Hoàn thiện cơ chế bảo vệ dữ liệu cá nhân trong môi trường số từ góc nhìn pháp lý