ĐẠI HỌC QUỐC GIA HÀ NỘI KHOA LUẬT HỌC PHẦN: HỢP ĐỒNG MUA BÁN HÀNG HÓA (Thứ tiết 6-7) CHỦ ĐỀ : VẤN ĐỀ BẢO MẬT THÔNG TIN CÁ NHÂN CỦA NGƯỜI TIÊU DÙNG TRONG THƯƠNG MẠI ĐIỆN TỬ THỰC HIỆN: NHÓM MÃ HỌC PHẦN: BSL 3025 GIẢNG VIÊN: TS Nguyễn Trọng Điệp HÀ NỘI, THÁNG 05/2022 DANH SÁCH THÀNH VIÊN NHÓM STT Mã sinh viên Họ tên Lớp 19063183 Nguyễn Thị Yến K64 LKDB 19063175 Trần Thùy Trang K64 LKDB 19063016 Nguyễn Thị Vân Anh K64 LKDB 19063125 Phạm Thị Thu Nguyệt K64LKDB 19063159 Cao Thị Thúy K64 LKDB 19063028 Nguyễn Thị Chinh K64 LKDB 19063149 Nguyễn Hương Thảo K64 LKDB 19063127 Lê Thị Trang Nhi K64 LKDB 19063176 Phạm Lê Minh Trung K64LKDB PHẦN I: KHÁI QUÁT CHUNG VỀ BẢO MẬT THÔNG TIN CÁ NHÂN CỦA NGƯỜI TIÊU DÙNG TRONG thương mại điện tử 1.1 Khái niệm 1.1.1 Khái niệm người tiêu dùng Khái niệm người tiêu dùng theo Luật Bảo vệ quyền lợi người tiêu dùng Việt Nam người (cá nhân) mua sử dụng hàng hoá, dịch vụ cho mục đích tiêu dùng cá nhân, sinh hoạt gia đình, tổ chức, cộng đồng Cũng theo quan niệm này, người tiêu dùng hiểu người tiêu dùng cuối hàng hoá, dịch vụ cung ứng thị trường Những người mua hàng hoá, dịch vụ để sử dụng làm đầu vào cho hoạt động sản xuất, kinh doanh hàng hố, dịch vụ khơng coi người tiêu dùng 1.1.2 Khái niệm thông tin cá nhân người tiêu dùng Khái niệm “thông tin cá nhân” pháp luật Việt Nam quy định rải rác văn quy phạm pháp luật Theo đó, hiểu rằng, “thơng tin cá nhân” người tiêu dùng thơng tin góp phần xác định cách xác danh tính người tiêu dùng, thông tin bao gồm thông tin người tiêu dùng công khai thông tin riêng mà người tiêu dùng muốn giữ bí mật Trong phạm vi luận văn, tác giả tập trung nghiên cứu việc bảo vệ thông tin cá nhân mà người tiêu dùng không công khai q trình thực giao dịch thương mại, thông tin địa nhà riêng, số điện thoại, số tài khoản ngân hàng, số chứng minh thư, nhóm máu,… 1.1.3 Khái niệm Thương mại điện tử thương mại điện tử theo pháp luật Việt Nam hiểu hoạt động nhằm mục đích sinh lợi bên giao dịch, bao gồm nhiều hoạt động khác mua bán hàng hóa, cung ứng dịch vụ, đầu tư xúc tiến thương mại hoạt động sinh lợi khác thực phương tiện điện tử có kết nối với mạng Internet, mạng viễn thông di động mạng mở khác Có thể thấy định nghĩa thương mại điện tử Việt Nam định nghĩa thương mại điện tử theo nghĩa hẹp, việc thương mại điện tử quan niệm theo nghĩa hẹp điều khơng gặp thực tế, hoạt động thương mại thông qua Internet làm phát sinh thuật ngữ thương mại điện tử 1.1.4 Khái niệm Bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử Theo thông lệ quốc tế hiểu “bảo vệ thơng tin cá nhân người tiêu dùng thương mại điện tử” biện pháp nhằm bảo đảm tính bảo mật thông tin cá nhân người tiêu dùng, tránh cho thông tin cá nhân người tiêu dùng bị lạm dụng, sử dụng bất hợp pháp tình trạng nặc danh trình tham gia hoạt động thương mại điện tử 1.2 Các yếu tố chi phối hoạt động bảo vệ bảo mật thông tin cá nhân người tiêu dùng hoạt động thương mại điện tử Xuất phát từ đặc thù hoạt động thương mại điện tử , mức độ hiệu bảo vệ thông tin cá nhân người tiêu dùng bị chi phối nhiều yếu tố khác 1.2.1 Yếu tố không gian mạng tảng công nghệ Quan hệ tiêu dùng thông qua thương mại điện tử chịu chi phối yếu tố không gian mạng - nơi người thực hành vi xã hội không bị giới hạn không gian thời gian Hệ tất yếu thông tin cá nhân người tiêu dùng cung cấp, truyền đưa, thu thập, xử lý, lưu trữ trao đổi qua mơi trường mạng Chính vậy, rủi ro cố bảo mật, an tồn thơng tin cá nhân người tiêu dùng hành vi truy nhập, sử dụng, tiết lộ trái phép thông tin điều khó tránh khỏi Hiện nay, nhân loại bước sang cách mạng công nghiệp lần thứ nhờ kết hợp cơng nghệ lại với nhau, xóa ranh giới vật lý, kỹ thuật sinh học Nếu không bắt kịp nhịp độ phát triển giới khu vực, Việt Nam phải đối mặt thách thức tác động tiêu cực, có hệ đe dọa an tồn, an ninh thông tin.us) Một nhân tố quan trọng cách mạng công nghiệp 4.0 tảng công nghệ, nhân tố chủ đạo chi phối mạnh mẽ hình thức mức độ phát triển thương mại điện tử Hiện tại, thương mại điện tử Việt Nam bước vào giai đoạn ba - giai đoạn thương mại điện tử phát triển nhanh Trong giai đoạn này, giao dịch điện tử thâm nhập tới lĩnh vực kinh tế xã hội Nhiều loại hình kinh doanh xuất tảng điện toán đám mây (cloud computing), công nghệ di động (mobile technology), liệu lớn (big data), mạng xã hội (social media) Có thể nói ,các cơng nghệ đời hỗ trợ hình thức kinh doanh doanh nghiệp, thường vượt khỏi phạm vi điều chỉnh pháp luật hành, đặc biệt đặt thách thức việc bảo đảm an tồn thơng tin người tiêu dùng Trên thực tế, pháp luật khó bắt kịp phát triển nhanh chóng thành tựu khoa học cơng nghệ ngày Cho nên, việc kiểm sốt hành vi xâm phạm lạm dụng thông tin cá nhân người tiêu dùng trở nên khó khăn 1.2.2 Yếu tố chủ thể tham gia hoạt động thương mại điện tử Chủ thể tham