Bài học 19/2023/QH15

Điều 19. Bảo đảm an toàn, an ninh thông tin của người tiêu dùng

Căn cứ: Điều 19, 19/2023/QH15 — Luật Bảo vệ quyền lợi người tiêu dùng số 19/2023/QH15

Tóm tắt

Tổ chức, cá nhân kinh doanh phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng mà họ thu thập, lưu trữ, sử dụng; có biện pháp ngăn ngừa các hành vi đánh cắp, tiếp cận trái phép, sử dụng trái phép, chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép. Phải tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại; khi hệ thống bị tấn công phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện và thực hiện biện pháp cần thiết.

Ý chính cần nhớ

▸Phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng mà họ thu thập, lưu trữ, sử dụng.
▸Phải có biện pháp ngăn ngừa: đánh cắp hoặc tiếp cận thông tin trái phép; sử dụng thông tin trái phép; chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép.
▸Phải tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại của người tiêu dùng liên quan đến thông tin bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo.
▸Khi hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn, an ninh thông tin, phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện và thực hiện các biện pháp cần thiết.

Lưu ý dễ nhầm

Nhầm thời hạn thông báo khi bị tấn công là 24 giờ kể từ khi phát hiện, không phải 48 giờ hay 72 giờ.
Cho rằng chỉ cần bảo đảm an toàn thông tin mà không cần tiếp nhận, giải quyết khiếu nại.

Giải thích

Điều 19 quy định trách nhiệm bảo đảm an toàn, an ninh thông tin của người tiêu dùng. Tổ chức, cá nhân kinh doanh phải bảo vệ thông tin mà họ thu thập, lưu trữ, sử dụng và có biện pháp ngăn ngừa các hành vi đánh cắp hoặc tiếp cận trái phép, sử dụng trái phép, chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép. Họ cũng phải tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại của người tiêu dùng về việc thông tin bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo. Đặc biệt, khi hệ thống thông tin bị tấn công gây nguy cơ mất an toàn, phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện và thực hiện các biện pháp cần thiết theo pháp luật về an ninh mạng, an toàn thông tin mạng, giao dịch điện tử và quy định khác.

Nguyên văn Điều 19. Bảo đảm an toàn, an ninh thông tin của người tiêu dùng

1. Tổ chức, cá nhân kinh doanh phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng mà họ thu thập, lưu trữ, sử dụng và có biện pháp ngăn ngừa các hành vi sau đây: a) Đánh cắp hoặc tiếp cận thông tin trái phép; b) Sử dụng thông tin trái phép; c) Chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép. 2. Tổ chức, cá nhân kinh doanh phải tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại của người tiêu dùng liên quan đến việc thông tin bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo. 3. Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn, an ninh thông tin của người tiêu dùng, tổ chức, cá nhân kinh doanh hoặc bên lưu trữ thông tin liên quan phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể t ừ thời điểm phát hiện hệ thống thông tin bị tấn công và thực hiện các biện pháp cần thiết để bảo đảm an toàn, an ninh thông tin của người tiêu dùng theo quy định của pháp luật về an ninh mạng, an toàn thông tin mạng, giao dịch điện tử và quy định khác của pháp luật có liên quan. 52 CÔNG BÁO/Số 865 + 866/Ngày 30-7-2023

Bài học được biên soạn tự động từ toàn văn chính thức và kiểm tra đối chiếu với nguyên văn Điều luật. Khi có khác biệt, nguyên văn văn bản là căn cứ.