Hiện Bộ Công an đã hoàn thành dự thảo Nghị định quy định về bảo vệ dữ liệu cá nhân. Dự thảo Nghị định này đang được đăng tải trên Cổng thông tin điện tử Chính phủ và Bộ Công an để lấy ý kiến đóng góp của các cá nhân, tổ chức, doanh nghiệp trong và ngoài nước.

Gồm 6 chương với tổng số 30 điều, dự thảo Nghị định này quy định về dữ liệu cá nhân, xử lý dữ liệu cá nhân, biện pháp bảo vệ dữ liệu cá nhân, Ủy ban bảo vệ dữ liệu cá nhân, xử lý vi phạm về dữ liệu cá nhân, trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Theo dự thảo Nghị định, dữ liệu cá nhân là là dữ liệu về cá nhân hoặc liên quan đến việc xác định hoặc có thể xác định một cá nhân cụ thể. Dữ liệu cá nhân được phân thành 2 loại là dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Trong đó, dữ liệu cá nhân cơ bản bao gồm: họ, chữ đệm và tên khai sinh, bí danh (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; nhóm máu, giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ, địa chỉ thư điện tử; trình độ học vấn; dân tộc; quốc tịch; số điện thoại; số chứng minh nhân dân, số hộ chiếu, số căn cước công dân, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội...

Dữ liệu cá nhân nhạy cảm gồm có dữ liệu cá nhân về quan điểm ​​chính trị, tôn giáo; về tình trạng sức khỏe; về di truyền; về tình trạng giới tính; về đời sống, xu hướng tình dục; về tài chính; về các mối quan hệ xã hội…

Bảo vệ dữ liệu cá nhân là phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm quy định của pháp luật về dữ liệu cá nhân.

Việc bảo vệ dữ liệu cá nhân, theo đề xuất của Bộ Công an tại dự thảo Nghị định, phải đảm bảo 8 nguyên tắc: hợp pháp, mục đích, tối giản, sử dụng hạn chế, chất lượng dữ liệu, an ninh, cá nhân, bảo mật.

Bên cạnh việc quy định cụ thể về xử lý dữ liệu, Ủy ban bảo vệ dữ liệu, dự thảo Nghị định về bảo vệ dữ liệu cá nhân cũng quy định chi tiết về các biện pháp bảo vệ dữ liệu cá nhân.

Theo đó, bên xử lý dữ liệu cá nhân phải áp dụng các biện pháp quản lý, kỹ thuật, vật lý để bảo vệ dữ liệu cá nhân nhằm bảo đảm tính bảo mật, toàn vẹn, khả dụng của dữ liệu cá nhân; khử nhận dạng và mã hóa; lưu trữ, sao chép, trích xuất và bảo vệ lịch sử xử lý dữ liệu cá nhân của Bên xử lý dữ liệu cá nhân.

Khi xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân phải thực hiện biện pháp: ngăn chặn việc tiếp cận trái phép vào các thiết bị được sử dụng để xử lý dữ liệu cá nhân; ngăn chặn việc đọc, sao chép, thay đổi, xóa dữ liệu cá nhân trái phép; thống kê về thời gian, chủ thể và dữ liệu cá nhân nào được ghi lại, thay đổi hoặc xóa hoặc khi tiếp cận… 

Đề xuất mức phạt hành chính với các vi phạm về xử lý dữ liệu cá nhân 

Đáng chú ý, đối với việc xử lý vi phạm quy định bảo vệ dữ liệu cá nhân, dự thảo Nghị định quy định, các cơ quan, tổ chức vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử phạt vi phạm hành chính hoặc xử lý hình sự, áp dụng các hình phạt bổ sung theo quy định của pháp luật.

Việc xử lý vi phạm quy định bảo vệ dữ liệu cá nhân được áp dụng với toàn bộ các tổ chức, doanh nghiệp, cá nhân trong và ngoài nước có hoạt động kinh doanh tại Việt Nam. Ngoài mức phạt được quy định, trường hợp bên xử lý dữ liệu cá nhân vi phạm nhiều lần, với hậu quả lớn có thể bị phạt tối đa 5% tổng doanh thu của bên xử lý dữ liệu cá nhân tại Việt Nam.

Cụ thể, tại Điều 22 của dự thảo Nghị định, Bộ Công an đề xuất các mức xử phạt vi phạm hành chính với những hành vi vi phạm quy định về xử lý dữ liệu cá nhân.

