Đang tải... (xem toàn văn)
cơ chế nhằm thúc đẩy bảo vệ dữ liệu cá nhân trong TMĐT tại Việt Nam.
LỜI MỞ ĐẦU Trong thời gian vừa qua, với tốc độ phát triển nhanh chóng ứng dụng CNTT TMĐT vào hoạt động sản xuất kinh doanh, đặc biệt với phát triển Internet, giao dịch TMĐT doanh nghiệp Việt Nam tăng mạnh, khối lượng thông tin trao đổi ngày nhiều Mọi tổ chức, doanh nghiệp cơng nghệ hố hệ thống làm việc để phát triển Trong dĩ nhiên bao gồm hệ thống thông tin khách hàng - kho liệu khổng lồ vô quan trọng Đi với đại hoá, với giới không thiết phải lộ mặt, tất khối liệu khổng lồ bị đánh cắp đơn giản tinh vi Những vi phạm liên quan đến thông tin cá nhân ngày nhiều hơn, gây tâm lý e ngại cho cá nhân, tổ chức tham gia giao dịch TMĐT Vì thế, Bộ cơng thương triển khai chương trình cấp chứng nhận Website uy tín TrustVn để đem lại lợi ích thiết thực cho người tiêu dùng doanh nghiệp sở hữu website TMĐT uy tín Việt Nam Tuy nhiên, TrustVn chưa nhận quan tâm mức từ người tiêu dùng doanh nghiệp Xuất phát từ thực tế đó, nhóm sinh viên định thực để tài “TrustVn – chế nhằm thúc đẩy bảo vệ liệu cá nhân TMĐT Việt Nam” nhằm tìm hiểu sâu vấn đề có hội ứng dụng phần kiến thức học môn Thương mại điện tử vào thực tế Trong trình thực đề tài, giới hạn thời gian kiến thức, đề tài không tránh khỏi thiếu sót, nhóm sinh viên chúng tơi mong nhận ý kiến đóng góp q báu từ phía GV hướng dẫn bạn Kết cấu đề tài gồm có chương: Chương 1: Tổng quan bảo mật thơng tin cá nhân vai trị bảo mật thông tin cá nhân TMĐT Chương 2: Thực trạng bảo mật thông tin cá nhân TMĐT Việt Nam việc triển khai chương trình cấp chứng nhận website uy tín TrustVn Chương 3: Một số giải pháp kiến nghị việc triển khai chương trình cấp chứng nhận website uy tín TrustVn -1- CHƯƠNG 1: TỔNG QUAN VỀ BẢO MẬT THÔNG TIN CÁ NHÂN VÀ VAI TRỊ CỦA BẢO MẬT THƠNG TIN CÁ NHÂN TRONG THƯƠNG MẠI ĐIỆN TỬ Nguyên tắc cung cấp thông tin cá nhân website TMĐT 1.1 Những thông tin cung cấp website TMĐT Theo thông tư số 09/2008/TT-BCT Hướng dẫn Nghị định TMĐT cung cấp thông tin giao kết hợp đồng website TMĐT: Website TMĐT phải cung cấp đầy đủ thông tin thương nhân, hàng hóa, dịch vụ điều khoản hợp đồng mua bán áp dụng cho loại hàng hóa, dịch vụ Những thơng tin phải đáp ứng điều kiện sau: a) Rõ ràng, xác, dễ tìm dễ hiểu b) Được xếp mục tương ứng website truy cập phương pháp trực tuyến c) Có khả lưu trữ, in ấn hiển thị sau d) Được hiển thị rõ khách hàng trước thời điểm khách hàng gửi đề nghị giao kết hợp đồng 1.2 Thông tin thương nhân người sở hữu website Thương nhân người sở hữu website phải công bố thông tin tối thiểu sau website: - Tên, địa trụ sở; - Số, ngày cấp nơi cấp giấy chứng nhận đăng ký kinh doanh; - Số điện thoại, địa thư điện tử phương thức liên hệ trực tuyến khác Thông tin người sở hữu website phải hiển thị trang chủ website 1.3 Bảo vệ thông tin cá nhân khách hàng website TMĐT Việc thu thập sử dụng thông tin cá nhân website TMĐT phải tuân thủ -2- quy định sau: a) Thông báo rõ ràng trang chủ, cung cấp trang chủ chế để khách hàng tiếp cận tìm hiểu chi tiết sách bảo vệ thông tin cá nhân website b) Việc thu thập sử dụng thông tin cá nhân khách hàng phải đồng ý khách hàng trừ trường hợp pháp luật có quy định khác c) Việc xin ý kiến đồng ý khách hàng phải tiến hành thông qua bước riêng để khách hàng lựa chọn chấp nhận từ chối Không thiết lập chế chọn đồng ý mặc định cho khách hàng 1.4 Thông tin đầy đủ trung thực việc chứng nhận website TMĐT uy tín Nếu website TMĐT cơng bố việc chứng nhận website TMĐT uy tín, tham gia chương trình đánh giá, xếp hạng hay hoạt động tương tự có tác dụng nâng cao uy tín website, website phải cung cấp cho khách hàng thơng tin xác thương nhân, người sở hữu website, loại hàng hóa dịch vụ, giá cả, điều khoản giao dịch, vv… Vai trò bảo mật thông tin cá nhân phát triển TMĐT Trong thời đại tồn cầu hóa nay, việc trao đổi thơng tin có ý nghĩa quan trọng hoạt động sản xuất kinh doanh doanh nghiệp Nguồn thơng tin xác, kịp thời với chi phí thấp giúp doanh nghiệp triển khai hoạt động hiệu hơn, nâng cao lực cạnh tranh mơi trường kinh doanh tồn cầu ngày khắc nghiệt Do đó, việc đảm bảo cho thơng tin trao đổi liên tục phạm vi quốc gia quốc tế có ý nghĩa quan trọng việc thúc đẩy thương mại nói chung TMĐT phát triển Các công đoạn giao dịch từ quảng cáo, chào hàng, giao kết hợp đồng toán, giao hàng, chăm sóc khách hàng… thực qua môi trường điện tử Việc thu thập thông tin khách hàng môi trường mạng trở thành tất yếu hoạt động sản xuất kinh doanh doanh nghiệp Do đặc thù giao dịch TMĐT thực hoàn toàn mạng, đối tác thực giao dịch mua bán, -3- toán, nhận hàng… mà không cần phải gặp trực tiếp nên nhu cầu thơng tin cá nhân ngày lớn Ngồi ra, chế bảo vệ liệu cá nhân tốt phải đảm bảo khả kiểm sốt luồng thơng tin: khách hàng cần thông báo rõ thông tin mà họ cung cấp doanh nghiệp tiếp nhận, xử lý sử dụng Người dùng cung cấp thông tin cần thiết cho doanh nghiệp hay không Thực vấn đề bảo mật thông tin cá nhân tốt TMĐT, người tiêu dùng bảo vệ khỏi vấn nạn lừa đảo trực tuyến, đánh cắp danh tính thơng tin cá nhân họ bị xuyên tạc, bôi bẩn, lợi dụng vào mục đích đen tối, phi pháp Đứng từ góc độ doanh nghiệp, việc thực thi Luật Bảo vệ Dữ liệu cá nhân cần thiết Thông tin cá nhân khách hàng tài sản quan trọng, cần doanh nghiệp bảo vệ Làm tốt cơng tác doanh nghiệp bảo vệ khách hàng mình, bảo vệ niềm tin uy tín cho thương hiệu -4- CHƯƠNG 2: THỰC TRẠNG BẢO MẬT THÔNG TIN CÁ NHÂN TRONG THƯƠNG MẠI ĐIỆN TỬ TẠI VIỆT NAM VÀ VIỆC TRIỂN KHAI CHƯƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE UY TÍN TRUSTVN Vấn đề bảo mật thông tin cá nhân TMĐT Việt Nam 1.1 Thực trạng việc bảo mật thông tin cá nhân TMĐT Việt Nam năm gần Thời gian gần đây, vấn đề bảo vệ liệu cá nhân (DLCN) trở thành mối quan tâm hàng đầu doanh nghiệp, quan quản lý nhà nước người tiêu dùng Năm 2008, Bộ Công thương cho biết 98% số 50 trang web TMĐT khảo sát Việt Nam vi phạm quy định Thông tư 09/2008/TT-BCT việc cung cấp thông tin giao kết hợp đồng trang Bộ Công thương cho biết trang web TMĐT chọn khảo sát trang web đời sớm đánh giá đầu hoạt động TMĐT Việt Nam [5] Trong khảo sát Cục TMĐT Công nghệ thông tin với 132 doanh nghiệp, tổ chức vào cuối năm 2008 cho kết quả, doanh nghiệp kinh doanh dịch vụ du lịch hiệp hội có tỷ lệ thu thập thông tin cá nhân qua mạng cao 100%, tiếp đến doanh nghiệp cung cấp dịch vụ phần mềm đào tạo 97%, doanh nghiệp sản xuất hàng hóa 94%, doanh nghiệp kinh doanh bất động sản xây dựng 93% [5] Trong số 132 doanh nghiệp, tổ chức này, 84% đơn vị trả lời có thơng báo trước mục đích sử dụng thơng tin cá nhân khách hàng Tuy nhiên, có 18% đơn vị có xây dựng quy chế thu thập bảo vệ thông tin cá nhân khách hàng, 40% cho biết xây dựng quy chế tương lai Hiện có 67% đơn vị triển khai nhóm giải pháp công nghệ quản lý để bảo vệ thông tin cá nhân khách hàng [6] Nhằm đánh giá sơ tình hình bảo vệ thơng tin cá nhân khách hàng doanh nghiệp bán hàng hóa cung cấp dịch vụ qua website TMĐT, cuối năm 2006 Vụ TMĐT, Bộ Thương mại (nay Cục TMĐT Công nghệ thông tin, Bộ Công Thương) tiến hành khảo sát 290 website thương mại điện tử Kết -5- khảo sát cho thấy có 75 website cơng bố sách bảo vệ thơng tin cá nhân khách hàng, chiếm 26% tổng số website khảo sát [2] Dưới biểu đồ, cho thấy số lượng website TMĐT Việt Nam có khơng có sách bảo vệ thơng tin cá nhân năm 2006 Biểu đồ 2.1 Chính sách bảo vệ thơng tin cá nhân website TMĐT Việt Nam năm 2006 Nguồn: [2] Như vậy, xem xét sâu tổ chức hoạt động website, thấy website có trình độ tổ chức cao quan tâm đến vấn đề bảo vệ thơng tin cá nhân Các sàn giao dịch B2B - website TMĐT mức độ chuyên nghiệp - có tỷ lệ xây dựng cơng bố sách bảo vệ liệu, thông tin khách hàng mức cao (57%) Các website TMĐT B2C C2C, chiếm số lượng áp đảo có đối tượng phục vụ chủ yếu cá nhân, lại có tỷ lệ khiêm tốn việc cơng bố sách bảo vệ thông tin cá nhân cho người tham gia giao dịch.[2] Một kết khảo sát khác Cục TMĐT Công nghệ thông tin giai đoạn năm (từ 2006- 2008) cho thấy, vấn đề bảo mật, an tồn thơng tin, bao gồm thông tin cá nhân, doanh nghiệp đánh giá rào cản lớn (xếp thứ số trở ngại lớn nhất) phát triển TMĐT Việt Nam [2] -6- Tâm lý người tiêu dùng Việt Nam cịn lo ngại vấn đề bảo mật thơng tin tham gia giao dịch TMĐT Điều dẫn đến hạn chế giao dịch mua bán TMĐT nước Theo thống kê quý 2/2009 tổ chức Click Forensic, Việt Nam đứng đầu danh sách nước có số lượng giả mạo click, chiếm 48,3% số lượng click giả mạo Điều ảnh hưởng khơng nhỏ đến hình ảnh quốc gia gây nên e ngại cho người dùng Hiện nay, Việt Nam 12 thành viên ủng hộ Chương trình "Người tìm đường bảo vệ liệu cá nhân TMĐT APEC", hay gọi APECCBPR Việt Nam kêu gọi APEC tiếp tục hỗ trợ chuyên gia, kỹ thuật kinh nghiệm việc triển khai xây dựng, thực thi quy định pháp luật liên quan đến bảo vệ thông tin cá nhân [7] 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam Cho đến nay, Việt Nam chưa có văn quy phạm pháp luật điều chỉnh hành vi liên quan đến bảo vệ liệu cá nhân cách hệ thống Tuy nhiên, với tiến trình hội nhập phát triển mạnh mẽ ứng dụng công nghệ thông tin TMĐT tất lĩnh vực hoạt động xã hội, quan quản lý nhà nước ngày nhận thức rõ quan tâm đến vấn đề quan trọng Điều thể thị Đảng Nhà nước, văn pháp luật ban hành thời gian gần Xem xét cách có hệ thống văn quy phạm pháp luật thấy nội dung điều chỉnh vấn đề bảo vệ liệu cá nhân quy định ngày rõ từ cấp độ luật đến văn hướng dẫn luật Đã có quy định hình thức xử phạt, chế tài cụ thể từ xử phạt vi phạm hành chính, phạt tiền đến xử lý hình trường hợp vi phạm nặng Ở mức độ văn pháp luật dân sự, Bộ Luật dân Quốc hội thông qua tháng năm 2005 đưa số quy định nguyên tắc bảo vệ thông tin cá nhân Điều 31 “Quyền cá nhân hình ảnh” Điều 38 “Quyền bí mật đời tư” -7- Năm 2005, Việt Nam đưa Luật Giao dịch điện tử vào sử dụng Văn pháp luật cao điều chỉnh giao dịch điện tử Luật Giao dịch điện tử Quốc hội thông qua tháng 11 năm 2005 dành điều (Điều 46) để quy định chung bảo mật thông tin giao dịch điện tử Điều 46 Luật Giao dịch điện tử quy định “Cơ quan, tổ chức, cá nhân không sử dụng, cung cấp tiết lộ thơng tin bí mật đời tư thơng tin quan, tổ chức, cá nhân khác mà tiếp cận kiểm soát giao dịch điện tử không đồng ý họ, trừ trường hợp pháp luật có quy định khác” Ngày 10 tháng năm 2007, Chính phủ ban hành Nghị định số 63/2007/NĐ-CP quy định hành vi vi phạm, hình thức, mức xử phạt thẩm quyền xử phạt vi phạm hành ứng dụng phát triển cơng nghệ thơng tin Nghị định đưa hình thức phạt, mức phạt số hành vi vi phạm quy định thu thập, xử lý, sử dụng, lưu trữ, trao đổi, bảo vệ thông tin cá nhân người khác môi trường mạng Ngày 21 tháng năm 2008, Bộ Công Thương ban hành Thông tư số 09/2008/TTBCT hướng dẫn Nghị định TMĐT cung cấp thông tin giao kết hợp đồng website TMĐT Bên cạnh quy định điều chỉnh việc giao kết hợp đồng website TMĐT, Thông tư 09/2008/TT-BCT đưa số quy định chung thông tin cần cung cấp nhằm bảo vệ lợi ích tối thiểu cho khách hàng, có yêu cầu mà chủ sở hữu website TMĐT phải tuân thủ thu thập sử dụng thông tin cá nhân khách hàng Một số mơ hình bảo mật thông tin cá nhân giới Trên phạm vi toàn cầu, tổ chức, quốc gia khác có quan điểm, sách chế khác vấn đề bảo vệ liệu cá nhân Ví dụ, Liên minh Châu