gia hoạt động thương mại điện tử không dừng lại chủ thể phương thức giao dịch truyền thống (như bên bán bên mua hợp đồng mua bán, bên cung ứng dịch vụ bên sử dụng dịch vụ hợp đồng cung ứng dịch vụ ), mà liên quan đến nhiều chủ thể khác Mỗi chủ thể có vai trị riêng quan hệ thương mại điện tử Cho nên, trách nhiệm chủ thể vấn đề bảo vệ thông tin cá nhân người tiêu dùng khác Xét từ phương diện quyền riêng tư thương mại điện tử , nghiên cứu cho thấy, có bốn nhóm chủ thể liên quan đến vấn đề bảo vệ quyền riêng tư: (i) người muốn kiểm sốt việc phát tán thơng tin cá nhân người thu thập; (ii) người muốn thu thập thơng tin cá nhân cho mục đích kinh doanh; (iii) người có hành vi mua, bán, lưu trữ, sử dụng thông tin cá nhân trái phép; (iv) người bảo vệ quyền riêng tư, có nghĩa vụ bảo vệ quyền chủ thể cách ngăn chặn người vi phạm hướng dẫn thiết lập cho người thu thập thông tin Trên thực tế, tham gia vào hoạt động thương mại điện tử liên quan đến chủ thể người bán, người mua; tổ chức cung cấp dịch vụ mạng; chủ sở hữu website thương mại điện tử Đặc biệt, với chi phối môi trường mạng, vấn đề xác định chủ thể tiết lộ, chia sẻ sử dụng trái phép thông tin cá nhân người tiêu dùng trở nên khó khăn phức tạp 1.2.3 Yếu tố trình độ cơng nghệ thơng tin nhận thức người tiêu dùng Đối với người tiêu dùng, tham gia mua sắm hàng hóa dịch vụ qua thương mại điện tử địi hỏi họ phải có trình độ cơng nghệ thơng tin định Khi có tảng công nghệ tốt, khả bảo mật thông tin cao thông qua việc áp dụng biện pháp tự bảo vệ thơng tin, chẳng hạn, bật tính “khơng theo dõi” trình duyệt web, khơng lưu thông tin tài khoản mật đăng nhập mua hàng máy tính cơng cộng hay từ chối mua hàng sách bảo mật người bán không rõ ràng… Trong thương mại điện tử , khả lưu trữ truy xuất thông tin cơng nghệ truyền thơng tạo thuận lợi cho việc thu thập trao đổi thông tin khách hàng, người thường khơng có kiến thức công nghệ Mặt khác, điều khoản quyền riêng tư thường đặt vị trí bất tiện (cuối trang), thường “tẻ nhạt” phức tạp người dùng website ngơn ngữ mang tính pháp lý Trên thực tế, nhiều người tiêu dùng không quan tâm nhiều đến vấn đề bảo vệ thông tin cá nhân , họ cho rằng, thông tin khơng có giá trị gì; bị phát tán thông tin, xác định chủ thể để lộ thơng tin họ “e ngại việc khiếu nại, dẫn đến thời gian mà khơng đạt mục đích mong muốn 1.2.4 Yếu tố pháp luật Để bảo đảm cho hoạt động thương mại điện tử , quốc gia sức xây dựng thực thi sách pháp luật phù hợp Trong đó, vấn đề bảo đảm an tồn thơng tin nói chung an tồn thơng tin cá nhân nói riêng trở thành thách thức nhà lập pháp, cách mạng công nghiệp 4.0 làm thay đổi mặt đời sống nhân loại, kể thương mại điện tử Mặt khác, quyền riêng tư yêu cầu bảo vệ thông tin cá nhân người đề cao tôn trọng với tư cách quyền người Dĩ nhiên, pháp luật nhà nước phải thay đổi hoàn thiện để bắt kịp địi hỏi Pháp luật cơng cụ quan trọng chi phối hiệu hoạt động bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử Do đó, việc xây dựng hoàn thiện quy định pháp luật bảo vệ thông tin cá nhân người tiêu dùng vấn đề trọng tâm quốc gia có mong muốn phát huy tối đa lợi thương mại điện tử 1.3 Sự cần thiết việc bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử Thứ nhất, Nhằm mục đích đảm bảo hoạt động kinh doanh tổ chức, cá nhân kinh doanh Thứ hai, Không nhằm mục đích đảm bảo hoạt động kinh doanh tổ chức, cá nhân kinh doanh, hoạt động bảo vệ thơng tin cá nhân người tiêu dùng cịn tạo dựng niềm tin từ phía họ, từ tạo đà cho phát triển kinh doanh, thúc đẩy kinh tế Trong thực tế, bảo mật trực tuyến rào cản lớn việc sử dụng internet công cụ tiếp thị hiệu Nhiều nghiên cứu cho thấy khách hàng không sẵn sàng tham gia thương mại điện tử khơng n tâm vấn đề liên quan đến an ninh riêng tư liệu giao dịch Các nhà nghiên cứu lưu ý lỗi bảo mật hệ thống nỗi sợ hãi lớn người mua sắm trực tuyến thơng tin cá nhân họ bị bên thứ ba xem trộm Tạo niềm tin cho người tiêu dùng thông tin riêng tư họ bảo vệ cẩn thận an toàn coi yếu tố quan trọng cho thành công thương mại điện tử thách thức cho nhà quản trị Thứ ba, đảm bảo, tôn trọng quyền người, đáp ứng tối đa nhu cầu mà người tiêu dùng đề Chính cần có quy định, thiết chế chặt chẽ bảo vệ thông tin cá nhân khách hàng để đảm bảo lợi ích đáng họ Bên cạnh đó, xuất phát từ số đặc trưng thương mại điện tử , nhu cầu bảo vệ thông tin cá nhân người tiêu dùng lĩnh vực lại trở nên cấp thiết PHẦN II: PHÁP LUẬT VỀ BẢO VỆ THÔNG TIN CÁ NHÂN NGƯỜI TIÊU DÙNG TRONG THƯƠNG MẠI ĐIỆN TỬ 2.1 Khái niệm pháp luật vệ thông tin cá nhân người tiêu dùng thương mại điện tử Pháp luật bảo vệ người tiêu dùng lĩnh vực pháp luật điều chỉnh quan hệ người tiêu dùng với thương nhân người tiêu dùng mua, sử dụng hàng hóa, dịch vụ thương nhân đó; quy định quyền người tiêu dùng trách nhiệm thương nhân giao dịch.1 Trong đó, pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử phận pháp luật bảo vệ người tiêu dùng, định nghĩa sau: “Pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử lĩnh vực pháp luật bao gồm hệ thống nguyên tắc quy phạm pháp luật nhà nước ban hành thừa nhận, quy định biện pháp nhằm đảm bảo tính bảo mật thơng tin cá nhân người tiêu dùng hoạt động thương mại điện tử” Đối tượng điều chỉnh pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử quan hệ bên tham gia giao dịch thương mại điện tử Quan hệ thương mại điện tử khác với quan hệ thương mại thông thường khác bao gồm ba chủ thể: người tiêu dùng, nhà cung cấp sản phẩm bên thứ ba nhà cung cấp dịch vụ mạng, quan chứng thực giao dịch thương mại điện tử Bên thứ ba đóng vai trị quan trọng việc tạo môi trường cho giao dịch thương mại điện tử; giữ nhiệm vụ chuyển lưu giữ thông tin bên tham gia giao dịch thương mại điện tử đồng thời họ xác nhận độ tin cậy thông tin giao dịch thương mại điện tử Do đó, họ chủ thể phải chịu trách nhiệm bảo vệ thông tin cá nhân người tiêu dùng với nhà cung cấp sản phẩm Ngoài ra, chủ thể áp dụng pháp luật bảo Trường Đại học Luật Hà Nội (2014), “Giáo trình Luật Bảo vệ quyền lợi người tiêu dùng”, NXB Công an Nhân dân, Hà Nội, tr.21 vệ thông tin cá nhân người tiêu dùng cịn có quan quản lý nhà nước nhằm xử phạt hành vi vi phạm pháp luật Phạm vi áp dụng pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử bao gồm nguyên tắc bảo vệ thông tin cá nhân người tiêu dùng, quyền, nghĩa vụ, trách nhiệm cá nhân, tổ chức thương mại điện tử việc bảo vệ thông tin cá nhân; thẩm quyền, hình phạt quan quản lý nhà nước nhằm xử lý hành vi xâm phạm đến an tồn thơng tin cá nhân 2.2 Pháp luật giới bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử Khi điều chỉnh vấn đề bảo vệ thơng tin cá nhân nói dung thông tin cá nhân người tiêu dùng thương mại điện tử nói riêng Có nước ban hành luật riêng bảo vệ thông tin cụ thể luật chuyên ngành khác điển Hoa Kỳ, Việt Nam Cũng có nước ghi nhân quy định chung Hiến Pháp, Luật Dân cụ thể hóa rải rác luật, điển Liên minh Châu Âu (EU), Nhật Bản, Đây khuynh hướng phổ biến quốc gia giới Tính đến năm 2017, giới có khoảng 120 nước ban hành luật bảo mật liệu Để làm rõ khuynh hướng này, tham khảo kinh nghiệm EU, Nhật Bản, Hòa Kỳ: 2.2.1 Pháp luật EU EU xem khu vực có pháp luật chặt chẽ, phát triển bậc giới bảo vệ liệu cá nhân Quyền bảo vệ liệu cá nhân tôn trọng đời tư quyền EU Các quy tắc EU bảo vệ liệu cá nhân thông qua vào năm 1995 (Chỉ thị bảo vệ liệu – Data Protection Directive), Internet giai đoạn sơ khai Chỉ thị đưa quy tắc chung để bảo Graham Greenleaf, “Global Data Privacy Laws 2017: 120 National Data Privacy Laws”, Including Indonesia and Turkey (January 30, 2017), 145 Privacy Laws & Business International Report, tr.10-13 vệ quyền riêng tư liên quan đến việc xử lý liệu cá nhân tự dịch chuyển quốc gia thành viên (Điều 1), đồng thời yêu cầu việc xử lý thông tin cá nhân phải có đồng ý rõ ràng người có liên quan thơng tin trước việc xử lý liệu phải cung cấp cho chủ thể liệu Tuy nhiên, sau, tồn cầu hóa tiến cơng nghệ dẫn tới thách thức cho việc bảo vệ liệu cá nhân đặt yêu cầu cải cách khung bảo vệ liệu EU Đến thời điểm tại, Chỉ thị Bảo mật truyền thông điện tử năm 2002 Quy định bảo vệ liệu chung năm 2016 hai trụ cột khung pháp lý bảo vệ liệu EU.4 Tuy nhiên, thực tế Chỉ thị Bảo mật truyền thông điện tử thực thi hiệu việc thực phân tán quốc gia thành viên không theo kịp với phát triển cơng nghệ Do đó, ngày 10/01/2017 Ủy ban Châu Âu công bố đề xuất lập pháp khác nhằm điều chỉnh quy tắc hành phù hợp với phát triển công nghệ, đồng thời đề xuất dự định bãi bỏ Chỉ thị Bảo mật truyền thông điện tử năm 2002, thay vào cụ thể hóa bổ sung cho GDPR GDPR đạo luật quyền riêng tư chặt chẽ bậc giới, cung cấp cho cá nhân nhiều quyền kiểm soát việc thụ nhập, sử dụng bảo vệ liệu Đạo luật đưa quy tắc nghiêm ngặt bảo mật liệu mà tổ chức thu thập, bao gồm việc sử dụng biện pháp bảo vệ kỹ thuật mã hóa trách nhiệm giải trình chặt chẽ thu thập liệu Các tổ chức khơng tn thủ phải đối mặt với hình phạt nặng lên tới bốn phần trăm doanh thu toàn cầu hàng năm hai mươi triệu Euro (tùy theo mức cao hơn) 2.2.2 Pháp luật Nhật Bản Nhật Bản ban hành đạo luật riêng áp dụng cho vấn đề riêng tư trực tuyến: Luật bảo vệ thông tin cá nhân (The Act on the Protection of Personal Điều Chỉ thị Bảo vệ liệu năm 1995 Nguyễn Thị Thu Hằng, “Bàn vấn đề bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử”, Tạp chí Khoa học pháp lý, 2(123), ngày 10/01/2019, tr.22; Link viết: https://tapchikhplvn.hcmulaw.edu.vn/module/xemchitietbaibao?oid=aa0a7258-77d3-4e6f-b375-007d1d9c1874, truy cập ngày 16/5/2022 10 Thứ tư9, chủ thể thơng tin có quyền u cầu đơn vị thu thập thông tin thực việc kiểm tra, cập nhật, điều