Theo Bộ Công an, dữ liệu cá nhân của 2/3 dân số nước ta đang được lưu trữ, đăng tải, chia sẻ và thu thập trên không gian mạng dưới nhiều hình thức và mức độ khác nhau.
Thống kê trên được đưa ra trong báo cáo của Bộ Công an trước các đại biểu Quốc hội về một số nội dung liên quan đến nhóm vấn đề được chất vấn tại phiên họp thứ 14 của Ủy ban Thường vụ Quốc hội. Báo cáo do Bộ trưởng Bộ Công an Tô Lâm ký.
Theo Bộ Công an, tình trạng lộ dữ liệu cá nhân diễn ra phổ biến trên không gian mạng trong khi người dùng chưa có ý thức bảo vệ dữ liệu cá nhân, đăng tải công khai hoặc để lộ trong quá trình chuyển giao, lưu trữ dữ liệu cá nhân. lưu trữ, trao đổi vì mục đích kinh doanh hoặc do không có biện pháp bảo vệ an toàn. Điều này dẫn đến việc dữ liệu bị chiếm đoạt và đăng tải công khai.
Bên cạnh đó, tình trạng mua bán dữ liệu cá nhân đang diễn ra tràn lan, công khai, dữ liệu thô, dữ liệu cá nhân đã qua xử lý, nhiều hành vi chưa được xử lý vì thiếu quy định của pháp luật.
Về cách thức, doanh nghiệp và công ty dịch vụ thu thập dữ liệu cá nhân của khách hàng, cho phép bên thứ ba truy cập thông tin dữ liệu cá nhân nhưng không có yêu cầu và quy định nghiêm ngặt. , để bên thứ ba chuyển nhượng, giao dịch cho các đối tác khác.
Ngoài ra, doanh nghiệp cũng chủ động thu thập thông tin cá nhân của khách hàng, hình thành kho dữ liệu cá nhân, phân tích và xử lý các dữ liệu đó để tiến hành kinh doanh, buôn bán.
Bộ Công an cũng cảnh báo về việc xuất hiện một số công ty mới thành lập, đầu tư xây dựng, vận hành hệ thống kỹ thuật chuyên thu thập dữ liệu cá nhân trái phép để kinh doanh trục lợi; phát triển phần mềm chuyên thu thập thông tin cá nhân.
Chỉ trong 2 năm 2019 – 2020, Bộ Công an đã phát hiện hàng trăm cá nhân, tổ chức liên quan đến việc mua bán dữ liệu cá nhân.
Đã phát hiện, đấu tranh, xử lý một số đường dây chiếm đoạt, mua bán dữ liệu quy mô lớn tại Việt Nam. Lượng dữ liệu cá nhân bị thu thập, mua bán và phát hiện trái phép lên tới gần 1.300 GB, bao gồm nhiều dữ liệu cá nhân nội bộ và nhạy cảm.
Bộ Công an nêu bằng chứng về việc dữ liệu cá nhân bị lợi dụng trong trường hợp cá nhân, tổ chức trên toàn quốc đã sử dụng dịch vụ điện của EVN; thông tin về phụ huynh và học sinh các trường trên cả nước; Thông tin khách hàng ngân hàng …
Ngoài ra, nhiều thông tin người dùng bị khai thác khi sử dụng dịch vụ viễn thông, thuê bao điện thoại của các nhà mạng Viettel, MobiFone, Vinaphone; thông tin khách hàng tại các dự án bất động sản trên toàn quốc; khách hàng điện máy tại 63 tỉnh thành trong cả nước; Thông tin khách hàng VIP, khách hàng đầu tư tài chính, chứng khoán, khách hàng ngành spa, nha khoa, thời trang, thẩm mỹ viện …
Trước thực trạng đó, Bộ Công an cho biết đã chỉ đạo Công an các đơn vị, địa phương tăng cường nắm tình hình, chủ động phát hiện những sơ hở, thiếu sót trong công tác quản lý của các bộ, ngành, địa phương. phương thức và hoạt động của các tập đoàn, doanh nghiệp kinh doanh dịch vụ thu thập thông tin cá nhân …
Bộ Công an cũng tham mưu Chính phủ xin ý kiến Ủy ban Thường vụ Quốc hội, Bộ Chính trị ban hành Nghị định về Bảo vệ dữ liệu cá nhân; coi đây là giải pháp then chốt để phòng, chống việc mua bán và xử lý dữ liệu cá nhân tràn lan hiện nay.
Liên quan đến việc thu thập, chiếm đoạt và mua bán trái phép gần 1.300GB dữ liệu, đầu tháng 5/2021, Cơ quan Cảnh sát điều tra Bộ Công an đã khởi tố bị can đối với vợ chồng: Dư Anh Quý (34 tuổi) và Lại Thị Phượng ( 30 tuổi) – Giám đốc Công ty Giải pháp năng lượng VNIT TECH cùng về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông” quy định tại khoản 2 Điều 288 BLHS 2015.
Qua điều tra, xác định Quý – Phương và đồng bọn đã thu thập, chiếm đoạt, mua bán trái phép gần 1.300GB dữ liệu, chứa hàng tỷ đồng thông tin về các cá nhân, tổ chức trên toàn quốc.
Thông tin của khách hàng sử dụng điện, phụ huynh, học sinh, khách hàng của nhiều ngân hàng, thông tin đăng ký kinh doanh, nhân sự cơ quan nhà nước, bảo hiểm, hộ khẩu, dữ liệu viễn thông, thuê bao. điện thoại, thông tin khách hàng tại các dự án bất động sản trên toàn quốc, thông tin khách hàng VIP, khách hàng đầu tư tài chính, chứng khoán, thời trang, thẩm mỹ viện …
Các dữ liệu này được rao bán công khai qua nhiều trang web, tài khoản, trang, nhóm trên mạng xã hội Facebook, Zalo, Telegram, các diễn đàn hacker (Đột kích.com …).
Đáng chú ý, sau khi chiếm đoạt, các đối tượng công khai quảng cáo trong thời gian dài nhưng chủ hệ thống không phát hiện, ngăn chặn, báo cáo cơ quan chức năng, cũng như làm tròn trách nhiệm với khách hàng. thông tin bị rò rỉ. Có dấu hiệu cho thấy một số doanh nghiệp khai thác, sử dụng trái phép dữ liệu khách hàng để cung cấp cho bên thứ ba nhằm thu lợi bất chính.
