Phức tạp của luật khi lưu trữ thông tin cá nhân trên điện toán đám mây

NDĐT- Mới đây, khi nước Nga quy định lưu trữ, xử lý dữ liệu của công dân Nga phải được thực hiện trên lãnh thổ nước này đã gặp nhiều chỉ trích, một số cho rằng Nga đang nhắm vào mạng xã hội. Vậy, “có sự khác nhau giữa các nước về quy định tương tự hay không? và doanh nghiệp có cần biết về sự khác nhau này không?” đang là những câu hỏi khiến nhiều người quan tâm.

Điện toán đám mây đang xóa ranh giới về địa lý
Điện toán đám mây đang xóa ranh giới về địa lý

Ngày nay, cùng với sự phát triển rất nhanh của công nghệ đang làm mờ đi ranh giới về địa lý đã khiến ít người để ý đến vấn đề pháp lý liên quan. Dữ liệu có thể dễ dàng và liền mạch đi từ Uruguay sang Tây Ban Nha và đến Mỹ, nhưng nếu như thế, dữ liệu sẽ bị điều chỉnh bởi ba quy định về pháp luật của ba nước khác nhau liên quan đến bảo vệ thông tin.

Rắc rối xuất phát từ sự khác nhau giữa các nước trong mối quan ngại đến bảo mật dữ liệu và tính không biên giới của điện toán đám mây; trong khi, một số chính phủ thực hiện giám sát thông tin trên diện rộng, tội phạm mạng và lỗi của doanh nghiệp cung cấp dịch vụ cũng không ngừng tăng. Hơn nữa, nhiều vi phạm và sử dụng sai mục đích dữ liệu cá nhân trên điện toán toán đám mây đã làm nhiều quốc gia trở lại với câu hỏi cơ bản nhất về pháp lý “khi xử lý thông tin một cá nhân trên đám mây thì bạn đã được sự đồng ý của người sở hữu thông tin này chưa?”. Nếu chưa, theo luật EU, khi bạn đưa dữ liệu cá nhân lên đám mây là đã vi phạm quyền riêng tư và phải chịu hoàn toàn trách nhiệm về dữ liệu được sử dụng.

Do vậy, cùng với sự tăng nhanh của các công ty, cá nhân và thậm chí chính phủ để dữ liệu của mình lên đám mây thì cả người sử dụng và doanh nghiệp cung cấp dịch vụ điện toán đám mây cần nhận thức được sự mở rộng pháp luật và các quy định hạn chế liên quan đến thu thập, lưu trữ, tiết lộ và di chuyển của từng loại thông tin trên Internet.

Hầu hết các nước đều có quy chế để bảo vệ thông tin cá nhân của công dân nước mình. Những quy định này thường chi phối khả năng của tổ chức và cá nhân trong xử lý dữ liệu của người khác (như thu thập, bản quản, tổ chức, lưu trữ, sử dụng, ...) và đồng thời áp dụng khi thông tin được xử lý đi hoặc đến nước này.

Chẳng hạn, một công dân Mexico làm việc ở Canada sử dụng điện thoại di động của một doanh nghiệp viễn thông, mà doanh nghiệp viễn thông này lại lưu trữ dữ liệu trên đám mây được cung cấp bởi một doanh nghiệp ở Mỹ, thì khi đó, việc xử lý thông tin cá nhân của người Mexico này sẽ bị điều chỉnh bởi quy chế quản lý và sử dụng thông tin của ba nước khác nhau.

Trong trường hợp này, doanh nghiệp viễn thông là khách hàng sử dụng dịch vụ điện toán đám mây, doanh nghiệp Mỹ là doanh nghiệp cung cấp dịch vụ điện toán đám mây và người sử dụng điện thoại này là người sở hữu dữ liệu và là công dân Mexico, do sự khác nhau về pháp luật giữa các nước, nên cả hai, người sử dụng dịch vụ và người cung cấp dịch vụ sẽ có ba vấn đề mà họ phải quan tâm.

Thứ nhất, bạn cần biết khi nào và làm như thế nào để có sự đồng ý của người sở hữu dữ liệu để được phép xử lý thông tin cá nhân của họ. Ví dụ, theo luật của Tây Ban Nha và Argentina, bạn cần có sự đồng ý của người sở hữu dữ liệu bằng văn bản và người này có thể hủy bất kỳ khi nào. Theo đó, trong trường hợp doanh nghiệp có nhân viên ở Tây Ban Nha hay Argentina, doanh nghiệp cần có sự đồng ý của từng nhân viên của mình và tùy theo các điều khoản quy định mà doanh nghiệp đưa một số thông tin cá nhân của người này lên đám mây.

