BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC LUẬT TP HỒ CHÍ MINH NGUYỄN THỊ THU HẰNG PHÁP LUẬT VỀ BẢO VỆ THÔNG TIN CÁ NHÂN CỦA NGƯỜI TIÊU DÙNG TRONG THƯƠNG MẠI ĐIỆN TỬ LUẬN VĂN THẠC SĨ CHUYÊN NGÀNH LUẬT KINH TẾ TP HỒ CHÍ MINH, NĂM 2018 BỘ GIÁO DỤC VÀ ĐÀO TẠO TRƯỜNG ĐẠI HỌC LUẬT THÀNH PHỐ HỒ CHÍ MINH NGUYỄN THỊ THU HẰNG PHÁP LUẬT VỀ BẢO VỆ THÔNG TIN CÁ NHÂN CỦA NGƯỜI TIÊU DÙNG TRONG THƯƠNG MẠI ĐIỆN TỬ Chuyên ngành: Luật Kinh tế Mã số: 60380107 Người hướng dẫn khoa học: PGS TS Phan Huy Hồng Học viên: Nguyễn Thị Thu Hằng Lớp: Cao học Luật Kinh tế 22 Khóa: Thành phố Hồ Chí Minh, năm 2018 LỜI CAM ĐOAN Tôi xin cam đoan luận văn công trình nghiên cứu riêng tơi, thực hướng dẫn khoa học nghiêm túc tận tình PGS TS Phan Huy Hồng Cơng trình đáp ứng yêu cầu nội dung, phương pháp đạo đức nghiên cứu đề tài luận văn thạc sĩ luật học Những thông tin, số liệu, vụ việc luận văn trung thực, trích dẫn nguồn tham khảo có thật Các phân tích, đánh giá, bình luận, so sánh, gợi mở kiến nghị đề tài dựa q trình nghiên cứu tác giả luận văn Nếu có gian lận nào, tơi xin hoàn toàn chịu trách nhiệm DANH MỤC CHỮ VIẾT TẮT BLDS 2015 Bộ luật Dân 2015 Luật ATTTM 2015 Luật An tồn thơng tin mạng 2015 Luật BVQLNTD 2010 Luật Bảo vệ quyền lợi người tiêu dùng 2010 Luật GDĐT 2005 Luật Giao dịch điện tử 2005 Luật CNTT 2006 Luật Công nghệ thông tin 2006 NTD Người tiêu dùng TMĐT Thương mại điện tử TTCN Thông tin cá nhân MỤC LỤC Phần mở đầu Chương Những vấn đề lý luận chung bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử .7 1.1 Các khái niệm liên quan 1.1.1 Thương mại điện tử 1.1.2 Người tiêu dùng 10 1.1.3 Thông tin cá nhân người tiêu dùng 12 1.2 Đặc điểm thông tin cá nhân người tiêu dùng thương mại điện tử 15 1.3 Sự cần thiết phải bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 19 1.4 Các yếu tố chi phối hoạt động bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 25 1.5 Khuynh hướng điều chỉnh pháp luật vấn đề bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 28 Kết luận Chương 33 Chương Thực trạng pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 34 2.1 Quyền bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 35 2.2 Thông tin cá nhân người tiêu dùng cần bảo vệ 37 2.3 Trách nhiệm bảo vệ thông tin cá nhân người tiêu dùng 39 2.3.1 Trách nhiệm thương nhân, tổ chức cung cấp dịch vụ mạng 39 2.3.2 Trách nhiệm người bán, người cung cấp dịch vụ 41 2.3.3 Trách nhiệm cá nhân người tiêu dùng 43 2.4 Thu thập sử dụng thông tin cá nhân người tiêu dùng 44 2.5 Chính sách bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 47 2.5.1 Chính sách bảo vệ thơng tin thương mại điện tử 48 2.5.2 Hoạt động đánh giá chứng nhận sách bảo vệ thông tin thương mại điện tử 50 2.6 Giải tranh chấp, khiếu nại liên quan đến thông tin cá nhân người tiêu dùng thương mại điện tử 52 2.7 Xử lý hành vi vi phạm quy định bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 