Canada trình dự luật mới về bảo vệ thông tin cá nhân

Quy định mới về thu thập và quản lý dữ liệu cá nhân

Dự luật mang tên Luật Bảo vệ quyền riêng tư và dữ liệu người tiêu dùng công nhận quyền riêng tư là quyền cơ bản của công dân. Theo đó, các doanh nghiệp phải nhận được sự đồng ý hợp lệ của khách hàng trước khi thu thập thông tin cá nhân.

Để được xem là hợp lệ, việc xin ý kiến chấp thuận phải nêu rõ mục đích thu thập dữ liệu cũng như những hệ quả liên quan bằng ngôn ngữ dễ hiểu. Theo Juristnews, doanh nghiệp đồng thời phải thông báo cho người tiêu dùng biết loại dữ liệu đang được thu thập và liệu bên thứ ba có thể tiếp cận các thông tin đó hay không. Khách hàng cũng có quyền yêu cầu doanh nghiệp xóa dữ liệu cá nhân của mình.

Dự luật cũng trao quyền cho Ủy ban An toàn kỹ thuật số mới thành lập cùng ủy viên của cơ quan này trong việc thực thi pháp luật. Ủy viên phụ trách có quyền tiếp nhận, khởi xướng và điều tra các khiếu nại liên quan đến quyền riêng tư. Khi được yêu cầu, doanh nghiệp phải cung cấp chương trình quản lý quyền riêng tư của mình cho ủy ban.

Bộ trưởng Trí tuệ nhân tạo và đổi mới số Canada Evan Solomon cho biết, dự luật là một phần trong chiến lược quốc gia về trí tuệ nhân tạo (AI), nhằm “xây dựng niềm tin đối với các công nghệ mới”. Trước đó, ngày 4/6, Thủ tướng Mark Carney đã công bố chiến lược tăng cường hiểu biết về AI và phát triển hạ tầng AI cơ bản trên phạm vi cả nước.

Trong khi đó, Ủy viên Bảo vệ quyền riêng tư Canada Philippe Dufresne bày tỏ sự hoan nghênh đối với dự luật. Trong tuyên bố ngày 15/6, ông cho rằng quy định mới sẽ tăng cường đáng kể khả năng bảo vệ quyền riêng tư của người dân Canada khi tham gia môi trường số, đồng thời bảo vệ tốt hơn dữ liệu của trẻ em.

Tuy nhiên, ông Dufresne lưu ý rằng, quyền thực thi luật về quyền riêng tư trong lĩnh vực thương mại sẽ được chuyển từ Văn phòng Ủy viên quyền riêng tư sang Ủy ban An toàn kỹ thuật số mới. Ông cho biết sẽ tiếp tục nghiên cứu dự luật trước khi đưa ra các khuyến nghị chính thức với Quốc hội.

Tranh luận về cơ chế thực thi dự luật

Ở chiều ngược lại, giáo sư luật quyền riêng tư Michael Geist thuộc Đại học Ottawa lo ngại rằng, dự luật đang tạo ra một “siêu cơ quan quản lý kỹ thuật số” với nhiệm vụ vừa giám sát khu vực tư nhân, vừa xử lý các nội dung gây hại trên môi trường trực tuyến.

Theo ông Geist, Ủy ban An toàn kỹ thuật số không bị ràng buộc bởi các quy tắc chứng cứ thông thường và có thể tiến hành các phiên điều trần kín. Ông cũng tỏ ra băn khoăn rằng, cơ quan này vẫn có thể đưa ra quyết định ngay cả khi chỉ có một thành viên được nội các liên bang bổ nhiệm.

Theo luật hiện hành của Canada, việc bổ nhiệm Ủy viên Bảo vệ quyền riêng tư phải được tham vấn với lãnh đạo các đảng phái tại Thượng viện và Hạ viện, đồng thời nhận được sự phê chuẩn của cả hai viện. Nếu dự luật mới được thông qua, cơ quan giám sát quyền riêng tư hiện nay sẽ chỉ còn thẩm quyền đối với các cơ quan thuộc chính phủ liên bang.

Trước đó, ngày 10/6, Chính phủ Canada cũng đã trình Dự luật C-34 (Luật An toàn kỹ thuật số). Dự luật này hướng tới việc bảo vệ trẻ em trước các nội dung nhạy cảm, các tính năng gây nghiện trên mạng xã hội và những nội dung có nguy cơ ảnh hưởng đến sự an toàn của trẻ em hoặc của người khác.

Tuy nhiên, Dự luật C-34 cũng vấp phải nhiều chỉ trích do yêu cầu xác minh độ tuổi bị cho là “xâm phạm quyền riêng tư ở mức cao”, cùng với những quyền hạn được đánh giá là còn “thiếu rõ ràng” của Ủy ban An toàn kỹ thuật số mới.

Ngọc Minh