Thứ hai, bạn cần biết yêu cầu về bảo mật và chế độ báo cáo. Một số nước, như ở Mexico, quy định về quản lý và sử dụng dữ liệu cá nhân yêu cầu bạn phải đảm bảo các yêu cầu về kỹ thuật, bảo mật để tránh việc truy nhập, sửa đổi, mất mát hay sử dụng dữ liệu trái phép. Hơn nữa, khi dữ liệu cá nhân bị vi phạm, bạn phải thông báo đến từng người và tất cả người sở hữu dữ liệu về những thông tin cá nhân bị vi phạm và những ảnh hưởng có thể xẩy ra. Những yêu cầu như vậy khá phổ biến, nên khi sử dụng dịch vụ đám mây, bạn cần có một năng lực xử lý truyền thông nhanh và hiệu quả để thông báo cho người sở hữu dữ liệu về các trường hợp vi phạm dữ liệu do bảo mật.

Thứ ba, bạn cần nghiên cứu cơ chế thực thị pháp luật và chế tài đối với các vi phạm quy định về tính riêng tư. Chẳng hạn như Argentina và Mexico, khi bạn vi phạm quy định có thể bị các hình phạt như cảnh cáo, tạm dừng hoặc hủy quyền quản lý cơ sở dữ liệu người dùng, thậm chí bị ngồi tù từ 1 tháng đến 3 năm. Do vậy, cả người sử dụng và doanh nghiệp cung cấp dịch vụ điện toán đám mây cần biết những hậu quả do vi phạm quy định quản lý trong lưu trữ hay xử lý thông tin của từng nước.

Tốt nhất và cách duy nhất để bạn không vi phạm quy định về quản lý và sử dụng thông tin cá nhân là đầu tiên bạn cần đọc và hiểu những quy định liên quan đến dữ liệu của bạn. Sau đó, bạn cần xây dựng mẫu để có sự đồng ý của người sở hữu dữ liệu và kiểm tra để đảm bảo bạn kiểm soát được thông tin khi di chuyển giữa các nước. Cuối cùng, hướng dẫn cho nhân viên của mình về các quy định này và kiểm tra sự phù hợp với các quy định của các nước có liên quan.

Sự phức tạp về môi trường pháp lý này sẽ được hiệu chỉnh theo thời gian để đơn giản hơn. Nhưng sự phức tạp này hiện nay là cần thiết để tạo sức ép lên những ai sử dụng dữ liệu cá nhân nhằm không chỉ bảo vệ quyền riêng tư mà còn bảo vệ chúng ta trước thực tế những gì mà công nghệ đang làm được để giảm thiểu tối đa rủi ro trong quản lý dữ liệu cá nhân trên đám mây hay ở bất kỳ đâu.

Có thể bạn quan tâm

[Infographic] Xu hướng vi phạm và các phương thức, thủ đoạn mới trong lĩnh vực sở hữu trí tuệ

[Infographic] Xu hướng vi phạm và các phương thức, thủ đoạn mới trong lĩnh vực sở hữu trí tuệ

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, các hành vi vi phạm quyền sở hữu trí tuệ đang có xu hướng gia tăng với nhiều phương thức, thủ đoạn ngày càng tinh vi, gây nhiều khó khăn cho công tác phát hiện, xử lý và bảo vệ quyền lợi người tiêu dùng cũng như môi trường cạnh tranh lành mạnh.

Lãnh đạo Viện Hàn lâm Khoa học và Công nghệ Việt Nam cùng các nhà khoa học Liên bang Nga khảo sát, thu thập dữ liệu nghiên cứu về Biển Đông. (Ảnh: HIẾU LIÊN)

Tạo dữ liệu DNA, thúc đẩy công nghệ sinh học biển

Trong bối cảnh nhiều quốc gia đang đầu tư mạnh mẽ vào các cơ sở dữ liệu sinh học biển và nguồn gene bản địa, việc hình thành cơ sở dữ liệu DNA cho sinh vật biển Việt Nam là bước đi quan trọng nhằm nâng cao năng lực nghiên cứu khoa học cơ bản, đồng thời tạo nền tảng cho hướng nghiên cứu liên ngành.

[Video] Còn khoảng 34 triệu thuê bao chưa xác nhận chính chủ

[Video] Còn khoảng 34 triệu thuê bao chưa xác nhận chính chủ

Theo Bộ Khoa học và Công nghệ, việc triển khai Thông tư 08/2026 hướng dẫn việc xác thực thông tin thuê bao di động mặt đất trong tháng 4 vừa qua đã phát hiện có gần 900.000 thuê bao không chính chủ, 60 triệu thuê bao đã xác nhận sử dụng chính chủ và còn khoảng 34 triệu thuê bao vẫn chưa xác nhận.

Lựa chọn ngành nghề ban đầu với học sinh trung học phổ thông có thể đúng, nhưng không còn đủ để định hình một hành trình nghề nghiệp dài hạn.

Chọn nghề giữa làn sóng AI

Trí tuệ nhân tạo (AI) đã và đang tạo nên những đổi thay mạnh mẽ ở các ngành nghề, trong khi hệ thống giáo dục, đào tạo nghề ở nước ta cũng đang bước vào một giai đoạn cấu trúc lại. Hai “làn sóng” ấy ảnh hưởng không nhỏ đến cách vận hành của thị trường lao động, đặt người học trước nhiều lựa chọn mới và không ngừng biến đổi.

