùng.