Mục lục bài viết

1. Thu thập thông tin cá nhân từ web thương mại điện tử thế nào là hợp pháp?

Theo Điều 70 Nghị định 52/2013/NĐ-CP, việc thu thập thông tin cá nhân của người tiêu dùng trên website thương mại điện tử phải tuân thủ các nguyên tắc và điều kiện nhất định, bao gồm:

- Được sự đồng ý trước của người tiêu dùng:

+ Trừ các trường hợp được quy định khác, đơn vị thu thập thông tin cần có sự đồng ý trước của chủ thể thông tin (người tiêu dùng) có thông tin đó.

+ Sự đồng ý phải được bày tỏ một cách rõ ràng thông qua các chức năng trực tuyến trên website, thư điện tử, tin nhắn, hoặc các phương thức khác theo thỏa thuận giữa hai bên.

- Cơ chế lựa chọn của chủ thể thông tin: Đơn vị thu thập thông tin phải thiết lập cơ chế để chủ thể thông tin có thể lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của họ trong các trường hợp chia sẻ, tiết lộ, chuyển giao thông tin cho bên thứ ba hoặc sử dụng thông tin cá nhân để gửi quảng cáo, giới thiệu sản phẩm và các thông tin có tính thương mại khác.

- Trường hợp không cần sự đồng ý trước của chủ thể thông tin:

Không cần được sự đồng ý trước của chủ thể thông tin trong các trường hợp sau:

+ Khi thu thập thông tin cá nhân đã công bố công khai trên các website thương mại điện tử.

+ Khi thu thập thông tin cá nhân để ký kết hoặc thực hiện hợp đồng mua bán hàng hóa và dịch vụ.

+ Khi thu thập thông tin cá nhân để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ trên môi trường mạng.

Tóm lại, theo quy định tại Điều 70 Nghị định 52/2013/NĐ-CP, việc thu thập thông tin cá nhân trên website thương mại điện tử cần tuân thủ nguyên tắc chủ thể thông tin phải đồng ý trước, được thể hiện rõ ràng qua các phương tiện trực tuyến. Đồng thời, đơn vị thu thập thông tin phải có cơ chế để người tiêu dùng lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của họ trong các trường hợp chia sẻ hoặc sử dụng với mục đích thương mại. Tuy nhiên, cũng có các trường hợp ngoại lệ khi không cần sự đồng ý trước của chủ thể thông tin, như khi thông tin đã được công bố công khai, để ký hợp đồng mua bán, hoặc tính giá cước sử dụng thông tin trên môi trường mạng.

 

2. Việc xây dựng chính sách bảo vệ thông tin cá nhân của người tiêu dùng trong giao dịch thương mại điện tử 

Theo quy định tại Điều 69 của Nghị định 52/2013/NĐ-CP về chính sách bảo vệ thông tin cá nhân của người tiêu dùng, các thương nhân, tổ chức, và cá nhân thu thập và sử dụng thông tin cá nhân phải tuân theo các nguyên tắc sau đây:

- Chính sách bảo vệ thông tin cá nhân:

+ Mục đích thu thập thông tin cá nhân: Phải xác định rõ mục đích thu thập thông tin cá nhân, không được sử dụng ngoài mục đích đã công bố.

+ Phạm vi sử dụng thông tin: Cần công bố phạm vi sử dụng thông tin cá nhân để tránh việc lạm dụng dữ liệu.

+ Thời gian lưu trữ thông tin: Xác định thời gian lưu trữ thông tin cá nhân và tuân thủ quy định về thời gian này.

+ Người hoặc tổ chức có thể tiếp cận thông tin: Cần công bố thông tin về những đối tác có thể tiếp cận dữ liệu cá nhân.

- Công bố và hiển thị rõ ràng:

+ Những nội dung trên phải được công bố rõ ràng trước hoặc tại thời điểm thu thập thông tin cá nhân.

+ Nếu thông tin được thu thập qua website thương mại điện tử, chính sách bảo vệ thông tin cá nhân phải được công bố một cách công khai trên trang web, dễ thấy và dễ tiếp cận.

- Thông tin liên lạc:

+ Đơn vị thu thập thông tin phải cung cấp địa chỉ liên lạc, bao gồm cách thức để người tiêu dùng có thể hỏi về hoạt động thu thập và xử lý thông tin cá nhân của họ.

+ Phải cung cấp phương thức và công cụ để người tiêu dùng có thể tiếp cận và chỉnh sửa dữ liệu cá nhân trên hệ thống thương mại điện tử.

 

3. Trách nhiệm bảo đảm an toàn, an ninh thông tin cá nhân của đơn vị thu thập thông tin 

Theo Điều 72 Nghị định 174/2013/NĐ-CP, việc bảo đảm an toàn và an ninh thông tin cá nhân được quy định như sau:

- Bảo đảm an toàn, an ninh thông tin cá nhân:

+ Đơn vị thu thập thông tin phải đảm bảo an toàn và an ninh cho thông tin cá nhân mà họ thu thập và lưu trữ.