Công tác dự báo và cảnh báo sớm chính là “tuyến phòng thủ” đầu tiên, giữ vai trò quyết định trong bảo vệ tính mạng người dân và tài sản. (Ảnh: TRỌNG TÙNG)

Rút ngắn thời gian phản ứng với thiên tai

Việc cảnh báo thiên tai sẽ chỉ thật sự hiệu quả khi thông tin nguy hiểm đến đúng người, đúng nơi và đúng thời điểm. Các mô hình tháp báo lũ thông minh và mạng quan trắc tự động đang giúp việc đưa dữ liệu về ngập lụt tới cộng đồng nhanh hơn, rút ngắn thời gian phản ứng của người dân khi thiên tai xảy ra.

Tiến sĩ Lê Xuân Huy, Phó Tổng Giám đốc VNSC và ông Yasuo Ishii, Phó Chủ tịch cấp cao JAXA trao thỏa thuận hợp tác. (Ảnh: VNSC)

Trung tâm Vũ trụ Việt Nam ký thỏa thuận hợp tác với Cơ quan Hàng không Vũ trụ Nhật Bản

Ngày 2/5, tại Hà Nội, lãnh đạo Trung tâm Vũ trụ Việt Nam (VNSC) và lãnh đạo Cơ quan Hàng không vũ trụ Nhật Bản (JAXA) đã ký kết, trao đổi “Văn bản Sửa đổi thỏa thuận giữa Trung tâm Vũ trụ Việt Nam, Viện Hàn lâm Khoa học và Công nghệ Việt Nam với Cơ quan Hàng không vũ trụ Nhật Bản về trao đổi dữ liệu vệ tinh”.

Phối cảnh công trình biểu tượng bông lúa Cà Mau.

Giá trị văn hóa từ "Biểu tượng bông lúa" ở Cà Mau

Sự phát triển của một địa phương trong kỷ nguyên mới không chỉ được đong đếm một cách cơ học bằng những con đường rải nhựa, hay những cây cầu bê-tông nối nhịp đôi bờ. Tầm vóc và sức sống của một vùng đất còn được khắc họa đậm nét qua những biểu tượng văn hóa mang tầm nhìn chiến lược.

Đào tạo an ninh mạng tại CyRadar giúp doanh nghiệp nâng cao năng lực phòng thủ.

Tăng năng lực phòng vệ của doanh nghiệp

Chuyển đổi số đang mở ra nhiều cơ hội tăng trưởng cho doanh nghiệp Việt Nam nhưng cũng kéo theo những rủi ro an ninh mạng phức tạp. Khi dữ liệu trở thành tài sản chiến lược, khả năng bảo vệ hệ thống và thông tin không còn là vấn đề kỹ thuật mà trở thành năng lực phòng vệ quan trọng đối với mỗi doanh nghiệp.

Hoạt động nghiên cứu tại Phòng Thí nghiệm trọng điểm Công nghệ Lọc, Hóa dầu (Viện Hóa học công nghiệp Việt Nam).

Đầu tư hạ tầng nghiên cứu cho công nghệ chiến lược

Phát triển hệ thống phòng thí nghiệm trọng điểm quốc gia là một trong những giải pháp để hiện thực hóa mục tiêu đột phá về khoa học, công nghệ và đổi mới sáng tạo theo Nghị quyết 57-NQ/TW. Thực trạng lạc hậu về công nghệ đặt ra yêu cầu cấp thiết phải tổ chức lại hạ tầng nghiên cứu theo hướng tập trung, đồng bộ và hiệu quả.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an thành phố Đà Nẵng đấu tranh tội phạm trên không gian mạng. (Ảnh: Công Vinh)

Nâng cao ý thức làm chủ, bảo vệ không gian mạng

Tại Hội nghị Trung ương 2 khóa XIV, Tổng Bí thư Tô Lâm tiếp tục khẳng định chủ trương của Đảng về bảo đảm quốc phòng, an ninh, đối ngoại, hội nhập quốc tế trong giai đoạn mới, khi nhấn mạnh yêu cầu: Tự chủ chiến lược, có năng lực kiểm soát rủi ro, có thể chế vững, có trật tự xã hội ổn định, có sự hội nhập quốc tế sâu rộng...

UAV được thử nghiệm phun thuốc cho cây cà-phê tại xã Mường Ảng, tỉnh Điện Biên.

Cơ chế sandbox đã sang giai đoạn triển khai thực tế

Bộ Khoa học và Công nghệ cho biết, bên cạnh chuẩn bị cấp phép mô hình thử nghiệm có kiểm soát đầu tiên về phát triển kinh tế tầm thấp, ứng dụng phương tiện bay không người lái (UAV) tại tỉnh Điện Biên, một số địa phương, doanh nghiệp cũng bày tỏ quan tâm đến việc triển khai thử nghiệm mô hình sandbox.