Trường hợp nào được thu thập thông tin người tiêu dùng trong giao dịch thương mại điện tử mà không cần cho phép?

Nội dung chính

• Trường hợp nào được thu thập thông tin người tiêu dùng trong giao dịch thương mại điện tử mà không cần cho phép?
• Cá nhân hoạt động kinh doanh thương mại điện tử có được ủy quyền cho bên thứ ba thực hiện việc thu thập thông tin người tiêu dùng không?
• Cá nhân thu thập và sử dụng thông tin của người tiêu dùng phải có chính sách bảo vệ thông tin cá nhân như thế nào?

Trường hợp nào được thu thập thông tin người tiêu dùng trong giao dịch thương mại điện tử mà không cần cho phép?

Căn cứ Điều 70 Nghị định 52/2013/NĐ-CP quy định về xin phép người tiêu dùng khi tiến hành thu thập thông tin như sau:

Xin phép người tiêu dùng khi tiến hành thu thập thông tin

1. Trừ trường hợp quy định tại Khoản 4 Điều này thương nhân, tổ chức thu thập và sử dụng thông tin cá nhân của người tiêu dùng trên website thương mại điện tử (gọi tắt là đơn vị thu thập thông tin) phải được sự đồng ý trước của người tiêu dùng có thông tin đó (gọi tắt là chủ thể thông tin).

2. Đơn vị thu thập thông tin phải thiết lập cơ chế để chủ thể thông tin bày tỏ sự đồng ý một cách rõ ràng, thông qua các chức năng trực tuyến trên website, thư điện tử, tin nhắn, hoặc những phương thức khác theo thỏa thuận giữa hai bên.

3. Đơn vị thu thập thông tin phải có cơ chế riêng để chủ thể thông tin được lựa chọn việc cho phép hoặc không cho phép sử dụng thông tin cá nhân của họ trong những trường hợp sau:

a) Chia sẻ, tiết lộ, chuyển giao thông tin cho một bên thứ ba;

b) Sử dụng thông tin cá nhân để gửi quảng cáo, giới thiệu sản phẩm và các thông tin có tính thương mại khác.

4. Đơn vị thu thập thông tin không cần được sự đồng ý trước của chủ thể thông tin trong các trường hợp sau:

a) Thu thập thông tin cá nhân đã công bố công khai trên các website thương mại điện tử;

b) Thu thập thông tin cá nhân để ký kết hoặc thực hiện hợp đồng mua bán hàng hóa và dịch vụ;

c) Thu thập thông tin cá nhân để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ trên môi trường mạng.

Theo quy định trên, đơn vị thu thập thông tin không cần được sự đồng ý trước của người tiêu dùng trong các trường hợp sau:

- Thu thập thông tin cá nhân đã công bố công khai trên các website thương mại điện tử;

- Thu thập thông tin cá nhân để ký kết hoặc thực hiện hợp đồng mua bán hàng hóa và dịch vụ;

- Thu thập thông tin cá nhân để tính giá, cước sử dụng thông tin, sản phẩm, dịch vụ trên môi trường mạng.

Trường hợp nào được thu thập thông tin người tiêu dùng trong giao dịch thương mại điện tử mà không cần cho phép? (Hình từ internet)

Cá nhân hoạt động kinh doanh thương mại điện tử có được ủy quyền cho bên thứ ba thực hiện việc thu thập thông tin người tiêu dùng không?

Căn cứ Điều 68 Nghị định 52/2013/NĐ-CP quy định về trách nhiệm bảo vệ thông tin cá nhân của người tiêu dùng như sau:

Trách nhiệm bảo vệ thông tin cá nhân của người tiêu dùng

1. Trong quá trình hoạt động kinh doanh thương mại điện tử, nếu thương nhân, tổ chức, cá nhân thực hiện việc thu thập thông tin cá nhân của người tiêu dùng thì phải tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.

2. Trường hợp thương nhân, tổ chức, cá nhân hoạt động kinh doanh thương mại điện tử ủy quyền cho bên thứ ba thực hiện việc thu thập, lưu trữ thông tin cá nhân của người tiêu dùng:

a) Hợp đồng giữa hai bên phải quy định rõ trách nhiệm của mỗi bên trong việc tuân thủ các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân;

b) Nếu hợp đồng giữa hai bên không quy định rõ trách nhiệm của mỗi bên thì thương nhân, tổ chức, cá nhân hoạt động kinh doanh thương mại điện tử chịu trách nhiệm trong trường hợp việc thu thập, lưu trữ và sử dụng thông tin cá nhân của người tiêu dùng vi phạm các quy định tại Nghị định này và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.

Như vậy, cá nhân hoạt động kinh doanh thương mại điện tử được ủy quyền cho bên thứ ba thực hiện việc thu thập, lưu trữ thông tin cá nhân của người tiêu dùng. Tuy nhiên, phải đáp ứng điều kiện sau:

- Hợp đồng giữa hai bên phải quy định rõ trách nhiệm của mỗi bên trong việc tuân thủ các quy định tại Nghị định 52/2013/NĐ-CP và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân;

- Nếu hợp đồng giữa hai bên không quy định rõ trách nhiệm của mỗi bên thì cá nhân hoạt động kinh doanh thương mại điện tử chịu trách nhiệm trong trường hợp việc thu thập, lưu trữ và sử dụng thông tin cá nhân của người tiêu dùng vi phạm các quy định tại Nghị định 52/2013/NĐ-CP và những quy định pháp luật liên quan về bảo vệ thông tin cá nhân.

Cá nhân thu thập và sử dụng thông tin của người tiêu dùng phải có chính sách bảo vệ thông tin cá nhân như thế nào?

Căn cứ quy định tại Điều 69 Nghị định 52/2013/NĐ-CP, cá nhân thu thập và sử dụng thông tin cá nhân của người tiêu dùng phải xây dựng và công bố chính sách bảo vệ thông tin cá nhân với các nội dung sau:

- Mục đích thu thập thông tin cá nhân;

- Phạm vi sử dụng thông tin;

- Thời gian lưu trữ thông tin;

- Những người hoặc tổ chức có thể được tiếp cận với thông tin đó;

- Địa chỉ của đơn vị thu thập và quản lý thông tin, bao gồm cách thức liên lạc để người tiêu dùng có thể hỏi về hoạt động thu thập, xử lý thông tin liên quan đến cá nhân mình;

- Phương thức và công cụ để người tiêu dùng tiếp cận và chỉnh sửa dữ liệu cá nhân của mình trên hệ thống thương mại điện tử của đơn vị thu thập thông tin.

Những nội dung trên phải được hiển thị rõ ràng cho người tiêu dùng trước hoặc tại thời điểm thu thập thông tin.

Nếu việc thu thập thông tin được thực hiện thông qua website thương mại điện tử của đơn vị thu thập thông tin, chính sách bảo vệ thông tin cá nhân phải được công bố công khai tại một vị trí dễ thấy trên website này.