Hoàn thiện khung pháp lý bảo vệ dữ liệu cá nhân

Thực tiễn an ninh mạng ở nước ta hiện nay cho thấy, các vụ việc xâm phạm an ninh mạng, bảo mật máy tính ngày càng gia tăng; đặc biệt là các vụ tấn công ứng dụng web. Nhiều trang mạng ở nước ta chưa chú trọng công tác bảo mật đã trở thành mục tiêu cho các đối tượng xâm nhập, chiếm đoạt dữ liệu...

Vừa qua, Chính phủ đã ban hành nghị quyết thông qua đề nghị xây dựng nghị định bảo vệ dữ liệu cá nhân của Bộ Công an. Đây là một nghị định quan trọng được xây dựng trên cơ sở yêu cầu cấp bách của tình hình thực tiễn, đáp ứng yêu cầu quản lý nhà nước, quản lý kinh tế, quản lý xã hội. Đặc biệt, trong thời đại công nghệ số hiện nay, với sự phát triển mạnh mẽ của các công nghệ mang tính đột phá trong cuộc cách mạng công nghiệp 4.0, vấn đề bảo vệ dữ liệu cá nhân ngày càng trở nên cấp thiết.

Bài 1: Đánh cắp dữ liệu cá nhân xảy ra phổ biến trên không gian mạng

Mua bán dữ liệu cá nhân diễn ra dễ dàng, phổ biến; xuất hiện các công ty cung cấp dịch vụ bán cho khách hàng phần mềm thu thập thông tin cá nhân trái phép; nhiều trang mạng chưa chú trọng công tác bảo mật là mục tiêu cho các đối tượng xâm nhập, chiếm đoạt dữ liệu... Đó là thực trạng đáng lo ngại liên quan đến hành vi vi phạm pháp luật về dữ liệu cá nhân.

Dữ liệu cá nhân được mua đi bán lại nhiều lần

Theo Bộ Công an, nước ta là một trong những quốc gia có tốc độ phát triển và ứng dụng internet cao nhất thế giới. Số lượng người sử dụng internet của Việt Nam đã đạt hơn 64 triệu người, chiếm hơn 2/3 dân số (66%), tăng hơn 19% so với năm 2018, xếp thứ 13 trên thế giới về số người dùng, trong đó có 58 triệu tài khoản Facebook, 62 triệu tài khoản Google. Cơ sở hạ tầng số phát triển nhanh và cơ sở hạ tầng dữ liệu đang được cải thiện.

Dữ liệu cá nhân đang bị thu thập, mua bán. (Ảnh minh họa)
Dữ liệu cá nhân đang bị thu thập, mua bán. (Ảnh minh họa)

Tuy nhiên, trên không gian mạng, tình trạng lộ, lọt, hoạt động đánh cắp, mua bán dữ liệu cá nhân lại đang diễn ra phổ biến. Ngày càng nhiều chủ thể thu thập, phân tích, xử lý dữ liệu cá nhân cho mục đích khác nhau nhưng không thông báo cho khách hàng hoặc để xảy ra các hành vi vi phạm pháp luật.

Theo Bộ Công an, việc mua bán dữ liệu cá nhân hiện đang được thực hiện theo 2 hình thức chính. Một là, các doanh nghiệp, công ty kinh doanh dịch vụ có thu thập dữ liệu cá nhân của khách hàng, cho phép các đối tác thứ ba tiếp cận thông tin dữ liệu cá nhân nhưng không có yêu cầu, quy định chặt chẽ, để đối tác thứ ba chuyển giao, buôn bán cho các đối tác khác. Hai là, các doanh nghiệp chủ động thu thập thông tin cá nhân của khách hàng, hình thành kho dữ liệu cá nhân, phân tích, xử lý các loại dữ liệu đó để tiến hành kinh doanh, buôn bán.

