Ngân hàng Nhà nước (NHNN) đang lấy ý kiến cho dự thảo Nghị định sửa đổi, bổ sung một số điều của Nghị định số 58/2021/NĐ-CP ngày 10/6/2021 (Nghị định 58) của Chính phủ quy định về hoạt động cung ứng dịch vụ thông tin tín dụng. Dự thảo này đưa ra nhiều thay đổi đáng chú ý, nhằm nâng cao tính bảo mật và tuân thủ pháp luật.
Những quy định mới về bảo mật và an toàn thông tin
Theo dự thảo, hoạt động cung ứng dịch vụ thông tin tín dụng phải tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân và các quy định pháp luật khác có liên quan. Điều này đảm bảo tính trung thực, khách quan và không ảnh hưởng đến quyền, lợi ích hợp pháp của các tổ chức, cá nhân liên quan.
Công ty cung cấp dịch vụ thông tin tín dụng phải xây dựng phương án bảo mật, bảo đảm an toàn thông tin; đồng thời có phương án dự phòng thảm họa để đảm bảo không bị gián đoạn hoạt động quá 4 giờ làm việc. Ngoài ra, các công ty thông tin tín dụng phải có văn bản thỏa thuận, sản phẩm thông tin tín dụng với tổ chức tham gia theo Phụ lục XIII ban hành kèm theo nghị định.
Bảo vệ dữ liệu cá nhân trong hoạt động tín dụng
Dự thảo bổ sung quy định về bảo vệ dữ liệu cá nhân, bao gồm sự đồng ý của chủ thể dữ liệu, xử lý dữ liệu khi rút lại sự đồng ý, đánh giá tác động xử lý dữ liệu cá nhân, cập nhật hồ sơ đánh giá tác động, quy định về chuyển dữ liệu xuyên biên giới và thông báo vi phạm.
NHNN cho biết việc bổ sung nguyên tắc tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân nhằm đảm bảo hoạt động cung ứng dịch vụ thông tin tín dụng phù hợp với Luật Bảo vệ dữ liệu cá nhân (có hiệu lực từ ngày 1/1/2026) và các văn bản liên quan.
Đơn giản hóa điều kiện kinh doanh
NHNN cũng đề xuất chỉnh sửa quy định về phương án hạ tầng thông tin theo hướng đơn giản hóa điều kiện kinh doanh, tạo thuận lợi cho các công ty thông tin tín dụng trong quá trình hoạt động.
