Theo Bộ Công an, việc xây dựng dự thảo nghị định nhằm mục đích hướng dẫn, cụ thể hóa một số nội dung trong Luật Bảo vệ dữ liệu cá nhân nhằm tiếp tục hoàn thiện hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân, nâng cao hiệu quả triển khai.
Một điểm đáng chú ý là dự thảo siết chặt quản lý dữ liệu trong lĩnh vực tài chính - ngân hàng. Theo đó, các thông tin như tên đăng nhập, mật khẩu tài khoản; thông tin thẻ ngân hàng; lịch sử giao dịch; dữ liệu tài chính, tín dụng và các thông tin liên quan đến giao dịch tài chính, chứng khoán, bảo hiểm… sẽ được xếp vào danh mục “dữ liệu cá nhân nhạy cảm”. Điều này buộc các tổ chức tài chính phải tuân thủ quy định bảo mật chặt chẽ hơn.
Trước khi xử lý dữ liệu, các tổ chức phải xin sự đồng ý của khách hàng và cung cấp rõ: Mục đích xử lý (kể cả chấm điểm, xếp hạng, đánh giá tín dụng), nguồn thu thập dữ liệu, các bên thứ ba được chia sẻ dữ liệu, cũng như cơ chế rút lại sự đồng ý và chính sách xóa, hủy dữ liệu.
Thực tiễn cho thấy, nhiều hoạt động thu thập, xử lý dữ liệu vẫn diễn ra khi chưa có sự đồng ý của chủ thể, khiến quyền công dân chưa được bảo đảm, người dân chưa biết cách bảo vệ hoặc khiếu kiện khi bị xâm hại dữ liệu.
Dự thảo cũng yêu cầu: Nếu phát hiện lộ, mất thông tin tài khoản ngân hàng, tín dụng, các tổ chức phải thông báo cho khách hàng trong vòng 72 giờ. Bên cạnh đó, các đơn vị trong lĩnh vực tài chính ngân hàng phải áp dụng tiêu chuẩn bảo vệ dữ liệu quốc tế, tiêu chuẩn an ninh mạng Việt Nam, định kỳ đánh giá tuân thủ mỗi năm một lần và lưu lại toàn bộ nhật ký xử lý dữ liệu.
