Đại diện A05 đề xuất xây dựng chỉ số bảo vệ dữ liệu cá nhân tại công ty chứng khoán
NeoAI tóm tắt
越南证券商业协会与国家安全网络协会于10月19日举办关于电子交易和数据保护的研讨会，A05代表提出为证券公司建立个人数据保护指数，该指数预计将从参考逐步转为强制性。此举旨在加强证券行业数据安全与投资者保护，可能增加证券公司合规成本，但有助于行业长期规范化发展，对具体个股价格无直接显著影响。
Hội thảo về giao dịch điện tử và bảo vệ dữ liệu trong chứng khoán
Chiều 19/10, Hiệp hội Kinh doanh Chứng khoán Việt Nam và Hiệp hội An ninh mạng Quốc gia đã phối hợp tổ chức hội thảo chuyên đề về giao dịch điện tử trên thị trường chứng khoán, tập trung vào khung pháp lý, an ninh dữ liệu và bảo vệ dữ liệu cá nhân. Tại đây, Đại tá, TS. Nguyễn Hồng Quân, Phó Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), đề xuất nghiên cứu xây dựng chỉ số bảo vệ dữ liệu cá nhân riêng cho các công ty chứng khoán.
Theo ông Quân, lĩnh vực chứng khoán có yêu cầu rất cao về bảo vệ dữ liệu do quy mô dòng tiền lớn và hoạt động giao dịch chủ yếu trên môi trường điện tử. Các công ty chứng khoán thu thập nhiều thông tin nhạy cảm như dữ liệu định danh, sinh trắc học, tài khoản ngân hàng và lịch sử giao dịch. Khối dữ liệu này dễ trở thành mục tiêu tấn công, đánh cắp của tội phạm công nghệ cao.
Ông Quân nhấn mạnh rằng các chỉ số này ban đầu có thể mang tính tham khảo, nhưng sẽ tiến tới bắt buộc để chuẩn hóa thị trường. Điều này giúp đánh giá mức độ tuân thủ pháp luật và đảm bảo quyền lợi của nhà đầu tư. Dữ liệu của nhà đầu tư luân chuyển qua nhiều tổ chức, bao gồm công ty chứng khoán, ngân hàng và đơn vị công nghệ, nên trách nhiệm bảo vệ phải được phân định rõ ràng.
Gỡ vướng pháp lý trong bảo vệ dữ liệu
Một vấn đề được đại diện A05 đặt ra là sự giao thoa giữa các quy định pháp luật chuyên ngành và pháp luật về bảo vệ dữ liệu cá nhân. Chẳng hạn, yêu cầu lưu trữ hồ sơ để phục vụ quản lý có thể mâu thuẫn với quyền yêu cầu xóa dữ liệu của khách hàng. Ông Quân cho rằng cần đối chiếu kỹ các quy định để xác định cách xử lý phù hợp trong từng tình huống cụ thể.
Bên cạnh đó, sự đồng ý không phải là căn cứ duy nhất cho mọi hoạt động xử lý dữ liệu. Có những trường hợp đặc thù cần xử lý thông tin kịp thời, như để bảo vệ người gặp tai nạn. Doanh nghiệp cần nhận diện đúng điều kiện và trách nhiệm xử lý dữ liệu, đồng thời phải áp dụng công nghệ tự động hóa trong quản trị dữ liệu để kiểm soát quá trình tuân thủ một cách minh bạch.
Hội thảo cũng công bố khung định hướng xây dựng "Cẩm nang hướng dẫn bảo vệ dữ liệu cá nhân trong lĩnh vực chứng khoán". Cẩm nang sẽ bám sát quy trình nghiệp vụ thực tế và chuyển hóa các yêu cầu pháp lý thành hướng dẫn xử lý cho từng tình huống điển hình. Hai hiệp hội sẽ duy trì cơ chế phối hợp thường xuyên để hỗ trợ đào tạo và nâng cao năng lực tuân thủ cho các doanh nghiệp thành viên.