chỉnh hủy bỏ thơng tin cá nhân Đơn vị thu thập thơng tin có nghĩa vụ kiểm tra, cập nhật, điều chỉnh, hủy bỏ thông tin cá nhân chủ thể thơng tin có u cầu cung cấp cho chủ thể thông tin công cụ để tự kiểm tra, cập nhật, điều chỉnh thông tin cá nhân 2.3.3 Quy định xử lý vi phạm pháp luật việc bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử Trong trình người tiêu dùng thực giao dịch thương mại điện tử, không tránh khỏi hành vi tiêu cực làm lộ thông tin cá nhân, làm ảnh hưởng nghiêm trọng đến quyền lợi ích người tiêu dùng Chính vậy, việc xây dựng chế tài xử phạt hành vi vi phạm nhằm răn đe, giáo dục, điều cần thiết Pháp luật Việt Nam hành có chế tài định nhằm xử lý hành vi vi phạm bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử , chủ yếu xử phạt hành chính, mà nghiêm trọng xử lý hình Cụ thể sau: ● Phạt hành chính: Nghị định 124/2015/NĐ-CP10 sửa đổi Nghị định 183/2013/ND-CP xử phạt vi phạm hành hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm bảo vệ quyền lợi người tiêu dùng quy định cụ thể mức phạt hành vi vi phạm bảo vệ thông tin cá nhân hoạt động thương mại điện tử : Hành vi Mức phạt Hình thức xử Hình thức xử Biện pháp phạt phạt bổ sung khắc phục hậu Xây dựng sách bảo vệ thông Phạt tiền từ Điều 73 Nghị định số 52/2013/NĐ-CP 10 Khoản 33 Khoản 35 Điều Nghị định số 124/2015/NĐ-CP 18 tin cá nhân không quy định 1.000.000 đồng Không hiển thị cho người tiêu đến 5.000.000 dùng sách bảo vệ thơng tin đồng cá nhân vị trí dễ thấy website thương mại điện tử Không hiển thị cho người tiêu Phạt tiền từ dùng sách bảo vệ thơng tin 5.000.000 đồng cá nhân trước thời điểm đến 10.000.000 thu thập thông tin đồng Không tiến hành kiểm tra, cập nhật, điều chỉnh, hủy bỏ thông tin cá nhân có u cầu chủ thể thơng tin Khơng thiết lập chế tiếp nhận Phạt tiền từ giải khiếu nại người 10.000.000 tiêu dùng liên quan đến việc thông đồng đến tin cá nhân bị sử dụng sai mục 20.000.000 đích phạm vi thơng báo đồng Không xây dựng, ban hành không thực sách đảm bảo an tồn, an ninh cho việc thu thập sử dụng thông tin cá nhân người tiêu dùng Thu thập thông tin cá nhân Phạt tiền từ Đình Buộc nộp lại người tiêu dùng mà không 20.000.000 hoạt động số lợi bất đồng ý trước chủ thể thông đồng đến thương mại hợp pháp có tin 30.000.000 điện tử từ Thiết lập chế mặc định buộc đồng 06 tháng thực 19 người tiêu dùng phải đồng ý với đến 12 hành vi vi việc thông tin cá nhân bị tháng phạm chia sẻ, tiết lộ sử dụng cho trường hợp mục đích quảng cáo mục vi phạm đích thương mại khác nhiều lần Sử dụng thông tin cá nhân tái người tiêu dùng không với phạm mục đích phạm vi thơng báo Đánh cắp, tiết lộ, chuyển nhượng, Phạt tiền từ bán thông tin cá nhân người 30.000.000 tiêu dùng mà không đồng đồng đến ý người tiêu dùng 40.000.000 đồng Ngồi ra, nói, vấn đề bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử điều chỉnh quy định nhiều luật chuyên ngành khác nên chủ thể vi phạm phải chịu hình thức xử phạt hành theo quy định chuyên ngành khác đó, chẳng hạn xử phạt theo Nghị định 15/2020/ND-CP quy định xử phạt hành lĩnh vực bưu chính, viễn thơng, tần số vơ tuyến điện, công nghệ thông tin giao dịch điện tử: xử phạt vi phạm quy định thu thập, sử dụng thông tin cá nhân ; vi phạm quy định cập nhật, sửa đổi hủy bỏ thông tin cá nhân ; vi phạm quy định bảo đảm an tồn thơng tin cá nhân mạng hành vi vi phạm quy định lưu trữ, truyền đưa, cung cấp, truy nhập, xử lý, trao đổi sử dụng thông tin Mức phạt cụ thể cho vi phạm dao động từ 10.000.000 đồng đến 70.000.000 đồng tùy hành vi mức độ vi phạm11 Có thể nói, mức xử phạt hành tương đối tương thích với mức độ nguy hiểm cho xã hội mà hành vi gây đặt mối tương quan so sánh 11 Điều 84, 85 Nghị định 15/2020/Nđ-CP 20 hành vi với Tuy nhiên, thời đại công nghệ thông tin đặc biệt phát triển mạnh mức xử phạt có lẽ trở thành chưa đủ răn đe, nhẹ sở khiến chủ thể vi phạm cịn dè chừng ● Xử lý hình sự: Bộ luật Hình năm 2015, Điều 288 có quy định tội Đưa sử dụng trái phép thơng tin mạng máy tính, mạng viễn thơng Theo đó, người thực hành vi mua bán, trao đổi, tặng cho, sửa chữa, thay đổi cơng khai hóa thơng tin riêng hợp pháp quan, tổ chức, cá nhân mạng máy tính, mạng viễn thơng mà khơng phép chủ sở hữu thơng tin mà thu lợi bất từ 50.000.000 đồng đến 200.000.000 đồng gây thiệt hại từ 100.000.000 đồng đến 500.000.000 đồng gây dư luận xấu làm giảm uy tín Cơ quan, tổ chức, cá nhân, bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng, phạt cải tạo không giam giữ đến 03 năm bị phạt tù từ 06 tháng đến 03 năm Mức phạt tăng lên tới 1.000.000.000 đồng phạt tù từ 02 năm đến 07 năm có tình tiết tăng nặng định khung Ngồi ra, người phạm tội cịn bị phạt tiền từ 20.000.000 đồng đến 200.000.000 đồng, cấm đảm nhiệm chức vụ, cấm hành nghề làm công việc định từ 01 năm đến 05 năm Nói chung lại, chế tài hành xử lý hình hành vi vi phạm quy định bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử gần khơng cịn đủ sức răn đe hoàn cảnh thời đại 4.0 với công nghệ thông tin phát triển mạnh mẽ, thủ đoạn vi phạm tinh vi nhiều hậu để lại cho tất người nói chung người tiêu dùng nói riêng lớn Trên tất cả, cần có sửa đổi, bổ sung mức xử phạt để pháp lý quan trọng giúp triệt để ngăn chặn hành vi vi phạm xảy tương lai PHẦN III: Thực trạng vấn đề bảo mật thông tin cá nhân người tiêu dùng thương mại điện tử 3.1 Thực trạng vi phạm pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 21 Những năm gần đây, với phát triển công nghệ, thực trạng hành vi vi phạm pháp luật bảo vệ thông tin cá nhân người tiêu dùng trở nên ngày phổ biến, với thủ đoạn tinh vi trước gây hậu ngày nghiêm trọng hơn, không làm ảnh hưởng tới thân người tiêu dùng mà gây tổn thất kinh tế - xã hội Các hành vi vi phạm pháp luật Việt Nam bảo vệ thông tin cá nhân người tiêu dùng phổ biến nước ta chủ yếu bao gồm: 3.1.1 Hành vi thu thập sử dụng trái phép thông tin cá nhân Theo quy định pháp luật hành, thu thập sử dụng thông tin cá nhân người tiêu dùng hoạt động thương mại điện tử, doanh nghiệp phải đồng ý người tiêu dùng có thơng tin (trừ số trường hợp thơng tin cá nhân cơng bố cơng khai website thương mại điện tử; thu thập thông tin cá nhân để ký kết thực hợp đồng mua bán hàng hóa dịch vụ; thu thập thơng tin cá nhân để tính giá, cước sử dụng thơng tin, sản phẩm, dịch vụ môi trường mạng).12 Tuy nhiên nay, hành vi thu thập sử dụng trái phép thông tin cá nhân đến mức đáng báo động gây nỗi lo ngại lớn người tiêu dùng Theo báo cáo kết tình hình tiếp nhận giải khiếu nại năm 2019 Cục Cạnh tranh bảo vệ người tiêu dùng (Bộ Công thương) công bố, chiếm đến 36% 568 đơn thu khiếu nại gửi đến Cục Cạnh Tranh bảo vệ quyền lợi người tiêu dùng hành vi doanh nghiệp thu thập trái phép thông tin người tiêu dùng Nội dung khiếu nại chủ yếu tập trung vào việc doanh nghiệp thu thập trái phép thông tin người tiêu dùng, không ghi nhận yêu cầu chỉnh sửa thông tin người tiêu dùng dẫn đến việc tiếp tục sử dụng thông tin người tiêu dùng vào mục đích xâm phạm quyền lợi họ.13 12 Điều 70, Nghị định 52/2013/NĐ-CP 13 Cục Cạnh tranh bảo vệ quyền lợi người tiêu dùng (2020), “Tình hình tiếp nhận giải khiếu nại người tiêu dùng tháng đầu năm 2019”, truy cập lần cuối vào 16/05/2022, link truy cập: http://vcca.gov.vn/default.aspx?page=news&do=detail&category_id=e0904ba0-4694-4595-9f66dc2df621842a&id=4557c019-183a-40cd-a8a8-5adbca78f206 22 Với công nghệ đại nay, thông tin cá nhân thu thập công nghệ lớn IOT, AI, AR, VR, Big Data, giúp doanh nghiệp dễ dàng thu thập, lưu trữ, phân tích truyền tải liệu cá nhân Với trường hợp lượng thơng tin lên tới hàng ngàn, hàng triệu người Tính phức tạp mặt cơng nghệ khiến cho việc xác định xử lý hành vi xâm phạm thơng tin cá nhân trở nên khó khăn, vượt tầm kiểm sốt pháp luật Vì vậy, khơng có quy định chặt chẽ để kiểm sốt hành vi khiếu nại việc thu thập sử dụng trái phép thông tin cá nhân người tiêu dùng nhanh chóng vượt qua số nhiều, đồng nghĩa với số lượng người tiêu dùng bị ảnh hưởng hành vi tăng lên đáng kể tương lai 3.1.2 Hành vi đánh cắp thông tin cá nhân người tiêu dùng Tình trạng đánh cắp thơng tin cá nhân nỗi lo lắng lớn người dùng internet nói chung người tiêu dùng tham gia thương mại điện tử nói riêng Thời gian gần đây, vụ việc đánh cắp thơng tin cá nhân có xu hướng tăng với quy mô ngày lớn hậu ngày nghiêm trọng Tại Việt Nam, theo khảo sát, thống kê, kể đến vụ việc điển hình từ 2019 đến liên quan đến hành vi đánh cắp thông tin cá nhân hậu mà hành vi gây ra: + Năm 2019: Theo báo cáo an ninh website quý III năm 2019 Cơng ty An tồn thơng tin CyStack, Việt Nam có 2.523 trang web bị cơng, tăng 11,3% so với kỳ năm 2018, xếp thứ 10 nước có nhiều website bị hack giới, Khi hack thành cơng website, tin tặc thực nhiều hành vi gây thiệt hại khác nhau: ăn cắp liệu doanh nghiệp, có thông tin cá nhân người tiêu dùng, chèn mã độc điều hướng người dùng tới trang lừa đảo, 14 + Năm 2020: Chỉ năm 2020, Nhà mạng T-Mobile bị tin tặc công lần Cụ thể, công T-Mobile năm 2020 xác nhận vào tháng 14 Báo cáo an ninh website quý năm 2019 CyStack, truy cập lần cuối vào 16/05/2022, link truy cập: https://s.cystack.net/Report/CyStack_Security_Report_Q3_2019.pdf 23 3/2020, tội phạm mạng truy cập vào tài khoản email nhân viên T-Mobile lấy cắp liệu nhân viên thông tin triệu khách hàng, chiếm khoảng 3% số 75 triệu khách hàng T-Mobile Cuộc công lần thứ hai năm giới hạn coi thơng tin mạng độc quyền khách hàng, chẳng hạn số điện thoại, số đường dây liên kết với tài khoản thông tin gọi thực hiện.15 + Năm 2021: Trong tháng đầu năm, Công ty cổ phần An tồn thơng tin CyRadar phát ổ nhóm cơng lừa đảo trực tuyến nhắm vào người dùng 27 ngân hàng ví điện tử Chỉ tháng, hệ thống CyRadar phát 180 tên miền mạo danh trỏ vào cụm máy chủ nhằm mục đích lừa đảo Ngân hàng TMCP An Bình (ABBANK) phát số đường link dẫn đến website giả mạo thực công lừa đảo (phishing) nhằm chiếm đoạt thông tin, tài khoản người dùng E-Banking ABBANK.16 Từ số trên, thấy rằng, hành vi đánh cắp thông tin cá nhân qua mạng trở thành vấn nạn đáng báo động với xã hội Hầu hết vụ việc xuất phát từ rủi ro hoạt động thương mại điện tử, nơi mà người tiêu dùng cung cấp nhiều thông tin cá nhân quan trọng phục vụ cho giao dịch cá nhân Do đó, hành vi khơng ngăn chặn gây trở ngại lớn cho người tiêu dùng tham gia giao dịch môi trường thương mại điện tử 3.1.3 Hành vi mua bán thông tin cá nhân Hành vi mua bán thông tin cá nhân diễn tràn lan từ nhiều năm nay, theo Bộ Công an, hành vi mua bán liệu cá nhân phổ biến hai hình thức: + Thứ nhất, doanh nghiệp, cơng ty kinh doanh dịch vụ có thu thập liệu khách hàng, cho phép bên thứ ba tiếp cận thông tin liệu cá nhân khơng 15 Trần Thanh Tùng (2021), Báo An tồn thơng tin: “Các công mạng đáng ý năm 2020”, truy cập lần cuối vào 17/05/2022, link truy cập: http://antoanthongtin.vn/hacker-malware/cac-cuoc-tan-congmang-dang-chu-y-trong-nam-2020-106791 16 Hữu Tuấn (2021), Báo Đầu tư: Ngân hàng, ví điện tử - đích ngắm tin tặc, truy cập lần cuối ngày 17/05/2022, link truy cập: https://baodautu.vn/ngan-hang-vi-dien-tu -dich-ngam-cua-tin-tac-d148618.html 24 có yêu cầu, quy định chặt chẽ để bên thứ ba chuyển giao, buôn bán cho đối tác khác + Thứ hai, doanh nghiệp chủ động thu thập thông tin cá nhân khách hàng, hình thành kho liệu cá nhân, phân tích, xử lý loại liệu để tiến hành kinh doanh, bn bán Những liệu sau mua đi, bán lại nhiều lần Chỉ cần gõ từ khóa “bán thơng tin cá nhân” Google, vòng 0,55s lên 276.000.000 kết hay gõ từ khóa “bán liệu thơng tin khách hàng”, khoảng 0,62s có 55.500.000 kết liên quan Rất nhiều gói dịch vụ mua thơng tin khách hàng bán công khai, số thông tin đáng ý kể đến như: “Bộ 1000 Danh sách khách hàng tiềm cho doanh nghiệp” hay “Danh sách 22.000 Khách hàng thu nhập cao 1000 USD tháng Tp Hồ Chí Minh”, Với gói thơng tin này, mức giá dao động từ vài trăm tới vài triệu đồng, gói liệu VIP có giá cao người mua phải thương lượng giá với người bán Cao cấp hơn, người mua đặt mua gói liệu theo ý Kèm theo thơng tin mua bán gói tặng miễn phí, chương trình khuyến phần mềm phát tán tin nhắn Theo thông tin từ Bộ Công an, qua rà soát sơ phát hàng trăm tổ chức, cá nhân liên quan đến hoạt động mua bán, sử dụng trái phép thông tin cá nhân không gian mạng, bao gồm: công ty cung cấp giải pháp công nghệ, nhân viên môi giới bất động sản, nhân viên ngân hàng, Trên thực tế, người tiêu dùng cung cấp thơng tin cá nhân thực giao dịch thương mại điện tử thường đến nguy thơng tin biến thành loại hàng hóa mua bán trao đổi tràn lan Chỉ hậu xảy ra, người tiêu dùng ý thức vấn đề 3.1.4 Hành vi quấy rối, lừa đảo chiếm đoạt tài sản người tiêu dùng sau thu thông tin cá nhân 25 Đây hệ hành vi mua bán, đánh cắp, thu thập sử dụng trái phép thông tin cá nhân người tiêu dùng kể Những thông tin quảng cáo đến điện thoại di động tin nhắn, gọi đơn vị chăm sóc khách hàng,… làm phiền người sử dụng khơng khiến người xúc Hàng loạt chiêu trò lừa đảo qua điện thoại di động hay mạng xã hội năm gần kể đến: “Gọi điện thông báo trúng thưởng qua điện thoại”, tự xưng nhân viên quan chức có uy tín chương trình Bộ Cơng Thương cấp phép, sau u cầu người tiêu dùng đóng vài triệu tiền cọc để nhận thưởng, hứa hẹn trả thưởng trả lại số tiền cọc hay “Thơng báo trúng thưởng qua tin nhắn Messenger Facebook” với nội dung: "Xin chúc mừng tài khoản Messenger… may mắn nhận giải nhất/giải đặc biệt từ kiện Tuần lễ tri ân khách hàng… Giải thưởng xe máy SH, 100 - 200 triệu đồng tiền mặt nhiều phần quà giá trị khác" Muốn nhận giải thưởng thông báo, người nhận cần làm hồ sơ theo hướng dẫn; đó, bao gồm đầy đủ thơng tin người nhận để hồn tất thủ tục nhận giải thưởng Sau chuyển tiền xong, người tiêu dùng liên hệ với số điện thoại cung cấp tin nhắn tài khoản thông báo trúng thưởng chặn Facebook Những hành vi gây thiệt hại lớn mặt vật chất tinh thần người tiêu dùng.17 3.2 Thực trạng quản lý nhà nước bảo vệ thông tin cá nhân người tiêu dùng quan có thẩm quyền Sau Nghị định số 52/2013/NĐ-CP ban hành khắc phục tình trạng chồng chéo thẩm quyền xử lý vi phạm liên quan đến vấn đề bảo vệ thông tin người tiêu dùng thương mại điện tử Thay quy định nhiều quan đảm nhiệm vấn đề giám sát, kiểm tra xử lý trường hợp vi phạm bảo vệ thông tin người tiêu dùng trước đây, nay, Bộ Cơng Thương, Sở Công Thương 17 Báo Điện tử VTV (2021), ““Điểm mặt” chiêu trò lừa đảo trúng thưởng qua điện thoại, mạng xã hội”, truy cập lần cuối vào 17/05/2022, link truy cập: https://vtv.vn/kinh-te/diem-mat-3-chieu-tro-lua-dao-trungthuong-qua-dien-thoai-mang-xa-hoi-20210702161442569.htm 26 tỉnh, thành phố quan có thẩm quyền tra, kiểm tra thương mại điện tử.18 Bộ Công Thương tiếp nhận phản ánh hành vi vi phạm quy định bảo vệ thông tin cá nhân website thương mại điện tử ứng dụng thông qua Cổng Thông tin Quản lý hoạt động thương mại điện tử địa chỉ: http://chonghanggia.online.gov.vn Người tiêu dùng dễ dàng theo dõi danh sách website, ứng dụng thương mại điện tử bị phản ánh, kiến nghị khiếu nại địa Quy trình phản ánh hướng dẫn cụ thể dễ dàng thực hiện: Bước 1: Gửi phản ánh Bước 2: Chuyên viên tiếp nhận phản ánh Bước 3: Doanh nghiệp giải trình Bước 4: Các đơn vị phối hợp xử lý phản ánh Bước 5: Thơng báo kết Tính đến tháng 5/2022, có 03 ứng dụng 44 website bị đưa vào danh sách vi phạm; 03 ứng dụng 314 website bị đưa vào danh sách phản ánh 19 Theo số liệu thống kê Sách trắng thương mại điện tử Việt Nam 2019, số lượng thông tin phản ánh người dân Cổng thông tin Quản lý hoạt động thương mại điện tử chủ yếu có nội dung phản ánh hành vi chưa đăng ký, thông báo website, ứng dụng thương mại điện tử bán hàng, số nội dung phản ánh vi phạm thông tin đăng ký vi phạm khác.20 18 Điều 77 Nghị định 52/2013/NĐ-CP 19 Theo http://chonghanggia.online.gov.vn/danhsachvipham/dswebsite, truy cập lần cuối vào 17/05/2022 20 Cục Thương mại điện tử Kinh tế số, “Sách trắng Thương mại điện tử Việt Nam năm 2019”, tr 17 27 Đứng trước vấn đề này, quan chức có thẩm quyền cần nâng cao hiệu tính chủ động hoạt động điều tra, giám sát việc thực quy định pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử doanh nghiệp 3.3 Những hạn chế quy định pháp luật hành bảo vệ thông tin cá nhân người tiêu dùng Pháp luât bảo vê thông tin cá nhân Vi êt Nam cịn m ơt số điểm hạn chế sau: Thứ nhất, định nghĩa thơng tin cá nhân cịn chưa thống văn quy phạm pháp lt có liên quan Ví dụ, định nghĩa “thông tin cá nhân” Luât An tồn thơng tin mạng 2015 ngắn gọn, Nghị định số 52/2013/NĐ-CP Chính phủ thương mại điên tử lại quy định cụ thể, chi tiết có điểm khó đánh giá có hồn tồn tương hợp với quy định Lu ât An toàn thông tin mạng hay không; Luât Bảo vê quyền lợi người tiêu dùng năm 2010 sử dụng cụm từ “thông tin người tiêu dùng” (Điều 6) để hàm chứa “thông tin cá nhân” người tiêu dùng, đó, Lt An tồn thơng tin mạng 2015 Nghị định số 52/2013/NĐ-CP lại dùng cụm từ “thông tin cá nhân” Thứ hai, quy định hiên hành tâp trung điều chỉnh viêc bảo vê thông tin cá nhân môi trường mạng (ho ăc môi trường không gian mạng), chưa có quy định cụ thể bảo vê thông tin cá nhân môi trường truyền thống Điều tạo chia cắt điều chỉnh pháp luât không gian thực không gian ảo, không phù hợp với thực tiễn có hịa trơn, kết nối mơt cách khó phân tách khơng gian thực (không gian vât lý) không gian ảo thời kỳ Cách mạng công nghiêp lần thứ tư Thứ ba, pháp luât bảo vê thông tin cá nhân chưa bắt kịp với thực tiễn sử dụng liêu cá nhân liêu hình ảnh cá nhân (công nghê nh ân diên khuôn măt), liêu sinh trắc (vân tay, mống mắt v.v )… Chính vây, doanh 28 nghiêp sử dụng liêu này, có mơt vấn đề đăt quy định bảo vê thông tin cá nhân hiên hành có áp dụng với doanh nghiêp khơng liêu có cần quy định biên pháp mang tính chăt chẽ doanh nghi êp thu thâp sử dụng liêu sinh trắc người tiêu dùng không? Lý là, “địa chỉ”, “số điên thoại” môt người xếp vào thơng tin cá nhân rõ ràng, liêu sinh trắc học, coi “dữ li êu” ho ăc “thông tin cá nhân” đô “nhạy cảm” li lớn nhiều so với thông tin “số ên thoại” hoăc “tên”, “tuổi” chủ thể thông tin cá nhân Thứ tư, văn pháp luât bảo vê thông tin cá nhân chưa dự li tới tình thực tế thu thâp, xử lý thông tin cá nhân như: vi êc thu th âp xử lý thông tin cá nhân trẻ em cần lấy ý kiến đồng ý ai, vi êc chuyển thông tin cá nhân xuyên biên giới cần kiểm sốt nào, vi êc vơ danh hóa thơng tin cá nhân để sử dụng phải chịu ràng buôc pháp lý v.v Thứ năm, chưa có quy định cụ thể trách nhiêm bồi thường thi êt hại chủ thể có hành vi sai trái viêc thu thâp sử dụng thông tin cá nhân Thứ sáu, mức xử phạt hành vi vi phạm pháp luât bảo vê thơng tin cá nhân Nghị định số 15/2020/NĐ-CP cịn nhẹ so với thông l ê nhiều quốc gia giới chưa đáp ứng yêu cầu đấu tranh phòng, chống vi phạm pháp luât lĩnh vực (thường vi phạm khó phát hiên, xử lý) Thứ bảy, Bơ lu ât Hình năm 2015 sửa đổi, bổ sung năm 2017 có mơt số quy định bước đầu Điều 159 tội xâm phạm bí mật an tồn thư tín, điện thoại, điện tín hình thức trao đổi thông tin riêng tư khác người khác Điều 288 tội đưa sử dụng trái phép thơng tin mạng máy tính, mạng viễn thơng Tuy nhiên, 02 tội danh chưa quy định cụ thể, trực tiếp hành vi vi phạm pháp luật liên quan tới thông tin cá nhân diễn Đây khoảng trống pháp lý cần xử lý.21 21 TS Nguyễn Văn Cương: “Thực trạng pháp luật bảo vệ thông tin cá nhân Việt Nam hướng hoàn