Thu thập thông tin cá nhân trên website thương mại điện tử như thế nào là hợp pháp? Trách nhiệm đảm bảo an toàn, an ninh thông tin cá nhân của đơn vị thu thập thông tin được quy định như thế nào?

Em mua hàng trên 1 website thương mại điện tử và thanh toán bằng hình thức chuyển khoản. Nhưng sau đó shop mà em mua hết hàng nên trang thương mại điện tử này đã hoàn tiền lại. Nhưng vấn đề ở đây là trang thương mại điện tử này không hoàn trả vào số tài khoản ngân hàng của em đã dùng để giao dịch mà lại chuyển vào ví điện tử của trang thương mại điện tử. Nếu em muốn rút hết tiền thì phải cung cấp thông tin cá nhân như: hình chụp CMND và hình chụp cá nhân. Cho em hỏi: trang thương mại điện tử này có vì phạm luật pháp không? Thu thập thông tin cá nhân như thế nào mới đúng quy định ạ? Trang thông tin đó có trách nhiệm đảm bảo an toàn thông tin của khách hàng khi thu thập không?

Việc xây dựng chính sách bảo vệ thông tin cá nhân của người tiêu dùng trong giao dịch thương mại điện tử được quy định như thế nào?

Theo Điều 69 Nghị định 52/2013/NĐ-CP quy định về chính sách bảo vệ thông tin cá nhân của người tiêu dùng cụ thể như sau:

(1) Thương nhân, tổ chức, cá nhân thu thập và sử dụng thông tin cá nhân của người tiêu dùng phải xây dựng và công bố chính sách bảo vệ thông tin cá nhân với các nội dung sau:

- Mục đích thu thập thông tin cá nhân;

- Phạm vi sử dụng thông tin;

- Thời gian lưu trữ thông tin;

- Những người hoặc tổ chức có thể được tiếp cận với thông tin đó;

- Địa chỉ của đơn vị thu thập và quản lý thông tin, bao gồm cách thức liên lạc để người tiêu dùng có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình;

- Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử của đơn vị thu thập thông tin.

(2) Những nội dung trên phải được hiển thị rõ ràng cho người tiêu dùng trước hoặc tại thời điểm thu thập thông tin.

(3) Nếu việc thu thập thông tin được thực hiện thông qua website thương mại điện tử của đơn vị thu thập thông tin, chính sách bảo vệ thông tin cá nhân phải được công bố công khai tại một vị trí dễ thấy trên website này.

Thông tin cá nhân

Thu thập thông tin cá nhân trên website thương mại điện tử như thế nào là hợp pháp?

Tổ chức khi thu thập và sử dụng thông tin cá nhân của người tiêu dùng trên website thương mại điện tử có cần phải xin phép người tiêu dùng không?

Căn cứ theo Điều 70 Nghị định 52/2013/NĐ-CP quy định về việc xin phép người tiêu dùng khi tiến hành thu thập thông tin như sau:

(1) Trừ trường hợp quy định tại Khoản 4 Điều này thương nhân, tổ chức thu thập và sử dụng thông tin cá nhân của người tiêu dùng trên website thương mại điện tử (gọi tắt là đơn vị thu thập thông tin) phải được sự đồng ý trước của người tiêu dùng có thông tin đó (gọi tắt là chủ thể thông tin).

(2) Đơn vị thu thập thông tin phải thiết lập cơ chế để chủ thể thông tin bày tỏ sự đồng ý một cách rõ ràng, thông qua các chức năng trực tuyến trên website, thư điện tử, tin nhắn, hoặc những phương thức khác theo thỏa thuận giữa hai bên.

(3) Đơn vị thu thập thông tin phải có cơ chế riêng để chủ thể thông tin được lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của họ trong những trường hợp sau:

- Chia sẻ, tiết lộ, chuyển giao thông tin cho một bên thứ ba;

- Sử dụng thông tin cá nhân để gửi quảng cáo, giới thiệu sản phẩm và các thông tin có tính thương mại khác.

(4) Đơn vị thu thập thông tin không cần được sự đồng ý trước của chủ thể thông tin trong các trường hợp sau:

- Thu thập thông tin cá nhân đã công bố công khai trên các website thương mại điện tử;

- Thu thập thông tin cá nhân để ký kết hoặc thực hiện hợp đồng mua bán hàng hóa và dịch vụ;

- Thu thập thông tin cá nhân để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ trên môi trường mạng.

Theo đó, thương nhân, tổ chức thu thập và sử dụng thông tin cá nhân của người tiêu dùng trên website thương mại điện tử thì cần phải được sự đồng ý trước của người tiêu dùng có thông tin đó, trừ một số trường hợp quy định trên.

Trách nhiệm đảm bảo an toàn, an ninh thông tin cá nhân của đơn vị thu thập thông tin được quy định như thế nào?

