Bảo vệ dữ liệu cá nhân

Công nghệ & Sản phẩm
In bài này Gửi bài viết này cho bạn bè
(Thứ Hai, 24/12/2007-1:31 PM)
Bảo vệ dữ liệu cá nhân
Thời gian qua, tình trạng thông tin cá nhân bị lợi dụng diễn ra rất phổ biến. Điển
hình là lượng email spam, các vụ đánh cắp số tài khoản thẻ tín dụng ngày càng
tăng... Đã đến lúc, chúng ta phải quan tâm đến việc bảo vệ dữ liệu cá nhân (data
privacy).
Niềm tin cho thương mại điện tử
Thử hình dung một ngày nào đó, một nhân viên tư vấn du học gọi điện đến nhà, thuyết phục bạn cho con đi
du học. Những lý do mà người này đưa ra là: con bạn học rất khá môn ngoại ngữ, điểm trung bình môn này
được 9,0; còn bạn làm ở một công ty liên doanh có thu nhập rất cao, đã có tài khoản ở ngân hàng X, gia
đình cũng đang có người thân ở nước ngoài... Lúc này bạn mới tá hỏa vì người đó biết quá rõ về gia đình
mình thì đã muộn. Những thông tin đó có thể đã được bán cho một số tổ chức khác để phục vụ mục đích
kinh doanh của họ. Còn bạn thì thường xuyên bị làm phiền với những cuộc gọi hoặc email, tin nhắn không
mong đợi.
Trong cuộc sống, không tránh khỏi những lúc phải cung cấp thông tin cá nhân. Chẳng hạn khi đăng ký mua
hàng qua một trang web, bạn phải khai báo số điện thoại, nơi nhận hàng (thường là cơ quan hoặc nhà
riêng). Một số trang web khác khi bạn truy cập lại có những thông tin trắc nghiệm kiểu như: thu nhập của
bạn bao nhiêu một tháng; nếu định mua ô tô, bạn sẽ chọn loại xe gì... Tất cả những thông tin đó đều thuộc
quyền sở hữu của bạn. Nhưng khi đã tiết lộ nó ra ngoài, rất có thể nó sẽ bị lợi dụng để trở thành tài sản của
người khác. Thời gian qua, số các vụ vi phạm quyền riêng tư về thông tin cá nhân ngày một nhiều hơn, gây
tác động tiêu cực tới tâm lý người tiêu dùng khi tham gia giao dịch diện tử . Vì vậy, rất cần có các quy định
về việc bảo vệ thông tin cá nhân. Đặc biệt trong thương mại điện tử (TMĐT) - lĩnh vực được coi là “thương
mại của niềm tin”, việc cam kết bảo vệ các thông tin cá nhân có ảnh hưởng quan trọng đến sự phát triển
của ngành.
Quy định chưa đủ mạnh
Xác định được tầm quan trọng của bảo vệ thông tin cá nhân trong sự phát triển TMĐT toàn cầu, từ tháng
11/2004, các bộ trưởng APEC đã thông qua “Những nguyên tắc cơ bản về bảo vệ dữ liệu cá nhân trong
TMĐT của APEC” (APEC Privacy Framework), nhằm giúp các thành viên APEC xây dựng cơ chế bảo vệ dữ
liệu cá nhân có hiệu quả mà không tạo ra rào cản bất hợp lý đối với việc trao đổi thông tin trong và ngoài

khu vực. Tuy nhiên, gần đây vấn đề này ở VN mới được quan tâm.
Theo thống kê của hiệp hội Thương Mại Điện Tử Việt Nam (VECOM) trong một chương trình khảo sát được
thực hiện mới đây đối với 176 website tham gia Trustvn (một chương trình đánh giá và xếp hạng các
website TMĐT), tất cả các website đều thu thập thông tin cá nhân, từ những thông tin thông dụng như tên,
giới tính, ngày sinh, đến thông tin về các loại giấy tờ như
CMND, hộ chiếu và cả các thông tin nhạy cảm liên quan đến
thẻ thanh toán/tín dụng (tên chủ thẻ, ngày hết hạn)... Thế
nhưng, chỉ 23 website (chiếm 13%) trong số này công bố
chính sách bảo vệ thông tin cá nhân.
VN chưa có một văn bản quy phạm pháp luật nào điều chỉnh các hành vi liên quan đến bảo vệ dữ liệu cá
nhân mang tính hệ thống. Theo ông Nguyễn Thanh Hưng, vụ trưởng vụ TMĐT, bộ Công Thương, các quy
định hiện nay chưa đủ mạnh để đảm bảo cho việc bảo vệ dữ liệu cá nhân. Luật Giao Dịch Điện Tử (GDĐT)
chỉ có 1 điều (điều 46) quy định về bảo mật thông tin trong GDĐT; luật CNTT có điều 2 và 22 quy định rõ
ràng hơn về bảo vệ thông tin cá nhân trong môi trường điện tử. Dự kiến cuối năm 2007 sẽ ra đời nghị định
hướng dẫn luật CNTT về vấn đề thư rác và thông tư hướng dẫn nghị định TMĐT về giao kết hợp đồng trên
website TMĐT. Hy vọng những văn bản này sẽ góp phần tạo hành lang pháp lý cơ bản cho việc bảo vệ dữ
liệu cá nhân. TS.Mai Anh, thành viên ban soạn thảo luật GDĐT cho rằng, sau luật GDĐT, cần có thêm 2 bộ
luật nữa ra đời là luật bảo vệ dữ liệu cá nhân và luật bảo vệ thông tin riêng của tổ chức, cá nhân.