Âu EU cấm không cho chuyển giao thông tin cá nhân EU đến quốc gia thiếu biện pháp bảo vệ liệu cá nhân Australia New Zealand ban hành Luật Bảo vệ quyền riêng tư Nga ban hành Luật Bảo vệ liệu Canada ban hành Luật thông tin cá nhân chứng từ điện tử vào năm 2000, v.v… -8- 2.1 Hoa Kỳ Đi đầu giới bảo mật thông tin cá nhân TMĐT Hoa Kỳ Quan điểm Hoa Kỳ khuyến khích doanh nghiệp tự quản lý việc bảo vệ liệu cá nhân xem công cụ hiệu để triển khai việc bảo vệ liệu cá nhân kinh tế toàn cầu Tuy nhiên, Hoa Kỳ ban hành nhiều đạo luật liên quan tới bảo vệ liệu cá nhân lĩnh vực có tính nhạy cảm cao, ví dụ Đạo luật Gramm-LeachBliley năm 1999 đại hóa dịch vụ tài chính, Đạo luật Bảo vệ quyền riêng tư trẻ em mạng năm 1998, Đạo luật báo cáo tín dụng trung thực, Đạo luật Sarbanes Oxley năm 2002 bảo vệ việc cải cách cơng ty nhà nước kiểm tốn nhà đầu tư, v.v Đạo luật Hội đồng Thương mại Liên bang năm 1934 giao Hội đồng Thương mại Liên bang điều tra khởi tố doanh nghiệp có hành vi thương mại khơng cơng lừa đảo không tuân thủ, thực cam kết bảo vệ thông tin cá nhân sách bảo vệ quyền riêng tư mà doanh nghiệp công bố công khai Hoa Kỳ đánh giá cao khuyến khích doanh nghiệp xây dựng phát triển chương trình cấp chứng nhận uy tín bảo vệ quyền riêng tư liệu cá nhân Đây là chế tự quản lý khu vực tư nhân việc bảo vệ liệu cá nhân Theo đó, tổ chức cấp chứng nhận uy tín xây dựng đưa nguyên tắc bảo vệ quyền riêng tư liệu cá nhân Các tổ chức tham gia chương trình, cam kết tn thủ ngun tắc cơng nhận tổ chức có uy tín dán nhãn tín nhiệm lên website tổ chức Trong trường hợp tổ chức chứng nhận uy tín vi phạm quy định bị thu hồi nhãn tín nhiệm, tuỳ theo trường hợp cụ thể bị áp dụng biện pháp trừng phạt Ngoài ra, Hoa Kỳ khuyến khích doanh nghiệp áp dụng cơng nghệ đại cho phép người tiêu dùng khách hàng kiểm tra xem thơng tin sử dụng Các chế tự quản lý công nghệ đại cho phép người tiêu dùng tăng cường quản lý thơng tin cá nhân tham gia giao dịch điện tử Các chế với biện pháp kiểm tra chỗ, kiểm -9- định hệ thống, giao thức an toàn, an ninh hệ thống tạo chế bảo vệ thông tin định danh cá nhân nhiều tầng cấp độ quốc gia quốc tế 2.2 Singapore Tại châu Á, Singapore xem nước có chế bảo mật thơng tin liệu cá nhân TMĐT hiệu Một tổ chức hoạt động động hiệu lĩnh vực Hiệp hội tiêu dùng Singapore – CASE Thành lập từ năm 1971, CASE tổ chức phi phủ, phi lợi nhuận, hoạt động hướng tới bảo vệ người tiêu dùng (BVNTD) thơng qua chương trình đào tạo cung cấp thông tin, thúc đẩy môi trường, thực hành thương mại công đạo đức Một dấu ấn hoạt động CASE trình vận động hành lang giúp cho hoạt động BVNTD thông qua vào năm 2004 Nhằm xây dựng môi trường tiêu dùng lành mạnh, hỗ trợ doanh nghiệp trì hình ảnh thương hiệu giúp đỡ NTD việc tiêu dùng thông minh, từ năm 1999 CASE đưa vào hoạt động hệ thống chứng nhận CASETrust Đây hệ thống chứng nhận uy tín dành cho doanh nghiệp hoạt động lĩnh vực ngành hàng định, đáp ứng trì tiêu chí Chương trình đưa (phần lớn tiêu chí sách thơng tin, sách chăm sóc khách hàng, giải khiếu nại, tổ chức cán bộ…) Hiện chứng nhận cấp cho doanh nghiệp lĩnh vực giáo dục, du lịch, website, kinh doanh ơtơ, spa chăm sóc sức khỏe Nếu biểu tượng CASETrust xuất cửa hàng có ý nghĩa đảm bảo sách tiêu dùng chuẩn mực cho khách hàng biểu tượng Safety Mark Spring Singapore chứng nhận mức độ an toàn sản phẩm Spring Singapore (Standards, Productivity, and Innovation Board) đơn vị trực thuộc Bộ Công thương Singapore Hoạt động Spring gồm ba lĩnh vực: suất đổi mới, tiêu chuẩn chất lượng, doanh nghiệp vừa nhỏ Chứng nhận Safety Mark Spring cấp cho 45 danh mục hàng hóa, chủ yếu mặt hàng điện tử, thiết bị điện thiết bị sử dụng khí gas Các thiết bị phải đáp ứng tiêu chuẩn kiểm nghiệm, kiểm tra