Giải pháp pháp lý, kỹ thuật với hành vi xử lý, chiếm đoạt, chuyển giao dữ liệu cá nhân của doanh nghiệp trái pháp luật

Trong bối cảnh dữ liệu cá nhân và thông tin khách hàng trở thành tài sản quý giá của doanh nghiệp, nguy cơ bị rò rỉ, chiếm đoạt hoặc chuyển giao trái phép luôn tiềm ẩn từ nội bộ lẫn bên ngoài.

Bài viết dưới đây VDPC sẽ phân tích chi tiết các biện pháp phòng ngừa và bảo vệ dữ liệu hiệu quả.

Căn cứ pháp lý:

• Điều 4 Thông tư 10/2020/TT-BLĐTBXH
• Điều 118, 130 Bộ luật Lao động 2019
• Điều 8 Nghị định 85/2016/NĐ-CP
• Phụ lục II Ban hành kèm theo Thông tư số 12/2022/TT-BTTTT

1. Giải pháp pháp lý để ngăn chặn hành vi xử lý, chiếm đoạt, chuyển giao dữ liệu cá nhân trái quy định pháp luật

Pháp luật không quy định chi tiết, cụ thể các giải pháp mà thường để cho các chủ thể tự thỏa thuận phù hợp với điều kiện của từng doanh nghiệp. Sau đây là một số kiến nghị về giải pháp pháp lý mà doanh nghiệp có thể tham khảo:

a. Lập một thỏa thuận bằng văn bản với người lao động về việc bảo vệ bí mật kinh doanh và bồi thường trong trường hợp vi phạm. Nội dung văn bản thỏa thuận gồm các nội dung sau:

1. Danh mục bí mật kinh doanh, bí mật công nghệ;
2. Phạm vi sử dụng bí mật kinh doanh, bí mật công nghệ;
3. Thời hạn bảo vệ bí mật kinh doanh, bí mật công nghệ;
4. Phương thức bảo vệ bí mật kinh doanh, bí mật công nghệ;
5. Quyền, nghĩa vụ, trách nhiệm của người lao động, người sử dụng lao động trong thời hạn bảo vệ bí mật kinh doanh, bí mật công nghệ;
6. Xử lý vi phạm thỏa thuận bảo vệ bí mật kinh doanh, bí mật công nghệ.

Lưu ý: Mức bồi thường thiệt hại được xác định căn cứ vào lỗi, mức độ thiệt hại thực tế và hoàn cảnh thực tế gia đình, nhân thân và tài sản của người lao động.

b. Ban hành nội quy lao động trong đó quy định rõ nội dung về việc bảo vệ bí mật kinh doanh của người sử dụng lao động. 

2. Giải pháp kỹ thuật để ngăn chặn hành vi xử lý, chiếm đoạt, chuyển giao dữ liệu cá nhân trái quy định pháp luật

2.1. Xác định cấp độ hệ thống thông tin

Hệ thống thông tin cấp độ 2 là hệ thống thông tin có một trong các tiêu chí cụ thể như sau:

a. Hệ thống thông tin phục vụ hoạt động nội bộ của cơ quan, tổ chức và có xử lý thông tin riêng, thông tin cá nhân của người sử dụng nhưng không xử lý thông tin bí mật nhà nước;

b. Hệ thống thông tin phục vụ người dân, doanh nghiệp thuộc một trong các loại hình như sau:

1. Cung cấp thông tin và dịch vụ công trực tuyến từ mức độ 2 trở xuống theo quy định của pháp luật;
2. Cung cấp dịch vụ trực tuyến không thuộc danh mục dịch vụ kinh doanh có điều kiện;
3. Cung cấp dịch vụ trực tuyến khác có xử lý thông tin riêng, thông tin cá nhân của dưới 10.000 người sử dụng.

c. Hệ thống cơ sở hạ tầng thông tin phục vụ hoạt động của một cơ quan, tổ chức.

Trong trường hợp này, DLCN người nhân viên có quyền truy cập là danh sách khách hàng, có thể bao gồm thông tin là DLCN cơ bản và DLCN nhạy cảm nên sẽ thuộc hệ thống thông tin cấp độ 02.

2.2. Biện pháp về mặt kỹ thuật

a. Thiết kế các vùng mạng theo chức năng, các vùng mạng tối thiểu gồm:

1. Vùng mạng nội bộ;
2. Vùng mạng biên;
3. Vùng DMZ;
4. Vùng máy chủ nội bộ;
5. Vùng máy không dây (nếu có) tách riêng, độc lập với các vùng mạng khác.

b. Có phương án thiết kế bảo đảm các yêu cầu sau:

1. Có phương án quản lý truy cập, quản trị hệ thống từ xa an toàn sử dụng mạng riêng ảo hoặc phương án tương đương;
2. Có phương án quản lý truy cập giữa các vùng mạng và phòng chống xâm nhập, sử dụng sản phẩm Tường lửa có tích hợp chức năng phòng, chống xâm nhập hoặc phương án tương đương;
3. Có phương án phòng chống mã độc cho máy chủ và máy trạm sử dụng sản phẩm Phòng chống mã độc hoặc phương án tương đương;
4. Có phương án phòng chống tấn công mạng cho ứng dụng web; sử dụng sản phẩm Tường lửa ứng dụng web đối với hệ thống thông tin;
5. Có phương án bảo đảm an toàn thông tin cho hệ thống thư điện tử đối với hệ thống thư điện tử; vi. Có phương án dự phòng cho các thiết bị mạng chính, bao gồm thiết bị chuyển mạch trung tâm hoặc tương đương, thiết bị tường lửa trung tâm.

c. Thiết lập cấu hình hệ thống:

1. Bảo đảm an toàn mạng;
2. Bảo đảm an toàn máy chủ;
3. Bảo đảm an toàn ứng dụng;
4. Bảo đảm an toàn dữ liệu.

Kết luận

Việc kết hợp đồng bộ giữa các giải pháp pháp lý và các giải pháp kỹ thuật theo quy định là chiếc khiên vững chắc giúp doanh nghiệp kiểm soát chặt chẽ rủi ro rò rỉ dữ liệu, bảo vệ bí mật kinh doanh và tránh các chế tài xử phạt pháp lý nặng nề.

Trên đây là Giải pháp pháp lý, kỹ thuật với hành vi xử lý, chiếm đoạt, chuyển giao dữ liệu cá nhân của doanh nghiệp trái pháp luật. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.620.6959

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: