Hình ảnh minh họa
Theo Công văn số 479/CNTT5 ngày 18/03/2025 của Cục Công nghệ thông tin - Ngân hàng Nhà nước Việt Nam về việc lấy ý kiến đối với dự thảo các văn bản quy phạm pháp luật quy định chi tiết, hướng dẫn thi hành Luật Dữ liệu, gồm: Một là dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu; Hai là dự thảo Nghị định quy định về Quỹ Phát triển dữ liệu quốc gia; Ba là dự thảo Nghị định quy định hoạt động khoa học, công nghệ, đổi mới sáng tạo và sản phẩm, dịch vụ về dữ liệu; Bốn là dự thảo Quyết định của Thủ tướng Chính phủ ban hành danh mục dữ liệu cốt lõi, dữ liệu quan trọng.
Theo đó, các quy định mới có thể tạo ra, như: Yêu cầu tuân thủ chặt chẽ hơn đối với các tổ chức và doanh nghiệp xử lý Dữ liệu Cốt lõi hoặc Dữ liệu Quan trọng, bao gồm đánh giá rủi ro, nộp hồ sơ đánh giá tác động và phê duyệt từ cơ quan có thẩm quyền khi chuyển dữ liệu xuyên biên giới. Đồng thời, các nhà cung cấp dịch vụ dữ liệu là trung gian dữ liệu, phân tích dữ liệu hoặc nền tảng trao đổi dữ liệu, phải đáp ứng các tiêu chuẩn cấp phép và tuân thủ nghiêm ngặt hơn.
Bên cạnh đó, quy định rõ ràng về việc cung cấp dữ liệu bắt buộc cho cơ quan nhà nước đã được thiết lập. Đáng chú ý, khả năng tiếp cận dữ liệu được cải thiện, giúp doanh nghiệp dễ dàng thu thập dữ liệu chất lượng cao nhanh hơn và tiết kiệm chi phí hơn.
Trong đó, phạm vi tác động của dự thảo quy định mới bao trùm tất cả các loại dữ liệu quan trọng, bao gồm dữ liệu của chính phủ, doanh nghiệp và cá nhân, với tác động đáng kể đến các doanh nghiệp xử lý dữ liệu nhạy cảm. Những quy định chặt chẽ nhất sẽ áp dụng đối với Dữ liệu Cốt lõi và Dữ liệu Quan trọng, buộc doanh nghiệp phải chủ động giám sát, đánh giá tác động và tuân thủ các thủ tục pháp lý bắt buộc.
Về dữ liệu cốt lõi, bao gồm thông tin có mức độ nhạy cảm cao, ảnh hưởng trực tiếp đến an ninh quốc gia, quốc phòng, đối ngoại, ổn định kinh tế, y tế công cộng và trật tự xã hội.
Đối với dữ liệu quan trọng là những dữ liệu có khả năng tác động đến các lĩnh vực trên, đòi hỏi các biện pháp bảo mật và tuân thủ nghiêm ngặt hơn.
Theo Dự thảo Quyết định về Dữ liệu Cốt lõi và Dữ liệu Quan trọng, phần lớn dữ liệu chịu sự quản lý thuộc về hoạt động của chính phủ, bao gồm an ninh quốc gia, ứng phó khẩn cấp, hệ thống tài chính, y tế, cơ sở hạ tầng và xử lý sự cố môi trường. Tuy nhiên, một số dữ liệu từ khu vực tư nhân cũng bị điều chỉnh, chẳng hạn như:
Cụ thể, dữ liệu cốt lõi là giao dịch ngân hàng xuyên biên giới vượt quá 50.000 giao dịch; Dữ liệu Quan trọng là hồ sơ y tế và dữ liệu sinh trắc học của từ 10.000 người trở lên; Dữ liệu tài chính bảo mật, tài khoản doanh nghiệp và giao dịch khoản vay của từ 1.000.000 người trở lên; Hợp đồng bảo hiểm, yêu cầu bồi thường và thanh toán của từ 10.000 khách hàng trở lên; Dữ liệu hành vi trực tuyến của từ 100.000 người dùng trở lên; Dữ liệu cá nhân cơ bản của từ 1.000.000 người trở lên và các dữ liệu nhạy cảm khác của từ 10.000 người trở lên.
Các doanh nghiệp quản lý những loại dữ liệu trên sẽ phải đánh giá rủi ro và nộp báo cáo đánh giá tác động lên Bộ Công an hoặc Bộ Quốc phòng trước khi xử lý hoặc chuyển dữ liệu cốt lõi hay quan trọng ra nước ngoài.
Việc chuyển dữ liệu cốt lõi phải được cơ quan có thẩm quyền phê duyệt, với thời gian xem xét tối đa 10 ngày. Cùng với đó là việc chuyển dữ liệu quan trọng yêu cầu thông báo trước 5 ngày. Cơ quan chức năng có quyền tạm dừng hoặc ngăn chặn việc chuyển dữ liệu nếu phát hiện rủi ro an ninh.
Bên cạnh đó, doanh nghiệp phải thực hiện đánh giá rủi ro hai lần mỗi năm đối với dữ liệu cốt lõi và đánh giá hàng năm đối với Dữ liệu Quan trọng, đồng thời cập nhật báo cáo khi có thay đổi đáng kể…
Chi tiết 4 dự thảo các văn bản quy phạm pháp luật quy định chi tiết, hướng dẫn thi hành Luật Dữ liệu, quý hội viên xem tại đây. VNBA đề nghị các tổ chức hội viên tham gia ý kiến đối với 04 dự thảo Nghị định và Quyết định này.
Văn bản góp ý của quý Hội viên (bao gồm cả file word) xin gửi về Hiệp hội Ngân hàng Việt Nam theo địa chỉ email: anhkl@vnba.org.vn trước ngày 20/3/2025 để tổng hợp (Điện thoại: 0989 232 246 - Ms. Lan Anh).
VNBA rất mong nhận được sự quan tâm, hợp tác của quý tổ chức hội viên.
PLNV