nghiêm ngặt đơn vị với - 10 - dụng cụ đo lường xác, đại Spring Sau đáp ứng điều kiện sản phẩm lưu thông thị trường với dấu hiệu Safety Mark – sản phẩm qua kiểm tra an tồn Safety Mark khơng phải tiêu chuẩn bắt buộc cho hàng hóa bán Singapore nhờ hoạt động truyền thông thương hiệu uy tín mình, Safety Mark trở thành dấu hiệu tiêu dùng an toàn phần lớn người dân Singapore Hệ thống cấp chứng nhận website uy tín Việt Nam – TrustVn 3.1 Sự đời phát triển hệ thống chứng nhận Trust Việt Nam TrustVn chương trình chứng nhận uy tín cho website TMĐT Việt Nam, đặc biệt website TMĐT có thu thập thơng tin cá nhân tiến hành kinh doanh trực tuyến Chương trình TrustVn trung tâm phát triển TMĐT (Ecom Viet) thuộc Công Thương phối hợp với hiệp hội TMĐT Việt Nam (Vecom) phối hợp xây dựng thức triển khai vào ngày 13/06/2008 [4] Ecom Viet – đơn vị chủ trì triển khai chương trình TrustVn trở thành thành viên thức Liên minh tổ chức cấp chứng nhận website TMĐT uy tín Châu Á – Thái Bình Dương (ATA – Asia Pacific Trustmark Alliance) từ tháng 06/2008 Như vậy, TrustVn nhãn hiệu tổ chức khác ATA công nhận mức độ uy tín, từ đem lại lợi ích thiết thực cho người tiêu dùng doanh nghiệp sở hữu website TMĐT uy tín Việt Nam Tính đến thời điểm có website doanh nghiệp Việt Nam gắn nhãn TrustVn, gồm website công ty sau: [4] - Công ty CP Dịch vụ thẻ Smartlink http://smartlink.com.vn - Công ty CP Thương mại Dịch Vụ MêKông Com http://www.vinabook.com - Công ty TNHH thành viên Thương mại Kim Cương http://zela.vn - Công ty CP Đầu tư Phát triển Công nghệ Thời Đại Mới http://megabuy.vn - Công ty CP Thế Giới Hoa Tươi http://www.thegioihoatuoi.com.vn - Công ty TNHH Điện thoại Vân Chung http://www.vctel.com.vn - 11 - - Công ty CP Thế Giới Công Nghệ Số F5 http://www.f5pro.vn - Cơng ty CP AZ SHOP http://www.azshop.vn Ngồi ra, website doanh nghiệp thời gian thẩm định chờ cấp chứng nhận, là: [4] - Công ty TNHH Minh Khai S.G http://www.minhkhai.vn - Công ty CP sản xuất xuất hợp tác Asem http://www.ebaymark.vn - Công ty TNHH Tư vấn Du lịch Tiên Phong http://tftravel.com.vn - Công ty TNHH Thương mại Dịch vụ Uy Tín http://www.goldmart.vn 3.2 Quy trình cấp chứng nhận TrustVn Bước 1: Doanh nghiệp liên hệ đăng ký trực tuyến với TrustVn www.trustvn.org.vn liên hệ trực tiếp với Trung tâm phát triển TMĐT (EcomViet) Bước 2: Doanh nghiệp điền gửi cho EcomViet sách bảo vệ liệu cá nhân, Bảng đánh giá sách bảo vệ liệu cá nhân Bước 3: Ký thỏa thuận sử dụng biểu tượng TrustVn Bước 4: Trustvn tiến hành đánh giá tuân thủ tiêu chí TrustVn website doanh nghiệp đưa kiến nghị cần thiết Bước 5: Doanh nghiệp tiến hành thay đổi, điều chỉnh, xếp lại hoạt động website theo kiến nghị TrustVn Bước 6: Doanh nghiệp đóng phí trì biểu tượng TrustVn EcomViet Vecom trao chứng nhận TrustVn cho doanh nghiệp dán nhãn tín nhiệm TrustVn lên website - 12 - doanh nghiệp Chứng nhận Nhãn uy tín TrustVn đặt vị trí mà doanh nghiệp mong muốn nhằm tăng cường tin cậy khách hàng [4] 3.3 Tiêu chí đánh giá TrustVn Tiêu chí 1: Bảng tự đánh giá sách bảo vệ liệu cá nhân Bản tự đánh giá EcomViet sử dụng để đánh giá thực tiễn sách bảo vệ liệu cá nhân trực tuyến website cấp biểu tượng TrustVn thời hạn có hiệu lực Tiêu chí 2: Những nguyên tắc bảo vệ liệu cá nhân TMĐT APEC Xác định tầm quan trọng bảo vệ liệu cá nhân việc phát triển TMĐT toàn cầu, tháng 11 năm 2004 Bộ trưởng APEC phê chuẩn “Những nguyên tắc bảo vệ liệu cá nhân TMĐT APEC” (APEC Privacy Framework), nhằm giúp kinh tế thành viên xây dựng chế bảo vệ liệu cá nhân có hiệu mà không tạo rào cản bất hợp lý việc trao đổi thông tin, qua thúc đẩy kinh tế - thương mại khu vực phát triển bền vững Tiêu chí 3: Những quy định Thông tư 09/2008/TT-BCT cung cấp thông tin giao kết hợp đồng