Nguy cơ rò rỉ dữ liệu cá nhân

PTQ - Nhiều thông tin cá nhân bị sử dụng vào các việc làm phi pháp, trái pháp luật. Do vậy, tại Kỳ họp thứ 9 Quốc hội khoá XV, Dự án Luật Bảo vệ dữ liệu cá nhân đã được đưa ra bàn thảo nhằm hoàn thiện hệ thống pháp luật về bảo vệ dữ liệu cá nhân của nước ta, tạo hành lang pháp lý cho công tác bảo vệ dữ liệu cá nhân. Việc hoàn thiện khung pháp lý cho Luật Bảo vệ dữ liệu cá nhân là yếu tố quan trọng giúp cân bằng giữa vai trò bảo vệ dữ liệu và nhiệm vụ đổi mới sáng tạo trong kỷ nguyên mới.

Thực trạng dữ liệu cá nhân bị rò rỉ, tấn công đã diễn ra trên không gian mạng trong thời gian dài với nhiều diễn biến phức tạp. Nhiều thông tin bị sử dụng vào vấn đề phi pháp hoặc trái pháp luật để trục lợi. Chỉ cần gõ chữ “Data” trên mạng xã hội, lập tức hàng trăm hội nhóm “Data khách hàng uy tín, chất lượng”, “Trao đổi - mua bán data khách hàng uy tín” hiện ra. Từ email cá nhân, số điện thoại đến căn cước công dân với thông tin đi kèm chi tiết như tên, tuổi, tài khoản ngân hàng bị rao bán công khai.

Ông Lê Quang Hà, Phó Giám đốc Công ty An ninh mạng Viettel, cho rằng: Vấn đề liên quan đến nhận thức và những kỹ năng đảm bảo an toàn trên không gian mạng của người dùng hiện nay chưa cao. Các cuộc tấn công vào các tổ chức, đơn vị cũng tăng cao về số lượng cũng như mức độ phức tạp. Bên cạnh đó thì hiện nay việc triển khai các giải pháp bảo vệ thông tin của các doanh nghiệp chưa đồng đều. Nguy cơ thứ ba là đến chính từ cái trong nội bộ, tính hành trục lợi mua bán dữ liệu trái phép

Với những thủ đoạn ngày càng tinh vi, nguy cơ mất an toàn thông tin và đánh cắp dữ liệu đang rình rập ngay cả với những doanh nghiệp lớn, có bộ phận chuyên biệt để bảo mật dữ liệu. Thậm chí, tội phạm mạng có thể sử dụng những thông tin do chính chủ tự nguyện cung cấp hoặc bằng cách nào đó thu thập được để đe dọa tống tiền, bắt cóc, hoặc lừa người sử dụng chuyển tiền vào tài khoản của tội phạm.

Thượng tá Lê Xuân Thủy, Giám đốc Trung tâm An ninh mạng quốc gia, Bộ Công an, cho biết: Các tổ chức mà có lượng dữ liệu lớn như các công ty viễn thông, ngân hàng, các tổ chức thương mại điện tử thì cần có sự phân loại, phân lớp. Trong đó có những dữ liệu tuyệt đối không được chia sẻ, có những dữ liệu được phép chia sẻ theo quy định của pháp luật, có những dữ liệu nào được công khai, rồi mức độ nhạy cảm của các dữ liệu khác nhau. Từ đấy mới có đầu tư hệ thống phòng thủ bảo vệ an ninh dữ liệu cho phù hợp.

Trước khi có một hành lang pháp lý đủ vững chắc để bảo vệ quyền lợi hợp pháp, chính đáng của các tổ chức, cá nhân, nhất là trong bối cảnh hiện nay, khi dữ liệu cá nhân sử dụng để phát triển tế - xã hội, người dùng cần nâng cao cảnh giác với mọi hoạt động có liên quan đến thu thập thông tin cá nhân. Bất kỳ ứng dụng, đường dẫn hoặc trải nghiệm nào trên mạng xã hội đều có thể trở thành dữ liệu cho các kẻ xấu lợi dụng.