Việc buôn bán dữ liệu cá nhân hiện nay trên thị trường diễn ra dưới cả 2 dạng nêu trên, tiến hành kinh doanh dữ liệu cá nhân thô và dữ liệu cá nhân đã qua xử lý. Các dữ liệu này được mua đi, bán lại nhiều lần, cung cấp dưới dạng dịch vụ như: databox.vn, databoxviet.com, laydata.com, laydata.net, khodata.net, databox.biz, fff.com.vn, cokhach.com, vltoolkit.com. Các gói dữ liệu thô được rao bán liên quan tới nhiều lĩnh vực: Danh sách cán bộ, danh sách nội bộ (bao gồm cả các đơn vị Công an, quốc phòng, thuế...); điện lực; thuê bao internet; ngân hàng (chi tiết tới cả số dư tài khoản); bảo hiểm; hồ sơ đăng ký kinh doanh; giáo dục (phụ huynh, giáo viên, học sinh sinh viên); bất động sản (kèm theo khả năng tài chính); nhân sự có chọn lọc (mức thu nhập, chức vụ); danh sách khách hàng sử dụng các dịch vụ internet (danh sách thành viên đăng ký Facebook, fpt, vnn.com, yahoo.com, gmail.com, gov.vn, hopthu.com, hotmail.com, saigonnet.vn).

Các loại dữ liệu được mua bán trong thời gian dài, có cam kết về độ chính xác, cam kết cập nhật dữ liệu, hỗ trợ xuất dữ liệu theo yêu cầu người mua. Nhiều khả năng, nguồn của các dữ liệu thô xuất phát từ hệ thống nội bộ của cơ quan, nhà nước hoặc từ hệ thống hành chính điện tử.

Phát hiện 60 tổ chức, cá nhân mua bán, sử dụng trái phép thông tin dữ liệu cá nhân

Hiện nay, việc buôn bán dữ liệu cá nhân trên không gian mạng xảy ra tràn lan. Các dữ liệu này chi tiết, cụ thể, được mua đi, bán lại nhiều lần, cung cấp dưới dạng dịch vụ.

Qua rà soát sơ bộ, Bộ Công an phát hiện hơn 60 tổ chức, cá nhân liên quan đến hoạt động mua bán, sử dụng trái phép thông tin, dữ liệu cá nhân trên không gian mạng, bao gồm: Các công ty cung cấp giải pháp công nghệ, nhân viên môi giới bất động sản, nhân viên ngân hàng, cơ quan nhà nước, người có khả năng truy cập vào hệ thống chính quyền điện tử về giáo dục, y tế, chứng khoán, bệnh viện...

Bộ Công an cũng cho biết, xuất hiện các công ty cung cấp dịch vụ bán cho khách hàng phần mềm thu thập thông tin cá nhân trái phép, được cài ẩn trong các trang mạng bán hàng để thu thập thông tin. Khi người dùng truy cập vào các trang mạng này, doanh nghiệp sẽ thu thập được các thông tin cá nhân sâu hơn về phiên truy cập như địa chỉ IP, thời gian, số điện thoại, địa điểm.

Về nguyên lý, chỉ có nhà mạng viễn thông mới biết, tại một thời điểm bất kỳ, địa chỉ IP được cung cấp cho thuê bao di động (3G, 4G) nào. Các đối tượng phạm tội tiến hành thu thập thông tin cá nhân trái phép bằng cách sử dụng mã độc, phần mềm có tính năng gián điệp để thu thập dữ liệu cá nhân trong môi trường mạng qua máy tính và điện thoại di động; tấn công, xâm nhập hệ thống máy tính, làm gián đoạn, tổn hại tới tính bí mật, tính toàn vẹn và sẵn sàng của máy tính người sử dụng để chiếm đoạt thông tin cá nhân, dữ liệu cá nhân. Hình thức này đang diễn ra phổ biến, ngày càng nguy hiểm.

Thực tiễn an ninh mạng ở nước ta hiện nay cũng cho thấy, các vụ việc xâm phạm an ninh mạng, bảo mật máy tính ngày càng gia tăng; đặc biệt là các vụ tấn công ứng dụng web. Nhiều trang mạng ở nước ta chưa chú trọng công tác bảo mật đã trở thành mục tiêu cho các đối tượng xâm nhập, chiếm đoạt dữ liệu.

Một số đối tượng còn thực hiện hành vi tấn công vào hệ thống lưu trữ dữ liệu cá nhân, thông tin khách hàng như hệ thống cước phí internet của các ISP để xóa cước phí, đánh cắp thông tin của các doanh nghiệp để bán cho đối thủ của họ, ăn cắp mật khẩu của các tài khoản nhằm mục đích biển thủ tiền...

Vụ việc hơn 14 nghìn điện thoại tại Việt Nam bị Công ty công nghệ Việt Hồng cài phần mềm nghe lén Ptracker, đã âm thầm thu thập nhiều thông tin từ các điện thoại bị cài đặt như tin nhắn, danh bạ, ghi âm cuộc gọi, định vị điện thoại, quay phim, chụp ảnh, bật tắt 3G/4G, từng gây chấn động dư luận.

Tình hình phạm tội liên quan tới lĩnh vực ngân hàng diễn ra nghiêm trọng. Nhiều thủ đoạn chiếm đoạt thông tin thẻ tín dụng, trộm cắp thông tin để làm giả thẻ ngân hàng, thanh toán hàng hóa khống diễn ra với các thủ đoạn tinh vi, nguy hiểm hơn. Nhiều thiết bị skimming bị phát hiện lắp tại các máy ATM để chiếm đoạt thông tin; hàng triệu thẻ tín dụng giả bị phát hiện, thu giữ; người nước ngoài vào Việt Nam sử dụng trái phép thông tin thẻ tín dụng để rút tiền, thanh toán khống hàng hóa dịch vụ.

Nguyễn Hương

Các tin khác

Giữ niềm tin vào đội ngũ thầy thuốc

Giữ niềm tin vào đội ngũ thầy thuốc

Những vụ án xảy ra trong lĩnh vực y tế thời gian qua đặt ra một câu hỏi khó, nhưng không thể né tránh: vì sao những lớp kiểm soát được thiết kế để ngăn ngừa sai phạm lại có thể bị xuyên qua?

Nhà cao tầng mọc theo tuyến Metro số 1 Bến Thành-Suối Tiên.

Kỳ 1: "Mở khóa" không gian bầu trời và lòng đất

Trong quá trình mở rộng không gian phát triển, TP Hồ Chí Minh đang chuyển từ tư duy khai thác quỹ đất theo chiều ngang sang tổ chức lại cả không gian trên mặt đất và dưới lòng đất. Với cơ chế TOD gắn phát triển đô thị với giao thông công cộng, cùng chính sách quản lý, khai thác không gian ngầm, thành phố đang từng bước mở thêm dư địa cho hạ tầng, giao thông và các hoạt động kinh tế.

Hãy xây dựng “lá chắn số” cho chính mình

Hãy xây dựng “lá chắn số” cho chính mình

Để tránh bị sập... "bẫy lừa", các chuyên gia khuyến cáo nên vận dụng nguyên tắc: “Dừng - Kiểm tra - Xác minh”. Cụ thể, "Dừng" là dừng lại trước những yêu cầu bất thường; "Kiểm tra" là kiểm tra thông tin, người liên hệ và đường link; "Xác minh" là xác minh qua kênh chính thức trước khi cung cấp dữ liệu hoặc chuyển tiền. Cùng với đó, phải thực hiện tốt nguyên tắc “Ba không - Ba có”,...

Trách nhiệm của lực lượng Công an nhân dân đối với công tác tư tưởng trong bối cảnh mới

Trách nhiệm của lực lượng Công an nhân dân đối với công tác tư tưởng trong bối cảnh mới

Triển khai đồng bộ, quyết liệt các định hướng chiến lược mới về công tác tư tưởng không chỉ là nhiệm vụ cấp bách trước mắt, mà còn là đợt sinh hoạt chính trị sâu rộng nhằm củng cố vững chắc nền tảng chính trị - tư tưởng trong toàn Đảng, toàn dân, toàn quân và lực lượng Công an nhân dân.

