Quy định về sử dụng thông tin và bảo đảm an toàn, bảo mật thông tin người tiêu dùng

Theo Điều 18 Luật Bảo vệ quyền lợi người tiêu dùng quy định rằng: Sử dụng thông tin của người tiêu dùng như sau:

1. Sử dụng thông tin người tiêu dùng

1. Tổ chức, cá nhân kinh doanh trước khi thay đổi mục đích hoặc phạm vi sử dụng thông tin đã thông báo cho người tiêu dùng phải thông báo lại và phải được sự đồng ý của người tiêu dùng về việc thay đổi đó.

2. Việc sử dụng thông tin người tiêu dùng quy định tại Luật này bao gồm việc chia sẻ, tiết lộ, chuyển giao thông tin người tiêu dùng cho bên thứ ba.

3. Tổ chức, cá nhân kinh doanh phải sử dụng thông tin của người tiêu dùng một cách chính xác, đúng mục đích, phạm vi đã công bố và phải được sự đồng ý của người tiêu dùng, trừ các trường hợp sau:

a) Có thỏa thuận riêng với người tiêu dùng về mục đích, phạm vi sử dụng khác với mục đích, phạm vi đã công bố;

b) Bán, cung cấp sản phẩm, hàng hóa, dịch vụ theo yêu cầu của người tiêu dùng và chỉ trong phạm vi thông tin mà người tiêu dùng đã đồng ý;

c) Thực hiện nghĩa vụ theo quy định của pháp luật.

4. Tổ chức, cá nhân kinh doanh thu thập và sử dụng thông tin người tiêu dùng phải có cơ chế để người tiêu dùng lựa chọn có cho phép hay không cho phép các hành vi sau:

a) Chia sẻ, tiết lộ, chuyển giao thông tin cho bên thứ ba, trừ trường hợp tổ chức, cá nhân kinh doanh hoặc chuyển giao thông tin đã thu thập được theo quy định của Luật này và các quy định khác của pháp luật có liên quan cho bên thứ ba để lưu trữ, phân tích phục vụ hoạt động kinh doanh của bên chuyển giao và hai bên có thỏa thuận bằng văn bản về việc bên thứ ba có trách nhiệm bảo vệ thông tin của người tiêu dùng theo quy định tại Luật này;

b) Sử dụng thông tin của người tiêu dùng để quảng cáo, giới thiệu sản phẩm, hàng hóa, dịch vụ và hoạt động thương mại khác.

2. Đảm bảo an toàn và bảo mật thông tin của người tiêu dùng

1. Tổ chức, cá nhân kinh doanh phải bảo đảm an toàn, bảo mật thông tin của người tiêu dùng do mình thu thập, lưu trữ, sử dụng và thực hiện các biện pháp phòng ngừa các hành vi sau:

a) Đánh cắp hoặc truy cập thông tin trái phép;

b) Sử dụng thông tin trái phép;

c) Chỉnh sửa, cập nhật hoặc hủy thông tin trái phép.

2. Tổ chức, cá nhân kinh doanh phải tiếp nhận và giải quyết phản hồi, yêu cầu, khiếu nại của người tiêu dùng liên quan đến việc thông tin bị thu thập trái phép, sử dụng sai mục đích và trong phạm vi đã thông báo.

3. Trường hợp hệ thống thông tin bị tấn công, tạo ra nguy cơ mất an toàn, bảo mật thông tin của người tiêu dùng, tổ chức, cá nhân kinh doanh hoặc bên lưu trữ thông tin có liên quan phải thông báo cho cơ quan quản lý nhà nước có thẩm quyền trong thời hạn 24 giờ kể từ thời điểm phát hiện hệ thống thông tin bị tấn công và thực hiện các biện pháp cần thiết để bảo đảm an toàn, bảo mật thông tin của người tiêu dùng theo quy định của pháp luật về an ninh mạng và an ninh thông tin mạng, giao dịch điện tử và các quy định khác của pháp luật có liên quan.