Shopee đề nghị nới quy định chuyển dữ liệu, tránh tăng gánh nặng cho doanh nghiệp

Tại cuộc làm việc phục vụ thẩm tra, chỉnh lý dự án Luật An ninh dữ liệu, Luật Định danh và xác thực điện tử, Shopee cho biết ủng hộ mục tiêu bảo vệ chủ quyền số và an ninh dữ liệu quốc gia. Tuy nhiên, doanh nghiệp cho rằng một số quy định trong dự thảo cần được điều chỉnh để phù hợp với thực tiễn hoạt động của doanh nghiệp và thông lệ quốc tế.

Theo Shopee, dự thảo quy định dữ liệu công dân nhạy cảm của 100.000 người hoặc dữ liệu công dân cơ bản của một triệu người trở lên được xếp vào nhóm "dữ liệu cốt lõi", buộc phải lưu trữ, xử lý trong Hệ thống thông tin quan trọng quốc gia, áp dụng biện pháp cách ly vật lý với mạng Internet công cộng, trừ trường hợp đặc biệt do Thủ tướng quyết định. Với quy mô dân số hơn 100 triệu người và tốc độ phát triển kinh tế số hiện nay, ngưỡng này bị đánh giá là quá thấp.

Doanh nghiệp cho rằng, nhiều sàn thương mại điện tử, doanh nghiệp viễn thông, bảo hiểm hay chuỗi bán lẻ quy mô vừa có thể vượt ngưỡng và vô tình trở thành đơn vị quản lý “dữ liệu cốt lõi”.

Shopee đề xuất thay tiêu chí định lượng bằng tiêu chí định tính, dựa trên mức độ ảnh hưởng đến quốc phòng, an ninh quốc gia; đồng thời thống nhất với các quy định hiện hành và quy định rõ cơ chế, tần suất rà soát, thủ tục thông báo khi dữ liệu được thay đổi mức phân loại.

Đối với quy định hạn chế chuyển dữ liệu cốt lõi ra nước ngoài, Shopee đề nghị xây dựng cơ chế kiểm soát hợp lý nhằm vừa bảo đảm an ninh quốc gia, vừa không ảnh hưởng đến hoạt động kinh doanh xuyên biên giới.

Doanh nghiệp cũng đề xuất tiếp tục áp dụng cơ chế hiện hành của pháp luật bảo vệ dữ liệu cá nhân với dữ liệu quan trọng khi chuyển ra nước ngoài, đồng thời chuyển sang cơ chế tiền kiểm cho dữ liệu quan trọng.

Shopee kiến nghị hợp nhất các thủ tục thẩm định an ninh dữ liệu thành một quy trình duy nhất, đồng thời công nhận kết quả thẩm định đã thực hiện theo các quy định hiện hành để tránh việc doanh nghiệp phải thực hiện thẩm định hai lần cho cùng một hệ thống.

Liên quan đến quy định kinh doanh dịch vụ xử lý dữ liệu, doanh nghiệp đề nghị chỉ áp dụng điều kiện kinh doanh đối với đơn vị cung cấp dịch vụ cho bên thứ ba, không áp dụng với hoạt động xử lý dữ liệu nội bộ phục vụ chính hoạt động của doanh nghiệp.

Shopee cho rằng thời gian chuyển tiếp 12 tháng được nêu trong dự thảo là khá ngắn để doanh nghiệp chuẩn bị công nghệ, tài chính và nhân sự nhằm đáp ứng các yêu cầu tuân thủ ở mức cao hơn của Luật An ninh dữ liệu.

Doanh nghiệp kiến nghị kéo dài thời gian này để giảm áp lực chi phí tuân thủ, đồng thời có đủ thời gian đầu tư hệ thống và hoàn thiện quy trình theo quy định mới.

Ngoài các nội dung trên, Shopee cũng góp ý về quy định bắt buộc sử dụng giải pháp bảo mật trong nước, nghĩa vụ diễn tập an ninh dữ liệu, đình chỉ phê duyệt, quyết toán các dự án đầu tư công nghệ thông tin, yêu cầu chứng chỉ hành nghề an ninh dữ liệu, chế tài xử phạt theo tỷ lệ doanh thu và quy định bắt buộc mua bảo hiểm an ninh dữ liệu.

Kết luận buổi làm việc, Trung tướng Nguyễn Minh Đức - Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại, cho biết đoàn khảo sát sẽ nghiên cứu, tổng hợp các ý kiến của doanh nghiệp để phối hợp với cơ quan soạn thảo hoàn thiện dự án luật. Ông nhấn mạnh việc xây dựng luật cần bảo đảm an ninh dữ liệu, an ninh quốc gia nhưng đồng thời không tạo điểm nghẽn cho phát triển, không làm gia tăng gánh nặng chi phí tuân thủ và thủ tục hành chính đối với doanh nghiệp.