+ Ngăn chặn các hành vi đánh cắp hoặc tiếp cận thông tin trái phép.

+ Ngăn chặn sử dụng thông tin cá nhân một cách trái phép.

+ Ngăn chặn hành vi thay đổi, phá hủy thông tin cá nhân trái phép.

- Cơ chế tiếp nhận và giải quyết khiếu nại: Đơn vị thu thập thông tin phải thiết lập cơ chế để tiếp nhận và giải quyết khiếu nại từ phía người tiêu dùng liên quan đến việc sử dụng thông tin cá nhân sai mục đích hoặc phạm vi đã thông báo.

​- Trong trường hợp hệ thống thông tin bị tấn công, dẫn đến nguy cơ mất thông tin cá nhân của người tiêu dùng, đơn vị lưu trữ thông tin phải thông báo cho cơ quan chức năng trong vòng 24 giờ sau khi phát hiện sự cố.

Những biện pháp này nhằm đảm bảo rằng thông tin cá nhân của người tiêu dùng được bảo vệ một cách hiệu quả, giúp ngăn chặn và ứng phó với các mối đe dọa an ninh thông tin cá nhân. Đồng thời, cung cấp quy trình khiếu nại để bảo vệ quyền lợi và thông tin cá nhân của người tiêu dùng. Như vậy, nếu trang thương mại điện tử này thực hiện đầy đủ các quy định nêu trên về xây dựng chính sách bảo vệ thông tin cá nhân của người tiêu dùng, thực hiện xin phép người tiêu dùng khi tiến hành thu thập thông tin và đảm bảo an toàn, an ninh thông tin cá nhân đã thu thập, thì họ có quyền thu thập thông tin cá nhân của bạn để phục vụ cho mục đích giao dịch.

 

4. Chính sách bảo vệ thông tin cá nhân của người tiêu dùng trong thương mại điện tử 

Chính sách bảo vệ thông tin cá nhân của người tiêu dùng trong thương mại điện tử theo Điều 69 Nghị định 52/2013/NĐ-CP được xây dựng để đảm bảo sự minh bạch và đồng thuận từ phía người tiêu dùng. Theo quy định này, thương nhân, tổ chức, cá nhân thu thập và sử dụng thông tin cá nhân phải tuân thủ các nguyên tắc quan trọng.

Đầu tiên, chính sách phải mô tả rõ mục đích thu thập thông tin cá nhân, đặt ra một cách cụ thể và minh bạch về cách thông tin sẽ được sử dụng. Phạm vi sử dụng thông tin cũng phải được nêu rõ để tránh sự hiểu lầm từ phía người tiêu dùng. Điều này đồng thời bảo đảm rằng thông tin chỉ được sử dụng cho mục đích đã được xác định.

Thứ hai, chính sách bảo vệ thông tin cá nhân phải quy định rõ thời gian lưu trữ thông tin, tránh việc lưu trữ lâu dài không cần thiết. Ngoài ra, các đối tượng có thể tiếp cận thông tin cũng cần được xác định và hạn chế theo các quy định nghiêm túc.

Thông tin liên hệ và quyền lợi của người tiêu dùng cũng là một phần quan trọng. Chính sách cần cung cấp địa chỉ và thông tin liên lạc của đơn vị thu thập thông tin để người tiêu dùng có thể dễ dàng liên hệ và hỏi về quy trình thu thập và xử lý thông tin cá nhân của mình.

Cuối cùng, quyền lợi của người tiêu dùng phải được đảm bảo qua việc cung cấp phương tiện và công cụ để họ có thể tiếp cận và chỉnh sửa dữ liệu cá nhân trên hệ thống thương mại điện tử một cách thuận tiện. Mọi nội dung trên cần được hiển thị rõ ràng trước hoặc tại thời điểm thu thập thông tin.

Quý khách xem thêm bài viết sau: Hoạt động thương mại điện tử là gì? Đặc điểm, phân loại?

Nếu quý khách hàng đang gặp phải bất kỳ vấn đề pháp lý nào hoặc có câu hỏi cần được giải đáp, xin vui lòng không ngần ngại liên hệ với chúng tôi thông qua Tổng đài tư vấn pháp luật trực tuyến qua số hotline 1900.6162. Đội ngũ chuyên gia của chúng tôi sẵn sàng lắng nghe và cung cấp sự tư vấn chuyên nghiệp để giúp quý khách giải quyết mọi vấn đề một cách hiệu quả và đúng luật. Ngoài ra, quý khách hàng cũng có thể gửi yêu cầu chi tiết qua email: lienhe@luatminhkhue.vn để được hỗ trợ và giải đáp mọi thắc mắc một cách nhanh chóng. Chúng tôi cam kết đáp ứng mọi yêu cầu của quý khách hàng một cách chu đáo và chất lượng.