57 2.7.1 Công bố Cổng thông tin quản lý hoạt động thương mại điện tử 57 2.7.2 Trách nhiệm hành 59 2.7.3 Trách nhiệm dân 62 2.7.4 Trách nhiệm hình 63 2.8 Một số kiến nghị hoàn thiện pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 66 2.8.1 Kiến nghị trách nhiệm bảo vệ thông tin cá nhân người tiêu dùng người bán website thương mại điện tử 66 2.8.2 Kiến nghị xử lý hành vi mua, nhận chuyển nhượng thông tin cá nhân người tiêu dùng 67 2.8.3 Kiến nghị hoàn thiện quy định xử phạt vi phạm hành hành vi bán, chuyển nhượng trái phép thông tin cá nhân người tiêu dùng .68 2.8.4 Quy định rõ ràng chi tiết số nội dung liên quan đến sách bảo vệ thơng tin người tiêu dùng thương mại điện tử 69 2.8.5 Bổ sung quy định thông tin bị công bố website thương mại điện tử bị phản ánh 71 2.8.6 Kiến nghị hoạt động đánh giá tín nhiệm website thương mại điện tử 72 Kết luận Chương 75 Kết luận 76 PHẦN MỞ ĐẦU Lý chọn đề tài Những năm gần đây, toàn cầu hóa hội nhập kinh tế sâu rộng với thành tựu vượt bậc nhân loại khoa học công nghệ thúc đẩy phát triển mặt đời sống kinh tế - xã hội Đặc biệt, Internet phổ cập toàn cầu, hoạt động tiêu dùng kinh doanh thương mại với trợ giúp phương tiện điện tử ngày trở nên phổ biến tác động mạnh mẽ đến đời sống người Thương mại điện tử (TMĐT) đời xu tất yếu, định hình để trở thành phương thức kinh doanh thiếu xã hội đại Hiện nay, tỷ trọng giao dịch TMĐT ngày tăng lên rõ rệt so với giao dịch truyền thống Người tiêu dùng (NTD) có xu hướng lựa chọn giao dịch TMĐT nhiều phương thức mang lại nhiều tiện ích cho họ Tuy nhiên, mặt trái TMĐT NTD phải đối mặt với nhiều rủi ro tham gia giao dịch qua mạng, điển hình nguy bị xâm phạm, lạm dụng thông tin cá nhân (TTCN) bất hợp pháp Nhiều nghiên cứu báo cáo cho thấy nguyên nhân dẫn đến tâm lý e ngại tham gia vào giao dịch điện tử NTD, cản trở phát triển nói chung phương thức Do đặc thù giao dịch TMĐT thực môi trường mạng, bên thực giao dịch mua bán, tốn, giao nhận hàng mà khơng cần gặp mặt trực tiếp Cho nên, việc yêu cầu NTD cung cấp TTCN thường bắt buộc Bên cạnh thông tin cần thiết cho việc thực giao dịch họ tên, số điện thoại, địa email, địa nhà riêng… thơng tin quan trọng khác thơng tin thẻ tín dụng, tài khoản ngân hàng NTD dần trở thành thứ “hàng hóa đặc biệt” có giá trị kinh tế doanh nghiệp hay bên thứ ba Nguyên tắc thu thập, xử lý sử dụng TTCN môi trường mạng phải đồng ý trước chủ thể thông tin, việc sử dụng TTCN phải phù hợp với mục đích thơng báo trước Tuy nhiên, với nhiều công nghệ đại Cookie, phần mềm gián điệp, định vị toàn cầu sở liệu số hóa, doanh nghiệp chuyên kinh doanh Internet dễ dàng thu thập xử lý TTCN khách hàng để phục vụ cho nhiều mục đích khác Một hình thức vi phạm bảo vệ liệu cá nhân phổ biến thời gian qua việc thu thập số điện thoại, địa email cá nhân trái phép để phục vụ cho mục đích khác nhau, từ quảng cáo trực tuyến đến bán danh sách địa cho cá nhân, tổ chức có nhu