website TMĐT Tài liệu đưa hướng dẫn TrustVn chủ website TMĐT việc cung cấp thông tin giao kết hợp đồng website TMĐT [4] 3.4 Lợi ích Trust hoạt động TMĐT Việt Nam Đối với doanh nghiệp Hệ thống TrustVn mang đến lợi ích định doanh nghiệp.Cụ thể việc xây dựng lòng tin người tiêu dùng Những website gắn nhãn TrustVn đảm bảo việc tuân thủ nguyên tắc bảo vệ thông tin cá nhân người tiêu dùng nên giúp họ yên tâm giao dịch với doanh nghiệp phương thức trực tuyến Khi gắn nhãn tín nhiệm TrustVn có nghĩa doanh nghiệp thể cam kết rõ ràng với người tiêu dùng hoạt động kinh doanh - 13 - trực tuyến website doanh nghiệp tin cậy thông tin cá nhân người tiêu dùng bảo vệ an tồn khơng bị sử dụng trái phép Biểu tượng TrustVn đồng thời nhãn hiệu tổ chức khác ATA công nhận mức độ uy tín, từ đem lại lợi ích thiết thực cho doanh nghiệp thâm nhập thị trường tiến hành kinh doanh trực tuyến Người tiêu dùng tham gia truy cập yên tâm cung cấp thơng tin cá nhân cho Website giao dịch Bên cạnh đó, TrustVn định hướng cho chủ sở hữu Website nội dung cần thiết phải có liên qua tới sách bảo vệ liệu cá nhân bảo vệ quyền lợi người dùng TrustVn có chế độ kiểm tra, giám sát thường xuyên để đảm bảo tuân thủ lâu dài doanh nghiệp có khuyến cáo, chấn chỉnh tuân thủ doanh nghiệp quy định Chương trình Bên cạnh đó, việc website gắn nhãn TrustVn làm tăng tỉ lệ thành công giao dịch trực tuyến Đối với website này, người tiêu dùng biết doanh nghiệp đơn vị tiêu biểu lĩnh vực TMĐT mà việc minh bạch thông tin điều khoản giao dịch, sách bảo vệ thơng tin cá nhân, thơng tin hàng hóa, thơng tin chi phí giao vận giúp người tiêu dùng thoải mái tin tưởng trình mua hàng Ngoài ra, doanh nghiệp tham gia TrustVn tư vấn vấn đề liên quan đến TMĐT Các chuyên gia hỗ trợ doanh nghiệp thiết lập tiêu chuẩn hoạt động TMĐT, tuân thủ theo tiêu chí APEC quy định pháp luật Việt Nam Doanh nghiệp có website dán nhãn tín nhiệm TrustVn hỗ trợ cung cấp tài liệu nghiên cứu, đánh giá tình hình TMĐT Việt Nam giới Một lợi ích mà doanh nghiệp nhận việc trung tâm Phát triển TMĐT (EcomViet), Cục TMĐT Công nghệ thông tin Trung tâm Thông tin cạnh tranh (CCID), Cục Quản lý canh tranh phối hợp tiến hành hỗ trợ giải tranh chấp giao dịch trực tuyến: nhận, giải đáp, tư vấn cho người tiêu dùng hỗ trợ doanh nghiệp gắn nhãn tín nhiệm TrustVn việc giải thắc mắc, khiếu nại người tiêu dùng qua email/công văn/đơn thư Đối với người tiêu dùng - 14 - Các doanh nghiệp hỗ trợ gắn nhãn TrustVn phải hội đủ tiêu chí: Sản xuất, kinh doanh phát triển lành mạnh, có uy tín với khách hàng, tuân thủ đầy đủ quy định Hiệp hội TMĐT Việt Nam đề Các tiêu chí xây dựng sở tham khảo ý kiến rộng rãi quan quản lý Nhà nước, nhà chuyên môn, tổ chức có uy tín xây dựng ban hành Doanh nghiệp cấp chứng nhận Website TMĐT uy tín gắn nhãn tín nhiệm biểu trưng TrustVn lên trang chủ để người tiêu dùng kiểm tra độ tin cậy Website Biểu tượng TrustVn đồng thời nhãn hiệu tổ chức khác ATA công nhận mức độ uy tín, từ sở để củng cố lòng tin cho người tiêu dùng tham gia vào giao dịch TMĐT: Đối với website chứng nhận, người tiêu dùng tin tưởng cung cấp liệu cá nhân thơng tin tốn nhạy cảm khác Ngồi ra, họ có thơng tin đầy đủ hàng hoá, dịch vụ để định mua hàng Quyền lợi người mua hàng bảo đảm với quy định chặt chẽ hợp đồng hàng, điều khoản toán, bảo hiểm, quyền khiếu nại, đề nghị giải tranh chấp v.v Những website dán nhãn tín nhiệm đưa dẫn để trình giao dịch khách hàng dễ dàng; liệu cá nhân bảo mật; thơng tin hàng hố dịch vụ, giá cung cấp cách rõ ràng; thủ tục toán thuận tiện, v.v Những yếu tố giúp người mua hàng thay đổi thói quen quy trình mua hàng, không thực thao tác đặt hàng, tốn mà cịn thực thêm thao tác để bảo đảm an tồn cho giao dịch việc xác thực người bán