Cá nhân kinh doanh có phải hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ không?

Nội dung chính

• Cá nhân kinh doanh có phải hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ không?
• Cá nhân kinh doanh sử dụng thông tin của người tiêu dùng thì có cần được người tiêu dùng đồng ý không?
• Trong trường hợp hệ thống thông tin bị tấn công thì cá nhân kinh doanh phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn bao lâu?

Cá nhân kinh doanh có phải hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ không?

Căn cứ theo khoản 3 Điều 20 Luật Bảo vệ quyền lợi người tiêu dùng 2023 quy định về hủy bỏ thông tin của người tiêu dùng như sau:

Kiểm tra, chỉnh sửa, cập nhật, hủy bỏ, chuyển giao, ngừng chuyển giao thông tin của người tiêu dùng

1. Người tiêu dùng có quyền yêu cầu tổ chức, cá nhân kinh doanh thực hiện việc kiểm tra, chỉnh sửa, cập nhật, hủy bỏ, chuyển giao hoặc ngừng chuyển giao thông tin của mình cho bên thứ ba.

2. Tổ chức, cá nhân kinh doanh có trách nhiệm thực hiện yêu cầu của người tiêu dùng theo quy định tại khoản 1 Điều này hoặc cung cấp cho người tiêu dùng công cụ, thông tin để tự thực hiện theo quy định của pháp luật.

3. Tổ chức, cá nhân kinh doanh phải hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ theo quy định tại điểm c khoản 1 Điều 16 của Luật này hoặc quy định khác của pháp luật có liên quan.

Dẫn chiếu tới điểm c khoản 1 Điều 16 Luật Bảo vệ quyền lợi người tiêu dùng 2023 quy định về xây dựng quy tắc bảo vệ thông tin của người tiêu dùng như sau:

Xây dựng quy tắc bảo vệ thông tin của người tiêu dùng

1. Trừ trường hợp pháp luật có quy định khác, tổ chức, cá nhân kinh doanh thu thập, lưu trữ, sử dụng thông tin của người tiêu dùng phải xây dựng quy tắc bảo vệ thông tin áp dụng chung cho người tiêu dùng với các nội dung sau đây:

a) Mục đích thu thập thông tin;

b) Phạm vi sử dụng thông tin;

c) Thời hạn lưu trữ thông tin;

d) Biện pháp bảo vệ thông tin, bảo đảm an toàn thông tin của người tiêu dùng.

Theo đó, cá nhân kinh doanh phải hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ.

Cá nhân kinh doanh sử dụng thông tin của người tiêu dùng thì có cần được người tiêu dùng đồng ý không?

Căn cứ theo khoản 3 Điều 18 Luật Bảo vệ quyền lợi người tiêu dùng 2023 quy định về sử dụng thông tin của người tiêu dùng như sau:

Sử dụng thông tin của người tiêu dùng

1. Trước khi tổ chức, cá nhân kinh doanh thay đổi mục đích, phạm vi sử dụng thông tin đã thông báo cho người tiêu dùng thì phải thông báo lại và được người tiêu dùng đồng ý về việc thay đổi.

2. Việc sử dụng thông tin của người tiêu dùng quy định trong Luật này bao gồm cả việc chia sẻ, tiết lộ và chuyển giao thông tin của người tiêu dùng cho bên thứ ba.

3. Tổ chức, cá nhân kinh doanh phải sử dụng thông tin của người tiêu dùng chính xác, phù hợp với mục đích, phạm vi đã thông báo và phải được người tiêu dùng đồng ý, trừ các trường hợp sau đây:

a) Có thỏa thuận riêng với người tiêu dùng về mục đích, phạm vi sử dụng ngoài những mục đích, phạm vi đã thông báo;

b) Để bán, cung cấp sản phẩm, hàng hóa, dịch vụ theo yêu cầu của người tiêu dùng và chỉ trong phạm vi thông tin do người tiêu dùng đã đồng ý;

c) Để thực hiện nghĩa vụ theo quy định của pháp luật.

...

Theo đó, cá nhân kinh doanh sử dụng thông tin của người tiêu dùng thì cần phải được người tiêu dùng đồng ý.

Ngoài ra, trường hợp cá nhân kinh doanh sử dụng thông tin của người tiêu dùng không cần được người tiêu dùng đồng ý bao gồm:

+ Có thỏa thuận riêng với người tiêu dùng về mục đích, phạm vi sử dụng ngoài những mục đích, phạm vi đã thông báo;

+ Để bán, cung cấp sản phẩm, hàng hóa, dịch vụ theo yêu cầu của người tiêu dùng và chỉ trong phạm vi thông tin do người tiêu dùng đã đồng ý;

+ Để thực hiện nghĩa vụ theo quy định của pháp luật.

Cá nhân kinh doanh có phải hủy bỏ thông tin của người tiêu dùng khi hết thời hạn lưu trữ không? (Hình từ Internet)

Trong trường hợp hệ thống thông tin bị tấn công thì cá nhân kinh doanh phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn bao lâu?

Căn cứ theo khoản 3 Điều 19 Luật Bảo vệ quyền lợi người tiêu dùng 2023 quy định về bảo đảm an toàn, an ninh thông tin của người tiêu dùng như sau:

Bảo đảm an toàn, an ninh thông tin của người tiêu dùng

1. Tổ chức, cá nhân kinh doanh phải bảo đảm an toàn, an ninh thông tin của người tiêu dùng mà họ thu thập, lưu trữ, sử dụng và có biện pháp ngăn ngừa các hành vi sau đây:

a) Đánh cắp hoặc tiếp cận thông tin trái phép;

b) Sử dụng thông tin trái phép;

c) Chỉnh sửa, cập nhật, hủy bỏ thông tin trái phép.

2. Tổ chức, cá nhân kinh doanh phải tiếp nhận và giải quyết phản ánh, yêu cầu, khiếu nại của người tiêu dùng liên quan đến việc thông tin bị thu thập trái phép, sử dụng sai mục đích, phạm vi đã thông báo.

3. Trong trường hợp hệ thống thông tin bị tấn công làm phát sinh nguy cơ mất an toàn, an ninh thông tin của người tiêu dùng, tổ chức, cá nhân kinh doanh hoặc bên lưu trữ thông tin liên quan phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công và thực hiện các biện pháp cần thiết để bảo đảm an toàn, an ninh thông tin của người tiêu dùng theo quy định của pháp luật về an ninh mạng, an toàn thông tin mạng, giao dịch điện tử và quy định khác của pháp luật có liên quan.

Theo đó, trong trường hợp hệ thống thông tin bị tấn công thì cá nhân kinh doanh phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công.