cầu Với thao tác đơn giản thơng qua trang tìm kiếm, người có nhu cầu dễ dàng tìm hàng loạt tin rao bán thông tin gồm số điện thoại, email, địa hàng trăm, hàng ngàn khách hàng Điều gây tác động tiêu cực tới hoạt động TMĐT, gây bất lợi cho NTD làm giảm sút niềm tin người dân tham gia giao dịch điện tử Hiện nay, nhận thức NTD việc bảo vệ TTCN họ dần trọng Do đó, nhiều văn pháp luật, bảo vệ thơng tin cá nhân nói chung NTD nói riêng ghi nhận như: Hiến pháp 2013, Bộ luật Dân 2015 (BLDS 2015); Luật Giao dịch điện tử 2005 (Luật GDĐT 2005); Luật Bảo vệ quyền lợi NTD 2010 (Luật BVQLNTD 2010); Luật An tồn thơng tin mạng 2015 (Luật ATTTM 2015); Nghị định số 52/2013/NĐ-CP ngày 16/5/2013 Chính Phủ TMĐT (Nghị định số 52/2013/NĐ-CP) Có thể thấy, pháp luật bảo vệ TTCN NTD quy định “rải rác” nhiều văn Trên thực tế, hiệu điều chỉnh chưa cao, bộc lộ nhiều hạn chế bất cập cần hoàn thiện Như vậy, yêu cầu bảo vệ TTCN NTD xem “nhiệm vụ” quan trọng đặt ra, nhân tố bảo đảm quyền riêng tư người, đồng thời thúc đẩy TMĐT Việt Nam phát triển Cho nên, việc nghiên cứu để làm rõ vấn đề lý luận, xây dựng hoàn thiện pháp luật việc làm cấp thiết Xuất phát từ lẽ đó, tác giả định chọn đề tài “Pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử” để làm đề tài luận văn thạc sĩ luật học Tình hình nghiên cứu đề tài Trong năm gần đây, khía cạnh liên quan đến TMĐT bảo vệ quyền lợi NTD trở thành xu hướng nghiên cứu khoa học pháp lý, vấn đề gắn kết với kinh tế thị trường làm nảy sinh nhiều mối quan hệ đời sống kinh tế - xã hội đại Vì vậy, có nhiều cơng trình nghiên cứu pháp luật TMĐT pháp luật bảo vệ quyền lợi NTD Tuy nhiên, theo khảo sát tra cứu tác giả, đến thời điểm tại, cơng trình nghiên cứu trực tiếp, toàn diện chuyên sâu vấn đề bảo vệ TTCN NTD TMĐT Hiện nay, kể đến số cơng trình nghiên cứu điển hình có liên quan đến đề tài sau: Thứ nhất, cơng trình nghiên cứu nước ngồi: Zizi Papacharissi - Jan Fernback (2005), Online Privacy and Consumer Protection: An Analysis of Portal Privacy Statements, Journal of Broadcasting & Electronic Media Nghiên cứu xem xét điều khoản bảo mật trực tuyến để từ xác định lợi ích tổng thể chúng Nhóm tác giả đánh giá hiệu tổng thể điều khoản quyền riêng tư tập trung vào ngôn ngữ, định dạng, bảo mật quyền riêng tư, độ phức tạp thuật ngữ pháp lý, kỹ thuật độ tin cậy tuyên bố Đồng thời, nghiên cứu cho thấy hoạt động “bảo mật trực tuyến” lúc bảo vệ tốt cho lợi ích khách hàng Tuy nhiên, nghiên cứu lại thuộc lĩnh vực công nghệ bảo mật thông tin Peter Swire (1997), Markets, Self-Regulation, and Government Enforcement in the Protection of Personal Information, SSRN Electronic Journal, August Bài viết nghiên cứu tiềm áp dụng phương thức “tự điều chỉnh” bảo vệ TTCN Hoa Kỳ Phương thức tự điều chỉnh cho phép ngành sản xuất công ty tự xây dựng thực thi sách biện pháp để bảo đảm an tồn thông tin khách hàng Bài viết đề xuất khn khổ chung để dung hịa yếu