Quá trình thảo luận đàm phán diễn ra giữa đại biểu của Nghị viện châu Âu, đại diện chính phủ các nước EU và Ủy ban châu Âu (EC). Văn kiện cuối cùng cần được chính phủ từng nước và Nghị viện châu Âu thông qua trước khi có hiệu lực sau đó 2 năm.

Thêm trách nhiệm, tăng tiền phạt

Sau gần 4 năm tranh luận với rất nhiều hoạt động vận động hành lang, các bên đàm phán cuối cùng cũng thống nhất được về nội dung dự luật, mà khi có hiệu lực trên toàn châu Âu, sẽ thay thế quy định nội bộ hiện nay của 28 quốc gia thành viên EU.

Các chế tài mới sẽ thắt chặt hơn quy định về việc doanh nghiệp sử dụng thông tin cá nhân phải có sự đồng ý của người dùng internet, cũng như ràng buộc thêm trách nhiệm cho các công ty dịch vụ điện toán đám mây.

Đối với những doanh nghiệp quảng cáo và phân tích dữ liệu, việc khai thác thông tin của người mua hàng hay người đăng ký dịch vụ trực tuyến sẽ phải đáp ứng nhiều yêu cầu khắt khe hơn. Mức tiền phạt, một trong những nội dung thu hút nhiều sự quan tâm, có thể lên tới hàng tỷ euro và tối đa bằng 4% tổng doanh thu trên toàn cầu của doanh nghiệp vi phạm.

Đạo luật bảo vệ thông tin cá nhân nêu trên rõ ràng là rất cấp thiết trong bối cảnh an ninh mạng hiện nay. Song, nó cũng “đổ dầu vào lửa” đối với những bất đồng giữa cơ quan quản lý và giới doanh nghiệp internet, về cách thức xử lý lượng thông tin cá nhân khổng lồ mà chính người sử dụng vô tình hoặc hữu ý “tung” lên mạng từ nhất cử nhất động của mình, ví dụ như khi lướt web hay đơn giản là đi ngang qua một điểm phát sóng wifi nào đó.

Những người ủng hộ quyền riêng tư cá nhân hy vọng châu Âu sẽ trở thành hình mẫu cho toàn thế giới. Nhà chức trách EU tin tưởng đạo luật mới sẽ giúp giảm gánh nặng hành chính cho doanh nghiệp, vì chỉ phải tuân thủ một quy định duy nhất về quyền riêng tư cho dù có hoạt động ở đâu trong EU. Ngoài ra, nhờ có bộ tiêu chuẩn cao về quyền riêng tư, châu Âu có thể góp phần tạo nên một môi trường thúc đẩy phát triển các mô hình kinh doanh thế hệ mới, từ đó mang lại lợi thế cho mỗi cá nhân, doanh nghiệp và cả khu vực.

“Nhờ có bộ tiêu chuẩn bảo vệ nguồn dữ liệu chung trên toàn châu Âu mà các doanh nghiệp có thêm cơ sở pháp lý. Người dùng internet sẽ lại có quyền tự quyết định về thông tin cá nhân của chính mình”, Jan Philipp Albrecht - thành viên Nghị viện châu Âu và cũng là người tham gia quá trình đàm phán, cho biết.

Bảo vệ thông tin cá nhân là một nội dung quan trọng

Doanh nghiệp kêu khó

Trong khi đó, ở chiều ngược lại, không ít doanh nghiệp than phiền sẽ gặp nhiều khó khăn trong thời gian tới, khi quy định mới có hiệu lực, bởi xu hướng kinh doanh hiện nay phụ thuộc nhiều vào dữ liệu thông tin. Bên cạnh đó, doanh nghiệp cũng phàn nàn rằng việc ra đời quy định chung cho toàn EU chưa biết có giảm thiểu thủ tục hành chính hay không, nhưng ít nhất là sẽ gây xáo trộn cho việc tuân thủ hiện nay của doanh nghiệp tại mỗi quốc gia. Đó là chưa kể các chế tài xử phạt bị cho là quá nặng.

Một bất tiện nữa mà các công ty internet chỉ ra là họ có thể phải xin phép người dùng internet mỗi khi muốn sử dụng lại cùng một nội dung thông tin cá nhân trong những mục đích khác nhau.

Tuy nhiên, theo ông Martin Abrams, Giám đốc điều hành Information Accountability Foundation, một tổ chức của nhóm các chuyên gia cố vấn về chính sách thông tin toàn cầu, nếu đạo luật mới chỉ quy định đơn giản là cá nhân cho phép một lần, còn doanh nghiệp sử dụng bao nhiều lần và vào việc gì tùy thích thì không thể bảo đảm an toàn.

Điển hình như trong lĩnh vực quảng cáo trực tuyến, tuy kêu ca rằng đạo luật của EU có thể sẽ cản trở sự xuất hiện của những hình thức quảng cáo trực tuyến thế hệ mới, nhưng một số doanh nghiệp trong lĩnh vực này thừa nhận cách làm “tùy tiện” hiện nay có lẽ là không hợp pháp trong nhiều trường hợp.

Hùng Anh