hàng tín nhiệm nói 3.5 Một số hạn chế TrustVn Việt Nam Bên cạnh lợi ích mà TrustVn đem lại cịn tồn nhiều hạn chế trình triển khai TrustVn Việt Nam Thứ nhất, số lượng người tiêu dùng Việt Nam biết đến TrustVn hạn chế Hiện nay, số lượng người tiêu dùng Việt Nam tham gia giao dịch trực tuyến cịn khiêm tốn tâm lý sợ lộ thơng tin cá nhân ảnh hưởng đến lợi ích thân, họ khơng biết đến TrustVn Cịn khách hàng tiến hành giao - 15 - dịch trực tuyến, khơng biết đến tồn việc gắn nhãn nên họ không dựa vào việc gắn nhãn TrustVn để đánh giá mức độ uy tín website doanh nghiệp Chính website doanh nghiệp khơng tham gia đăng ký gắn nhãn tín nhiệm TrustVn khách hàng khơng dựa vào tiêu chí để đáng giá mức độ uy tín website Cịn website nhận thức cần thiết TrustVn tiến hành gắn nhãn, song sau thời gian chưa thấy TrustVn thực phát huy hiệu nên website gần khơng cịn quan tâm đến TrustVn Vì hầu hết website gắn nhãn, nhãn TrustVn thường khó nhận thấy hịa lẫn vào nhãn khác khơng thật bật Thêm vào đó, việc bảo mật thông tin khách hàng website TMĐT chưa quan tâm mức người thường xem nhẹ vấn đề này, nên TrustVn dường hình thức mẻ website nói riêng TMĐT Việt Nam nói chung - 16 - CHƯƠNG 3: MỘT SỐ KIẾN NGHỊ VÀ GIẢI PHÁP TRONG VIỆC TRIỂN KHAI CHƯƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE UY TÍN TRUSTVN Về phía chương trình cấp chứng nhận TrustVn - Hiện nay, nhãn website uy tín TrustVn nói cịn khái niệm mơ hồ doanh nghiệp NTD tham gia vào hoạt động TMĐT Vì thế, lợi ích to lớn mà chương trình mang lại cho cá nhân, tổ chức phát triển TMĐT Việt Nam chưa thực vào đời sống Vì thế, quan chức xây dựng phát triển chương trình cần có biện pháp tích cực quảng bá hình ảnh nhãn chứng nhận website uy tín TrustVn lợi ích đến với doanh nghiệp người tiêu dùng - Để doanh nghiệp NTD tin tưởng vào hệ thống cấp chứng nhận website uy tín TrustVn chương trình cần chứng tỏ chuyên nghiệp, đáng tin cậy lĩnh vực TrustVn cần hoàn thiện chế hoạt động, quy trình cấp nhãn tín nhiệm… nhằm thu hút ngày nhiều doanh nghiệp quan tâm đến vấn đề TrustVn chứng nhận website uy tín coi lợi mơi trường thương mại quốc tế Về phía nhà nước, quan chức năng, Hiệp hội Chương trình cấp nhận website uy tín TrustVn chương trình trung tâm phát triển TMĐT (Ecom Viet) thuộc Công Thương phối hợp với hiệp hội TMĐT Việt Nam (Vecom) phối hợp xây dựng Từ thấy đầu tư quan tâm từ phía Nhà nước đến phát triển TMĐT Việt Nam Tuy nhiên, qua năm triển khai, đến nay, số doanh nghiệp NTD biết đến chứng nhận cịn khiêm tốn Vì thế, thời gian tới, quan ban ngành cần có nhiều hành động thiết thực để chương trình thực trở thành cơng cụ hữu hiệu vấn đề bảo vệ liệu cá nhân TMĐT Việt Nam Cụ thể, nhóm thực đề tài có đề xuất sau: - Nhà nước cần hoàn thiện hệ thống văn pháp luật điều chỉnh hành vi liên quan đến bảo vệ liệu cá nhân Hiện giới có nước ban hành Luật bảo vệ liệu cá nhân, Việt Nam, vấn đề đề cập - 17 - đến số luật như: Luật Giao dịch điện tử 2005, Luật Dân 2005 số văn luật - Xây dựng chế bảo vệ quyền lợi NTD trường hợp bị xâm phạm liệu cá nhân thơng qua việc hồn thiện hệ thống luật bảo vệ NTD, quy trình hoạt động Hiệp hội NTD… - Tăng cường tuyên truyền lợi ích việc tham gia hệ thống cấp chứng nhận website uy tín TrustVn đến doanh nghiệp Vấn đề cần phối hợp nhiều ban ngành, quan chức Hiệp hội doanh nghiệp Có thể tổ chức hội thảo phổ biến lợi ích chương trình cấp chứng nhận TrustVn cho doanh nghiệp… - Tuyên truyền nhãn website uy tín TrustVn đến người tiêu dùng để người tiêu dùng yên tâm việc tiến hàng giao dịch môi trường mạng Về phía doanh nghiệp - Qua năm triển khai, số doanh nghiệp cấp chứng nhận website uy tín đến thời điểm cịn q Các doanh nghiệp cần quan tâm có đầu tư nghiêm túc đến vấn đề bảo mật thông tin cá nhân khách hàng doanh nghiệp - Những doanh nghiệp cấp chứng nhận website uy tín TrustVn cần có biện pháp nhằm tăng nhận thức khách hàng khách hàng tiềm chứng nhận lợi ích họ tham gia giao dịch với doanh nghiệp chứng nhận website uy tín, nhằm khai thác lợi việc cấp chứng nhận việc phát triển hoạt động TMĐT - Những doanh nghiệp chưa tham gia chương trình chứng nhận website uy tín chưa đủ điều kiện tham để chứng nhận cần hồn thiện hệ thống bảo mật thơng tin cá nhân để cấp chứng nhận - 18 - KẾT LUẬN Tầm quan trọng việc bảo vệ liệu cá nhân tăng liên tục từ lúc phát triển kỹ thuật số thu thập, lưu trữ, giao chuyển phân tích liệu ngày đơn giản Các phát triển kỹ thuật internet, thư điện tử, điện thoại di động, giám sát video phương pháp toán điện tử tạo nên khả để thu thập liệu Cả quan quốc gia lẫn doanh nghiệp tư nhân quan tâm đến thơng tin có liên quan đến cá nhân Đối diện với phát triển thời phần lớn dân chúng mà mắt họ việc bảo vệ liệu cá nhân khơng có hay có tầm quan trọng thực tế Ở Việt Nam gần thời gian gần đây, với bùng nổ phát triển TMĐT xuất nhiều tượng vi phạm liệu cá nhân Chẳng hạn việc rao bán công khai địa email công ty, doanh nghiệp, cá nhân; hoạt động ăn cắp, lừa đảo lấy thông tin cá nhân khách hàng diễn phổ biến Vấn đề bảo vệ liệu cá nhân dần trở nên cấp thiết Việc xây dựng triển khai chương trình cấp chứng nhận website uy tín TrustVn xem giải pháp bước đầu Nhà nước ta vấn đề tăng cường bảo vệ thông tin cá nhân giao dịch TMĐT Việt Nam Qua năm triển khai, chương trình cấp chứng nhận TrustVn bên cạnh thành tựu đạt cịn nhiều hạn chế cần khắc phục thời gian tới để thật trở thành công cụ hữu hiệu nhằm tăng cường bảo vệ liệu cá nhân từ thúc đẩy phát triển TMĐT Việt Nam - 19 - MỤC LỤC DANH MỤC TỪ VIẾT TẮT LỜI MỞ ĐẦU CHƯƠNG 1: TỔNG QUAN VỀ BẢO MẬT THƠNG TIN CÁ NHÂN VÀ VAI TRỊ CỦA BẢO MẬT THÔNG TIN CÁ NHÂN TRONG THƯƠNG MẠI ĐIỆN TỬ Nguyên tắc cung cấp thông tin cá nhân website TMĐT 1.1 Những thông tin cung cấp website TMĐT .2 1.2 Thông tin thương nhân người sở hữu website 1.3 Bảo vệ thông tin cá nhân khách hàng website TMĐT 1.4 Thông tin đầy đủ trung thực việc chứng nhận website TMĐT uy tín Vai trị bảo mật thơng tin cá nhân phát triển TMĐT CHƯƠNG 2: THỰC TRẠNG BẢO MẬT THÔNG TIN CÁ NHÂN TRONG THƯƠNG MẠI ĐIỆN TỬ TẠI VIỆT NAM VÀ VIỆC TRIỂN KHAI CHƯƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE UY TÍN TRUSTVN Vấn đề bảo mật thơng tin cá nhân TMĐT Việt Nam 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam Một số mơ hình bảo mật thơng tin cá nhân giới 2.1 Hoa Kỳ 2.2 Singapore 10 Hệ thống cấp chứng nhận website uy tín Việt Nam – TrustVn .11 3.1 Sự đời phát triển hệ thống chứng nhận Trust Việt Nam 11 3.2 Quy trình cấp chứng nhận TrustVn 12 3.3 Tiêu chí đánh giá TrustVn 13 3.4 Lợi ích Trust hoạt động TMĐT Việt Nam 13 3.5 Một số hạn chế TrustVn Việt Nam 15 CHƯƠNG 3: MỘT SỐ KIẾN NGHỊ VÀ GIẢI PHÁP TRONG VIỆC TRIỂN 17 KHAI CHƯƠNG TRÌNH CẤP CHỨNG NHẬN WEBSITE 17 UY TÍN TRUSTVN 17 - 20 - Về phía chương trình cấp chứng nhận TrustVn .17 Về phía nhà nước, quan chức năng, Hiệp hội 17 Về phía doanh nghiệp 18 KẾT LUẬN 19 DANH MỤC TÀI LIỆU THAM KHẢO - 21 - ... đến bảo vệ thông tin cá nhân [7] 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam Cho đến nay, Việt Nam chưa có văn quy phạm pháp luật điều chỉnh hành vi liên quan đến bảo vệ liệu. .. bảo vệ quyền riêng tư liệu cá nhân Đây là chế tự quản lý khu vực tư nhân việc bảo vệ liệu cá nhân Theo đó, tổ chức cấp chứng nhận uy tín xây dựng đưa nguyên tắc bảo vệ quyền riêng tư liệu cá nhân. .. TÍN TRUSTVN Vấn đề bảo mật thông tin cá nhân TMĐT Việt Nam 1.2 Các văn luật điều chỉnh việc bảo vệ liệu cá nhân TMĐT Việt Nam Một số mơ hình bảo mật thơng tin cá nhân giới 2.1