Trách nhiệm bảo đảm an toàn thông tin cho người tiêu dùng

Trong kỷ nguyên số, khi thông tin cá nhân trở thành một tài sản quý giá, việc bảo vệ an toàn thông tin cho người tiêu dùng trở thành vấn đề cấp thiết và cần được quan tâm đặc biệt. Người tiêu dùng ngày càng phải đối mặt với các rủi ro như lộ lọt thông tin cá nhân, gian lận trực tuyến, hay vi phạm quyền riêng tư từ các hoạt động kinh doanh trên mạng. Chính vì vậy, các tổ chức, doanh nghiệp, và cả cơ quan chức năng cần phải có trách nhiệm lớn lao trong việc đảm bảo an toàn thông tin, bảo vệ quyền lợi của người tiêu dùng.

Phải đảm bảo bảo vệ thông tin cho người tiêu dùng

Theo quy định Điều 15 Luật Bảo vệ quyền lợi người tiêu dùng 2023 quy định về bảo vệ thông tin của người tiêu dùng:

(1) Tổ chức, cá nhân kinh doanh tự mình hoặc ủy quyền, thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng 2023 và quy định khác của pháp luật có liên quan.

(2) Trường hợp tổ chức, cá nhân kinh doanh ủy quyền hoặc thuê bên thứ ba thực hiện việc thu thập, lưu trữ, sử dụng, chỉnh sửa, cập nhật, hủy bỏ thông tin của người tiêu dùng thi phải được sự đồng ý của người tiêu dùng. Việc ủy quyền hoặc thuê bên thứ ba phải được thực hiện bằng văn bản, trong đó quy định rõ phạm vi, trách nhiệm của mỗi bên trong việc bảo vệ thông tin của người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng 2023 và quy định khác của pháp luật có liên quan.

(3) Trường hợp người tiêu dùng thực hiện giao dịch thông qua bên thứ ba thì bên thứ ba có trách nhiệm bảo vệ thông tin của người tiêu dùng theo quy định của Luật Bảo vệ quyền lợi người tiêu dùng 2023 và quy định khác của pháp luật có liên quan.

Đưa ra các biện pháp để ngăn ngừa và đảm bảo an toàn, an ninh cho người tiêu dùng

Theo quy định Điều 19 Luật Bảo vệ quyền lợi người tiêu dùng 2023 quy định về bảo đảm an toàn, an ninh thông tin của người tiêu dùng:

(1) Tổ chức, cá nhân kinh doanh phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng mà họ thu thập, lưu trữ, sử dụng và có biện pháp ngăn ngừa các hành vi sau đây:

– Đánh cắp hoặc tiếp cận thông tin trái phép;

– Sử dụng thông tin trái phép;

– Chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép.

(2) Tổ chức, cá nhân kinh doanh phải tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại của người tiêu dùng liên quan đến việc thông tin bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo.

(3) Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn, an ninh thông tin của người tiêu dùng, tổ chức, cá nhân kinh doanh hoặc bên lưu trữ thông tin liên quan phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công và thực hiện các biện pháp cần thiết để bảo đảm an toàn, an ninh thông tin của người tiêu dùng theo quy định của pháp luật về an ninh mạng, an toàn thông tin mạng, giao dịch điện tử và quy định khác của pháp luật có liên quan.

Trách nhiệm thực hiện theo yêu cầu của người tiêu dùng

Theo quy định Điều 20 Luật Bảo vệ quyền lợi người tiêu dùng 2023 quy định về kiểm tra, chỉnh sửa, cập nhật, hủy bỏ, chuyển giao, ngừng chuyển giao thông tin của người tiêu dùng:

(1) Người tiêu dùng có quyền yêu cầu tổ chức, cá nhân kinh doanh thực hiện việc kiểm tra, chỉnh sửa, cập nhật, hủy bỏ, chuyển giao hoặc ngừng chuyển giao thông tin của mình cho bên thứ ba.

(2) Tổ chức, cá nhân kinh doanh có trách nhiệm thực hiện yêu cầu của người tiêu dùng theo quy định tại khoản 1 Điều này hoặc cung cấp cho người tiêu dùng công cụ, thông tin để tự thực hiện theo quy định của pháp luật.

(3) Tổ chức, cá nhân kinh doanh phải hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ theo quy định tại điểm c khoản 1 Điều 16 của Luật Bảo vệ quyền lợi người tiêu dùng 2023 hoặc quy định khác của pháp luật có liên quan.

Xem thêm: