Vào ngày 24 tháng 9 năm 2024, Bộ Công An (BCA) đã công bố Dự thảo Luật Bảo vệ dữ liệu cá nhân (Dự Thảo Luật BVDLCN). So với Nghị Định 13/2023, Dự Thảo Luật BVDLCN đưa ra một số điểm quan trọng liên quan đến bảo vệ dữ liệu cá nhân. Bài viết này sẽ trình bày những điểm nổi bật và ý nghĩa chính của các quy định mới này.

1)         Mở rộng phạm vi áp dụng

So với Nghị định 13/2023, Dự Thảo Luật BVDLCN mở rộng đối tượng áp dụng, bao gồm “cơ quan, tổ chức, cá nhân thu thập, xử lý dữ liệu cá nhân của người nước ngoài trên phạm vi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam” (Điều 1.2(đ)). Quy định này dường như tăng cường việc bảo vệ dữ liệu cá nhân của người nước ngoài. Tuy nhiên, vẫn chưa rõ liệu quy định này chỉ áp dụng cho người nước ngoài ở tại Việt Nam hay cả với những người nước ngoài cư trú ở nước ngoài. Sự mơ hồ nằm ở cách diễn giải cụm từ “trên phạm vi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam”. Nếu mở rộng cho người nước ngoài không cư trú tại Việt Nam, điều này có thể gây ra gánh nặng tuân thủ đáng kể cho các doanh nghiệp Việt Nam xử lý dữ liệu cá nhân của người nước ngoài.