thiện”, truy cập lần cuối ngày 17/05/2022, link truy cập: 29 PHẦN IV: Đề xuất giải pháp hồn thiện khn khổ pháp lý bảo mật thông tin cá nhân người tiêu dùng thương mại điện tử Những năm gần đây, dù thương mại điện tử phát triển khuôn khổ pháp lý bảo mật thông tin cá nhân Thương mại điện tử Việt Nam quan tâm hoàn thiện, tiệm cận với tiêu chuẩn quốc tế Để việc bảo mật thông tin khách hàng thương mại điện tử thực cách nghiêm túc địi hỏi phải có hệ thống pháp lý rõ ràng đồng Cụ thể: Thứ nhất, cần khắc phục điểm chưa thống nhất, đồng bô n ôi dung kỹ thuât lâp pháp văn có liên quan trên, đồng thời quy định rõ trách nhiệm quan tổ chức cá nhân tham gia vào giao dịch thương mại điện tử, xem xét nâng mức xử phạt vi phạm hành chủ thể có hành vi vi phạm (đối với doanh nghiêp có hành vi vi phạm, xác định mức phạt tính theo doanh thu hoăc theo quy mô doanh nghi êp vi phạm) nhằm bảo đảm tính răn đe, phịng ngừa chung Thứ hai, thực giao dịch thương mại điện tử để xác định độ tin cậy chữ ký điện tử, pháp luật cần quy định quan trung gian có thẩm quyền chứng thực tính xác thực đảm bảo tin cậy chữ ký điện tử Tính hợp pháp thương mại điện tử đòi hỏi việc phải đảm bảo tính bảo mật tơn trọng quyền riêng tư Cá nhân quyền đảm bảo bí mật thơng tin đời tư Thứ ba, cần nghiên cứu ban hành chế tài hành vi “Gian lận thương mại điện tử” phát nhiều đường dây, tổ chức, cá nhân có hoạt động thu thập, mua bán liệu cá nhân trái phép Hoạt động diễn phổ biến, đặt thách thức an ninh liệu quốc gia, uy tín doanh nghiệp, quyền lợi ích hợp pháp người dân phá đường dây có hoạt động mua bán liệu cá nhân với tính chất, mức độ số lượng lớn http://www.lapphap.vn/Pages/TinTuc/210631/Thuc-trang-phap-luat-ve-bao-ve-thong-tin-ca-nhan-o-Viet-Namhien-nay-va-huong-hoan-thien.html 30 Thứ tư, tăng cường hợp tác quốc tế thương mại điện tử lĩnh vực liên quan Do nước tiếp cận muộn hơn, có xuất phát điểm thương mại điện tử thấp nên Việt Nam cần hợp tác quốc tế thương mại điện tử để bắt kịp phát triển giới lĩnh vực này, nâng cao hiệu quản lý thương mại điện tử phù hợp với yêu cầu hội nhập Thứ năm, tăng cường công tác bảo vệ quyền lợi người tiêu dùng thực hoạt động tra, kiểm tra giám sát xử lý sai phạm việc bảo mật thông tin khách hàng hoạt động thương mại điện tử cách thường xuyên DANH MỤC TÀI LIỆU THAM KHẢO Hiến pháp năm 2013 Bộ luật Dân năm 2015 Luật Bảo vệ người tiêu dùng 2010 Luật Giao dịch điện tử năm 2005 31 Luật An tồn thơng tin mạng năm 2015 Nghị định số 52/2013/NĐ-CP thương mại điện tử Nghị định 124/2015/NĐ-CP22 sửa đổi Nghị định 183/2013/ND-CP xử phạt vi phạm hành hoạt động thương mại, sản xuất, buôn bán hàng giả, hàng cấm bảo vệ quyền lợi người tiêu dùng Báo cáo an ninh website quý năm 2019 CyStack, truy cập lần cuối vào 16/05/2022, link truy cập: https://s.cystack.net/Report/CyStack_Security_Report_Q3_2019.pdf Cục Cạnh tranh bảo vệ quyền lợi người tiêu dùng (2020), “Tình hình tiếp nhận giải khiếu nại người tiêu dùng tháng đầu năm 2019”, truy cập lần cuối vào 16/05/2022, link truy cập: http://vcca.gov.vn/default.aspx? page=news&do=detail&category_id=e0904ba0-4694-4595-9f66dc2df621842a&id=4557c019-183a-40cd-a8a8-5adbca78f206 10 Hữu Tuấn (2021), Báo Đầu tư: Ngân hàng, ví điện tử - đích ngắm tin tặc, truy cập lần cuối ngày 17/05/2022, link truy cập: https://baodautu.vn/ngan-hang-vi-dien-tu dich-ngam-cua-tin-tac-d148618.html 11 Nguyễn Thị Thu Hằng, “Bàn vấn đề bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử”, Tạp chí Khoa học pháp lý, 2(123), ngày 10/01/2019, tr.22; Link viết: https://tapchikhplvn.hcmulaw.edu.vn/module/xemchitietbaibao? oid=aa0a7258-77d3-4e6f-b375-007d1d9c1874, truy cập ngày 16/5/2022 12 Nguyễn Văn Cương: “Thực trạng pháp luật bảo vệ thông tin cá nhân Việt Nam hướng hoàn thiện”, truy cập lần cuối ngày 17/05/2022, link truy cập: http://www.lapphap.vn/Pages/TinTuc/210631/Thuc-trang-phap-luatve-bao-ve-thong-tin-ca-nhan-o-Viet-Nam-hien-nay-va-huong-hoan-thien.html 13 Trần Thanh Tùng (2021), Báo An tồn thơng tin: “Các công mạng đáng ý năm 2020”, truy cập lần cuối vào 17/05/2022, link truy cập: http://antoanthongtin.vn/hacker-malware/cac-cuoc-tan-cong-mang-dang-chuy-trong-nam-2020-106791 22 32 ... dừng lại chủ thể phương thức giao dịch truyền thống (như bên bán bên mua hợp đồng mua bán, bên cung ứng dịch vụ bên sử dụng dịch vụ hợp đồng cung ứng dịch vụ ), mà liên quan đến nhiều chủ thể khác... phải đồng ý người tiêu dùng có thơng tin (trừ số trường hợp thơng tin cá nhân cơng bố cơng khai website thương mại điện tử; thu thập thông tin cá nhân để ký kết thực hợp đồng mua bán hàng hóa. .. 50.000.000 đồng đến 200.000.000 đồng gây thiệt hại từ 100.000.000 đồng đến 500.000.000 đồng gây dư luận xấu làm giảm uy tín Cơ quan, tổ chức, cá nhân, bị phạt tiền từ 30.000.000 đồng đến 200.000.000 đồng,