Trong đó, mức phạt tiền từ 50 triệu đồng đến 80 triệu đồng được đề xuất áp dụng cho một trong các hành vi: vi phạm quy định về quyền của chủ thể dữ liệu liên quan đến xử lý dữ liệu cá nhân; vi phạm quy định về tiết lộ dữ liệu cá nhân; vi phạm quy định về hạn chế quyền tiếp cận dữ liệu cá nhân; vi phạm quy định về sự đồng ý của chủ thể dữ liệu đối với dữ liệu cá nhân; vi phạm quy định về xử lý dữ liệu cá nhân trong trường hợp không có sự đồng ý của chủ thể dữ liệu; vi phạm quy định về xử lý dữ liệu cá nhân tự động; vi phạm quy định về xử lý dữ liệu cá nhân của trẻ em…

Mức phạt tiền từ 80 triệu đồng đến 100 triệu đồng được đề xuất áp dụng đối với một trong các hành vi: không áp dụng biện pháp kỹ thuật và xây dựng quy định về bảo vệ dữ liệu cá nhân; vi phạm quy định về đăng ký xử lý dữ liệu cá nhân nhạy cảm; vi phạm quy định về chuyển dữ liệu cá nhân qua biên giới. Bộ Công an cũng đề xuất áp dụng mức phạt này cho các tổ chức, doanh nghiệp, cá nhân có vi phạm lần 2 với những hành vi được quy định tại khoản 1 Điều 22.

Dự thảo Nghị định còn quy định, phạt tiền tối đa 5% tổng doanh thu của bên xử lý vi phạm dữ liệu cá nhân tại Việt Nam đối với các hành vi: vi phạm lần 3 đối với những hành vi được quy định tại khoản 1 Điều 22; vi phạm lần 2 đối với những hành vi được quy định tại điểm a, b, c khoản 2 Điều 22.

M.T

Người dùng Internet Việt Nam vẫn đăng công khai nhiều thông tin cá nhân nhạy cảm

Theo đại diện Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Bộ Công an), nhiều thông tin cá nhân nhạy cảm được người sử dụng đăng tải công khai, tạo điều kiện cho các chương trình tự động bí mật thu thập thông tin.

Xu hướng sử dụng các gam màu pastel đang rất được lòng các tín đồ thời trang. Nắm bắt thị hiếu, Fancy Boutique đã đem đến các sản phẩm mới với các gam màu hồng thạch anh, xanh baby và trắng để tôn vinh nét đẹp dịu dàng, thanh lịch của phái đẹp.

Mang sắc thái lãng mạn và nữ tính, màu hồng thạch anh (rose quartz) thường được sử dụng cho các thiết kế trang phục quý phái, cổ điển hay các thiết kế menswear. Với ưu điểm phù hợp với mọi loại tông da và tôn lên vẻ đẹp dịu dàng, trẻ trung của người mặc, đây là màu sắc chủ đạo trong sản phẩm mới của Fancy Boutique. Các item váy của Fancy khéo léo khoe được nét đẹp của chị em với phần chân váy ngắn trên gối và phần chiết eo “hack dáng”.

Hướng tới một phần đối tượng là các chị em công sở nên các sản phẩm của Fancy Boutique thường có cổ liền và phần túi giả để phù hợp với môi trường công sở nghiêm túc. Tuy vậy, gam màu hồng thạch anh và phần điểm xuyết với chiếc eo thắt nơ đã đủ giúp chị em trở nên dịu dàng, thu hút mọi ánh nhìn. Hồng thạch anh là lựa chọn tuyệt vời cho chị em phụ nữ yêu thích phong cách nhẹ nhàng mà không sợ quá “hường phấn”.

Một gam màu khác trong các trang phục hút khách của Fancy Boutique hè này là màu xanh baby. Đây là gam màu pastel quen thuộc và phổ biến không chỉ trong lĩnh vực thời trang mà còn trong nhiều lĩnh vực khác bởi sự tươi mát, dễ chịu. Đem đến sự khoáng đạt của mùa xuân và làm dịu đi những cơn nắng hè, chiếc váy xanh baby liền thân với phần chân xòe giúp chị em ghi điểm khi xuất hiện ở bất cứ đâu.

Fancy Boutique cũng gợi ý cách mix và match khi sử dụng các gam màu pastel để tạo nên set đồ hoàn hảo. Các khách hàng không nên sử dụng quá nhiều phụ kiện rườm rà mà nên chọn các phụ kiện đơn giản, tinh tế. Kết hợp thêm mũ, khuyên tai và giày cao gót là chị em đã có một set đồ phong cách để đi dạo hay đi chơi.

Ngoài ra các chị em cũng nên lưu ý không sử dụng quá nhiều gam màu đối lập và các màu nổi vì sẽ dễ tạo ra phản ứng ngược và khiến món đồ trở nên sến sẩm. Sử dụng các gam màu pastel một cách tinh tế giúp đem đến cho chị em vẻ ngoài sành điệu nhưng không hề lòe loẹt hay lỗi thời.

Ngoài những gam màu pastel kinh điển mang hơi thở thời trang quốc tế, Fancy Boutique cũng đem tới các sản phẩm với gam màu cổ điển quen thuộc như đen, trắng và nâu. Sự khéo léo lồng ghép giữa các sắc màu tạo nên vẻ ngoài thanh lịch cho phái nữ.

Đặc biệt trong các sản phẩm mùa hè 2021, ngoài những item váy dài, váy liền qua gối thường thấy, Fancy còn giới thiệu thêm mẫu váy liền giả jumpsuit. Thiết kế mới lạ với phần cổ đức tinh tế kết hợp với khuy sang trọng và dập ly, sản phẩm mang đến sự khỏe khoắn, trẻ trung cho các nàng ưa thích phong cách năng động.