tố: thị trường, tự điều chỉnh quy định phủ việc bảo vệ TTCN Sandra Milberg - Sandra Burke - Jeff Smith - Ernest Kallman (1995), Values, personal information privacy, and regulatory approaches, Communications of the ACM, Vol 38 Bài viết trình bày mối quan hệ tính dân tộc, giá trị văn hóa, mức độ quan tâm quy định pháp luật quyền riêng tư với hiệu hoạt động bảo vệ quyền riêng tư thơng tin người Bài viết góp phần giúp tác giả luận văn nảy sinh ý tưởng nghiên cứu số yếu tố chi phối hoạt động bảo vệ TTCN NTD TMĐT Đối với cơng trình nghiên cứu nước, điển hình có cơng trình sau: Trần Thanh Hoa (2006), “Vấn đề chứng bảo mật TMĐT”, Luận văn thạc sĩ luật, Trường Đại học Luật Tp HCM Luận văn có phần nghiên cứu vấn đề bảo mật TMĐT Điểm đặc biệt cơng trình nghiên cứu bối cảnh quy định bảo mật thơng tin TMĐT Việt Nam cịn mức Ngoài ra, bảo mật nội dung vấn đề bảo vệ TTCN NTD TMĐT Trần Văn Biên (2009), Pháp luật bảo vệ TTCN mơi trường internet, Tạp chí Nhà nước Pháp luật, số Bài viết giới thiệu số nguy hành vi xâm phạm TTCN môi trường mạng; khái quát quy định pháp luật bảo vệ TTCN môi trường Internet; từ đưa số kiến nghị nhằm hồn thiện chế tài xử phạt Tuy nhiên, cơng trình khơng sâu vào quan hệ tiêu dùng thiên hành vi xâm phạm TTCN Đinh Thị Lan Anh (2015), Bảo vệ TTCN TMĐT theo pháp luật Việt Nam, Tạp chí Dân chủ Pháp luật, số Bài viết khái quát quy định pháp luật Việt Nam liên quan đến bảo vệ TTCN TMĐT, từ nêu số ý kiến đóng góp nhằm hồn thiện khung pháp luật nhằm bảo vệ TTCN TMĐT Qua nghiên cứu, tác giả nhận thấy nhiều cơng trình nghiên cứu liên quan đến vấn đề bảo vệ TTCN Về phần lớn thiên nghiên cứu góc độ “kỹ thuật” góc độ khoa học pháp lý chủ yếu đề cập khái quát bảo vệ TTCN nói chung TMĐT Hay nói cách khác, số lượng cơng trình nghiên cứu sâu vấn đề bảo vệ TTCN NTD TMĐT cịn hạn chế Mục đích nghiên cứu đề tài Thông qua việc nghiên cứu đề tài “Pháp luật bảo vệ TTCN NTD TMĐT”, tác giả hướng tới mục đích quan trọng sau: Thứ nhất, giải mã vấn đề mang tính lý luận bảo vệ TTCN NTD TMĐT, sở gắn kết vấn đề bảo vệ TTCN với hai yếu tố quan trọng quan hệ tiêu dùng giao dịch TMĐT; Thứ hai, làm rõ đánh giá hiệu điều chỉnh quy định pháp luật hành bảo vệ TTCN NTD TMĐT; Thứ ba, đánh giá thực tiễn hoạt động bảo vệ TTCN NTD TMĐT nay, đồng thời làm rõ hành vi phổ biến xâm phạm lạm dụng TTCN NTD; Thứ tư, đưa gợi mở kiến nghị nhằm hoàn thiện pháp luật sở lý luận, pháp luật thực tiễn nghiên cứu có đề tài Đối tượng phạm vi nghiên cứu đề tài 4.1 Đối tượng nghiên cứu Đối tượng nghiên cứu đề tài “Pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử”, cụ thể vấn đề sau: Thứ nhất, vấn đề lý luận chung bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử; Thứ hai, thực trạng quy định pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử; Thứ ba, thực tiễn áp dụng quy định pháp luật bảo vệ thông tin cá nhân người tiêu dùng thương mại điện tử 4.2 Phạm vi nghiên cứu