Theo Điều 72 Nghị định 174/2013/NĐ-CP quy định về việc bảo đảm an toàn, an ninh thông tin cá nhân cụ thể như sau:

"Điều 72. Bảo đảm an toàn, an ninh thông tin cá nhân
1. Đơn vị thu thập thông tin phải đảm bảo an toàn, an ninh cho thông tin cá nhân mà họ thu thập và lưu trữ, ngăn ngừa các hành vi sau:
a) Đánh cắp hoặc tiếp cận thông tin trái phép;
b) Sử dụng thông tin trái phép;
c) Thay đổi, phá hủy thông tin trái phép.
2. Đơn vị thu thập thông tin phải có cơ chế tiếp nhận và giải quyết khiếu nại của người tiêu dùng liên quan đến việc thông tin cá nhân bị sử dụng sai mục đích hoặc phạm vi đã thông báo.
3. Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất thông tin của người tiêu dùng, đơn vị lưu trữ thông tin phải thông báo cho cơ quan chức năng trong vòng 24 (hai mươi bốn) giờ sau khi phát hiện sự cố."

Như vậy, nếu trang thương mại điện tử này thực hiện đầy đủ các quy định nêu trên về xây dựng chính sách bảo vệ thông tin cá nhân của người tiêu dùng, thực hiện xin phép người tiêu dùng khi tiến hành thu thập thông tin và đảm bảo an toàn, an ninh thông tin cá nhân đã thu thập thì họ có quyền thu thập thông tin cá nhân của bạn để phục vụ cho mục đích giao dịch.

Ngoài ra, bạn có thể xem cụ thể hơn các quy định về việc đảm bảo an toàn, an ninh trong giao dịch thương mại điện từ tại Điều 68 đến Điều 73 Nghị định 52/2013/NĐ-CP. Trân trọng!

Thông tin cá nhân
Căn cứ pháp lý
MỚI NHẤT
Thư viện nhà đất
Thông tin cá nhân bao gồm những thông tin gì?
Pháp luật
Thông tin cá nhân bao gồm những thông tin gì? Chính sách bảo vệ thông tin cá nhân của người tiêu dùng được quy định như thế nào?
Pháp luật
Tổ chức thu thập và sử dụng thông tin cá nhân của người khác trên môi trường mạng phải được người đó đồng ý đúng không?
Pháp luật
Người xử lý thông tin cá nhân có được cung cấp thông tin cá nhân mà mình đã thu thập cho bên thứ ba không?
Pháp luật
Cảnh báo hành vi lợi dụng thông tin cá nhân để kê khống, gian lận thuế bởi Cục thuế tỉnh Đồng Nai?
Pháp luật
Trường hợp được phép trích dẫn thông tin số thì cá nhân có trách nhiệm nêu rõ nguồn của thông tin đó không?
Pháp luật
Thu thập, xử lý và sử dụng thông tin cá nhân trên môi trường mạng được pháp luật quy định như thế nào?
Pháp luật
Chủ thể thông tin cá nhân có quyền yêu cầu tổ chức, cá nhân xử lý thông tin cá nhân cung cấp những thông tin nào?
Pháp luật
Khi chủ thể thông tin cá nhân đề nghị ngừng cung cấp thông tin cá nhân cho bên thứ ba, tổ chức, cá nhân xử lý thông tin cá nhân có trách nhiệm gì?
Pháp luật
Hành vi mua bán thông tin cá nhân của người khác sẽ bị xử lý như thế nào theo quy định pháp luật Việt Nam?
Pháp luật
Đưa thông tin cá nhân của người khác trên mạng xã hội nhằm mục đích xúc phạm danh dự có bị phạt tù hay không?
Đặt câu hỏi

Quý khách cần hỏi thêm thông tin về có thể đặt câu hỏi tại đây.

Đi đến trang Tìm kiếm nội dung Tư vấn pháp luật - Thông tin cá nhân
Đinh Thị Ngọc Huyền Lưu bài viết
8,182 lượt xem

TÌM KIẾM LIÊN QUAN
Thông tin cá nhân

TÌM KIẾM VĂN BẢN
Xem toàn bộ văn bản về Thông tin cá nhân

Chủ quản: Công ty THƯ VIỆN PHÁP LUẬT. Giấy phép số: 27/GP-TTĐT, do Sở TTTT TP. HCM cấp ngày 09/05/2019.
Chịu trách nhiệm chính: Ông Bùi Tường Vũ - Số điện thoại liên hệ: 028 3930 3279
Địa chỉ: P.702A , Centre Point, 106 Nguyễn Văn Trỗi, P.8, Q. Phú Nhuận, TP. HCM;
Địa điểm Kinh Doanh: Số 17 Nguyễn Gia Thiều, P. Võ Thị Sáu, Q3, TP. HCM;
Chứng nhận bản quyền tác giả số 416/2021/QTG ngày 18/01/2021, cấp bởi Bộ Văn hoá - Thể thao - Du lịch
Thông báo
Bạn không có thông báo nào