Giải bài toán "nợ hạ tầng" mà mỗi mùa mưa đến lại canh cánh nỗi lo

Giải bài toán "nợ hạ tầng" mà mỗi mùa mưa đến lại canh cánh nỗi lo

Mưa là chuyện của trời. Ngập là chuyện của người. Đó là điều đầu tiên cần được nói thẳng khi Hà Nội và nhiều tỉnh phía Bắc, Bắc Trung Bộ vừa trải qua những ngày mưa lớn liên tiếp từ 14 đến 17/9: có điểm đo vượt 250 mm, nước sông Bùi tại Yên Duyệt vượt báo động ba, một số đoạn đê thấp bị tràn, hàng trăm cán bộ, chiến sĩ và người dân đắp đê trong đêm, hàng chục nghìn hộ dân ngoại thành bị ảnh hưởng, trường học phải nghỉ hoặc chuyển sang học trực tuyến. Trong nội đô, những tuyến phố quen tên lại ngập đúng vào giờ đi làm.

Kỳ 1: Pháp lý mở lối cho người dám nghĩ, dám làm

Kỳ 1: Pháp lý mở lối cho người dám nghĩ, dám làm

Sự ra đời của Nghị quyết số 37/2026/QH16 ngày 24/8/2026 của Quốc hội về cơ chế, chính sách đặc thù để xử lý vi phạm pháp luật liên quan đến kinh tế nhà nước, kinh tế tư nhân và ứng dụng khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số (Nghị quyết số 37/2026/QH16) được ví như một “luồng sinh khí mới” giải tỏa áp lực tâm lý nặng nề cho đội ngũ cán bộ, công chức và các doanh nghiệp công nghệ.

Hoàn thiện pháp luật hình sự về pháp nhân thương mại phù hợp yêu cầu thực tiễn

Hoàn thiện pháp luật hình sự về pháp nhân thương mại phù hợp yêu cầu thực tiễn

Việc ghi nhận trách nhiệm hình sự (TNHS) của pháp nhân thương mại (PNTM) trong Bộ luật Hình sự (BLHS) năm 2015 là bước phát triển quan trọng của pháp luật hình sự Việt Nam. Tuy nhiên, các quy định hiện hành chưa làm rõ bản chất lỗi của pháp nhân, cơ chế quy kết hành vi của cá nhân cho pháp nhân và mối quan hệ giữa trách nhiệm của hai chủ thể.

Đà Nẵng siết trekking tự phát, giữ Sơn Trà an toàn

Đà Nẵng siết trekking tự phát, giữ Sơn Trà an toàn

Bán đảo Sơn Trà càng hấp dẫn du khách bởi vẻ đẹp nguyên sơ, hệ sinh thái đặc biệt với núi rừng, biển cả và những đàn voọc chà vá chân nâu quý hiếm, thì yêu cầu bảo vệ nơi đây càng trở nên cấp thiết. Thời gian qua, các tour trekking, du lịch sinh thái, quan sát động vật hoang dã tự phát đã kéo theo nhiều vụ lạc đường, tai nạn, mất tích, đồng thời tiềm ẩn nguy cơ tác động đến rừng đặc dụng. Đà Nẵng đang siết chặt quản lý, nhưng phía sau câu chuyện “cấm” còn là bài toán lớn hơn: Bảo đảm an toàn cho du khách, bảo vệ hệ sinh thái và tổ chức thế nào để nhu cầu khám phá thiên nhiên được đáp ứng một cách có trách nhiệm.

Tháo gỡ điểm nghẽn, làm sạch mã số thuế

Tháo gỡ điểm nghẽn, làm sạch mã số thuế

Chiến dịch làm sạch mã số thuế giúp sàng lọc rủi ro, ngăn chặn việc lợi dụng doanh nghiệp (DN) “ảo”, DN “ma” để trốn thuế, làm sạch môi trường kinh doanh, chống thất thu ngân sách.