Chỉ cần kết hợp với các phụ kiện đơn giản, đây là item giúp các nàng dễ dàng biến hóa. Mix với giày thể thao năng động để đi dạo phố hay với giày cao gót thanh lịch để đi sự kiện hay đi tiệc đều là lựa chọn hoàn hảo cho khách hàng.

Với tính ứng dụng cao, các thiết kế thời thượng và bắt trọn xu hướng, Fancy Boutique là điểm hẹn thời trang lý tưởng với các tín đồ thời trang. Ghé địa chỉ 75 Chùa Bộc, Hà nội để lựa chọn phong cách phù hợp và tận hưởng mùa hè sôi động cùng Fancy Boutique.

Tố Uyên

Vụ kiện đòi bồi thường thiệt hại 5.000 USD cho mỗi người dùng trong hàng triệu nguyên đơn bị xâm hại quyền riêng tư từ tháng 6/2016 đến nay. Xét đến những khả năng Google bác bỏ vụ kiện, Koh nhận định sẽ thật kỳ lạ nếu công ty cho rằng mình không sử dụng thông tin cá nhân để xây dựng hồ sơ người dùng và tạo quảng cáo kiếm thêm thu nhập.

Nhiều năm qua, Google đã trở thành mục tiêu khiếu nại về chống độc quyền trong mắt các cơ quan chức năng, doanh nghiệp hay cá nhân, tổ chức. Đa phần những cáo buộc đều cho rằng Google đang lạm dụng sự thống trị trong mảng quảng cáo kỹ thuật số và tìm kiếm trực tuyến để cạnh tranh không lành mạnh.

Trước đó, Koh từng có "mối thù sâu đậm" với Google dưới tư cách là nhà phê bình chính sách bảo mật. Tiêu biểu nhất là cô đã buộc Google phải tiết lộ cách thức truy quét email để xây dựng hồ sơ và thiết lập quảng cáo.

Chế độ ẩn danh trên Google Chrome.

Trong vụ kiện mới nhất này, Google được cho là đã dựa vào các đoạn mã có trong trang web sử dịch vụ phân tích và quảng cáo để xóa lịch sử duyệt riêng tư của người dùng nhưng vẫn âm thầm gửi chúng về máy chủ lưu trữ.

Google đã ngụy tạo để người dùng nghĩ rằng họ có thể kiểm soát quyền riêng tư dữ liệu nhiều hơn, Amanda Bonn, một luật sư đại diện cho nhóm nguyên đơn, giải trình với thẩm phán.

Phía Google cho rằng mỗi khi người dùng sử dụng chế độ duyệt ẩn danh của Chrome, một thông báo toàn trang hiện lên có nội dung như sau: "Những người khác dùng thiết bị này sẽ không nhìn thấy hoạt động của bạn... Hoạt động của bạn có thể vẫn hiển thị với: Trang web bạn truy cập/Chủ lao động hoặc trường học của bạn/ Nhà cung cấp dịch vụ Internet của bạn".

Điều này đồng nghĩa với việc dù người dùng có kích hoạt chế độ ẩn danh hay không thì bên thứ 3 vẫn có quyền thu thập dữ liệu và hành vi duyệt web như thường. Chỉ có một vài thay đổi nhỏ giữa 2 chế độ này. Tất cả những gì mà chế độ ẩn danh làm là xóa dấu vết trong máy tính và ngăn không cho các phiên lướt web khác sử dụng cookie của những phiên trước.

Andrew Schapiro, một luật sư của Google, cho biết chính sách bảo mật của công ty "tiết lộ rõ ràng" các hoạt động của mình cho người dùng. Một luật sư khác là Stephen Broome cho biết các chủ sở hữu trang web đã ký hợp đồng với Google để sử dụng công cụ phân tích và các dịch vụ khác. Họ đồng thời nhận thức rất rõ về việc thu thập dữ liệu được nhắc đến trong vụ kiện.

Lý luận của Broome được đưa ra nhằm hạ thấp những mối quan tâm về quyền riêng tư. Ông cũng đưa ra dẫn chứng bằng việc website reiggn của hệ thống tòa án liên bang Mỹ đã quay trở lại dùng dịch vụ của Google. Điều đó cho thấy các sản phẩm của Google an toàn và bảo mật.

Thẩm phán yêu cầu Google đưa ra một giải thích rõ ràng "về những gì họ đang làm", đồng thời bày tỏ lo ngại rằng người dùng truy cập vào trang web của tòa án đang vô tình tiết lộ thông tin cho công ty. Koh cho biết với các luật sư của Google rằng: "Tôi cần một tuyên bố chính thức từ Google về những thông tin họ đang thu thập trên người dùng đến trang web của tòa án và những gì được sử dụng".

Theo Vnreview

Tin tặc đứng sau vụ tống tiền hàng loạt website Việt Nam

Hàng loạt nhà cung cấp dịch vụ tại Việt Nam đã trở thành đối tượng bị tin tặc tấn công qua hình thức DDoS.