Thông tin cá nhân là tài sản của bạn
nhưng có thể trở thành hàng hóa của
người khác


PacificAirline (PA) là một trong số các DN Việt Nam quan tâm đến việc bảo vệ dữ liệu cá nhân
cho khách hàng (KH). KH khi tìm kiếm thông tin trên website của PA không cần cung cấp thông
tin, ngoại trừ khi đặt vé. Công ty này quy định rõ những thông tin gì cần thu thập từ KH; loại
thông tin nào KH có quyền đồng ý hoặc từ chối cung cấp; thông tin về KH được sử dụng vào
những công việc gì, chỉ những thông tin nào mới được phép chia sẻ cho bên thứ ba (đại lý bán
vé, công ty du lịch); phần thông tin nào KH có thể truy cập và chỉnh sửa... Ngoài ra, để bảo vệ

KH, PA sử dụng dịch vụ bảo mật của VeriSign – một công ty chuyên cung cấp dịch vụ bảo mật
web. Với công nghệ Secure Socket Layer (SSL) của VeriSign, các thông tin của KH trên trang
web của PA như thông tin về thẻ tín dụng hay các thông tin khác đều đuợc mã hóa an toàn. Để
truy cập trang web www.pacificairlines.com.vn của PA, trình duyệt web của KH phải hỗ trợ SSL.
Nếu kết nối qua máy chủ hay có tường lửa bảo vệ, những thiết bị này cũng phải hỗ trợ SSL.

Tự bảo vệ là chính
Khi chưa có đủ hành lang pháp lý, theo ý kiến của ông Vũ Bảo Thạch, giám đốc kỹ thuật, công ty Misoft,
bản thân doanh nghiệp (DN) và mỗi cá nhân cần tự bảo vệ mình trước. Cũng theo ông Thạch, 4 yếu tố ảnh
hưởng đến an toàn thông tin là: Con người (quan trọng nhất), quy trình thủ tục, chính sách, công nghệ. Do
đó, đối với nhân viên, các DN nên thường xuyên nhắc nhở họ thận trọng khi cung cấp thông tin cá nhân
(liên quan đến danh tính của mình cũng như của người khác) trên mạng; đặc biệt, với các nhân viên mới,
cần đào tạo, giúp họ nâng cao nhận thức. Chẳng hạn: địa chỉ email của bạn có ẩn chứa thông tin nói lên
tính cách, sở thích hay địa chỉ nhà riêng của bạn không; thông tin đó có làm lộ mật khẩu của bạn không?
Bản thân mỗi người tiêu dùng khi tham gia giao dịch trên mạng cũng nên cân nhắc kỹ trước khi cung cấp
thông tin. Chúng ta thường rất dễ dàng cung cấp những gì “riêng tư” trên thế giới ảo, nhưng cần nhớ rằng:
thông tin cá nhân là tài sản của bạn nhưng có thể trở thành hàng hóa của người khác.
5 yếu tố giúp quản lý và bảo vệ thông tin cá nhân hiệu quả
Thắt chặt cơ sở hạ tầng
Phòng tránh malware, truy cập trái phép và những nguy cơ
tương tự


Xác thực và điều tiết truy
cập

Quản lý xác thực, bảo vệ thông tin cá nhân từ việc truy cập
trái phép

Mã hóa dữ liệu Bảo vệ những thông tin nhạy cảm khỏi những con mắt tò mò

Bảo vệ tài liệu Bảo đảm an toàn cho tài liệu trong suốt quá trình
Kiểm tra và báo cáo Hệ thống theo dõi và đảm bảo sự tuân thủ