Từ quản lý thông tin đến dẫn dắt nhận thức xã hội

Từ quản lý thông tin đến dẫn dắt nhận thức xã hội

Dẫn dắt nhận thức không có nghĩa là áp đặt nhận thức. Muốn định hướng hiệu quả, trước hết phải hiểu xã hội đang quan tâm điều gì, băn khoăn điều gì và vì sao một thông tin lại có thể tạo ra những phản ứng mạnh...

Nghị quyết 26 NQ/TW đặt du lịch vào bệ phóng phát triển lên tầm cao mới

Nghị quyết 26-NQ/TW đặt du lịch vào bệ phóng phát triển lên tầm cao mới

Nghị quyết 26-NQ/TW về phát triển du lịch Việt Nam thành ngành kinh tế mũi nhọn trong kỷ nguyên mới của Bộ Chính trị cùng với những Nghị quyết trụ cột khác đã tạo ra những cơ hội, xung lực mới cho du lịch phát triển… Đây là khẳng định của Phó Cục trưởng Cục Du lịch Quốc gia Việt Nam Hà Văn Siêu trong cuộc phỏng vấn ngày 7/9 do Báo Công an nhân dân thực hiện.

Bảo vệ từ sớm, từ xa nền tảng tư tưởng của Đảng trên không gian mạng

Bảo vệ từ sớm, từ xa nền tảng tư tưởng của Đảng trên không gian mạng

Nghị quyết số 25-NQ/TW ra đời đã phản ánh sự thích ứng kịp thời, đổi mới tư duy trước những thay đổi của thời đại số, khi không gian mạng trở thành nguồn tài nguyên chiến lược, mang đến một không gian phát triển mới trong thời đại công nghệ số và AI đang làm thay đổi sâu sắc phương thức quản trị quốc gia.

Tăng “sức đề kháng số” trước chiêu trò thao túng thông tin

Tăng “sức đề kháng số” trước chiêu trò thao túng thông tin

Tại Hội nghị toàn quốc nghiên cứu, học tập, quán triệt và triển khai thực hiện một số nghị quyết, chỉ thị của Bộ Chính trị ngày 3/9/2026, Tổng Bí thư, Chủ tịch nước Tô Lâm nhấn mạnh: “Phải coi không gian mạng là địa bàn trọng yếu của công tác tư tưởng và là kênh lắng nghe Nhân dân. Phải phân biệt băn khoăn, phản biện, thông tin chưa đầy đủ với tin giả, xuyên tạc, thao túng có tổ chức; không quy chụp ý kiến khác biệt; không để thông tin giả mạo, độc hại, lệch chuẩn dẫn dắt”.

Ngăn chặn tội phạm từ sớm ngay khi hậu quả chưa xảy ra

Ngăn chặn tội phạm từ sớm ngay khi hậu quả chưa xảy ra

Mục đích của đề xuất mở rộng phạm vi chịu trách nhiệm hình sự của hành vi chuẩn bị phạm tội đối với 13 tội danh tại dự thảo Bộ luật Hình sự (BLHS) sửa đổi là nhằm ngăn chặn tội phạm từ sớm ngay từ khi hậu quả chưa xảy ra.

Từ tiếng trống khai trường đến một nền giáo dục mới

Từ tiếng trống khai trường đến một nền giáo dục mới

Sáng 5/9, tiếng trống khai trường vang lên cùng lúc trên cả nước, trong khung giờ thống nhất từ 7 giờ 30 đến 8 giờ 30, kết nối trực tiếp ba điểm cầu lớn Lào Cai, Gia Lai, An Giang cùng hàng chục điểm cầu tương tác khác. Hàng triệu học sinh, từ đồng bằng đến biên giới, hải đảo, cùng bước vào năm học mới trong một nghi thức chưa từng đồng bộ đến vậy. Ngày khai giảng, vì thế, không còn là sự kiện riêng của từng nhà trường mà đã trở thành một ngày hội chung của nền giáo dục quốc gia.