Ủy ban Phát thanh - Truyền thông Hàn Quốc đang cân nhắc áp thời hạn hiệu lực 1 năm đối với CI, loại dữ liệu dùng để định danh cá nhân trên môi trường trực tuyến. Cơ quan này đặt mục tiêu hoàn tất phương án cải tổ trong năm nay và thúc đẩy sửa đổi luật liên quan từ năm sau.

Thông tin trên được nêu trong văn bản trả lời chất vấn tại phiên giám sát của Ủy ban Khoa học - CNTT - Phát thanh - Truyền thông thuộc Quốc hội Hàn Quốc ngày 26/10. Trả lời câu hỏi của nghị sĩ Han Jun-ho thuộc Đảng Dân chủ, cơ quan quản lý cho biết đang xem xét phương án áp thời hạn 1 năm cho CI theo hướng cân bằng giữa yêu cầu bảo mật và tính liên tục của dịch vụ.

Nghị sĩ Han Jun-ho yêu cầu làm rõ tiến độ rà soát của nhóm nghiên cứu cải thiện cơ chế CI do cơ quan này vận hành, trong đó có việc liệu có áp dụng thời hạn hiệu lực hay không, chu kỳ gia hạn phù hợp là bao lâu và quy trình thay thế sẽ ra sao nếu dữ liệu bị lộ.

CI là dữ liệu dùng để nhận diện cùng một người dùng trên môi trường trực tuyến và liên kết thông tin đăng ký giữa nhiều dịch vụ. Do đặc tính gần như không thể thay đổi sau khi được tạo, CI nếu bị rò rỉ có thể bị lợi dụng để đối chiếu, liên kết dữ liệu cá nhân rải rác ở nhiều nền tảng khác nhau, hoặc phục vụ các hành vi phạm tội tiếp theo như giả mạo để vay tiền hay lừa đảo smishing.

Trước đó, tại phiên giám sát ngày 12/10, nhiều ý kiến đã chỉ ra mức độ thiệt hại từ các vụ rò rỉ CI cũng như giới hạn của cơ chế hiện hành. Nghị sĩ Kim Sun-min thuộc Đảng Tái thiết Hàn Quốc cho biết năm ngoái Lotte Card đã làm lộ CI của 1,29 triệu người, còn năm nay Tving để lộ 13,24 triệu trường hợp. Ông đồng thời kêu gọi trao cho người dùng quyền yêu cầu gia hạn và chuẩn bị cơ chế xác thực thay thế.

Cùng quan điểm, nghị sĩ Choi Hyeong-du thuộc Đảng Quyền lực Nhân dân đề nghị áp thời hạn hiệu lực cho CI và thiết kế cơ chế cho phép gia hạn đối với dữ liệu đã bị lộ.

Trong khi đó, nghị sĩ Seo Cheon-ho của Đảng Quyền lực Nhân dân đặt vấn đề về công tác quản lý và giám sát đối với các tổ chức tài chính xảy ra sự cố rò rỉ CI. Theo ông, sự cố vẫn phát sinh dù Woori Bank và Shinhan Bank trước đó đã được cơ quan này xác nhận đáp ứng yêu cầu về tạo lập và xử lý CI.

Khi đó, Chủ tịch Ủy ban Phát thanh - Truyền thông Hàn Quốc Kim Jong-cheol cho biết cơ quan này đang xem xét cơ chế thời hạn theo chu kỳ từ 1 đến 3 năm, đồng thời cải thiện khung pháp lý liên quan.

Theo cơ quan quản lý, các phương án đang được rà soát theo hướng giảm thiểu thiệt hại khi CI bị rò rỉ, nhưng vẫn phải hạn chế bất tiện cho người dùng và giảm gánh nặng chuyển đổi hệ thống cho doanh nghiệp.

Trong ngành xác minh danh tính, một số ý kiến cho rằng chu kỳ gia hạn 6 tháng sẽ tạo gánh nặng hành chính lớn, trong khi mức 1 năm 6 tháng đến 3 năm có thể làm giảm hiệu quả tăng cường bảo mật. Mã thông quan cá nhân do Cơ quan Hải quan Hàn Quốc vận hành hiện cũng áp dụng cơ chế gia hạn theo chu kỳ 1 năm và được xem là một trường hợp tham chiếu trong quá trình đánh giá.

Đáng chú ý, ngoài phương án gia hạn định kỳ, cơ quan này còn cân nhắc cơ chế thay thế CI hiện hữu bằng giá trị mới ngay khi xảy ra rò rỉ. Kế hoạch là đưa toàn bộ CI, bao gồm cả dữ liệu đã bị lộ, vào phạm vi áp dụng và xây dựng mô hình thử nghiệm để kiểm chứng tính khả thi về mặt kỹ thuật của cơ chế thời hạn và quy trình thay thế.

Ủy ban Phát thanh - Truyền thông Hàn Quốc cũng đang tính toán chi phí mà các doanh nghiệp sử dụng CI có thể phải bỏ ra để chỉnh sửa, nâng cấp dịch vụ và thay đổi cấu trúc cơ sở dữ liệu, đồng thời xem xét phương án phân chia vai trò giữa các tổ chức liên quan.

Trong thời gian tới, cơ quan này sẽ tiếp tục lấy ý kiến từ các bên trong ngành, bao gồm các tổ chức xác minh danh tính và doanh nghiệp sử dụng CI, trước khi chốt phương án cải thiện trong năm nay. Ủy ban Phát thanh - Truyền thông Hàn Quốc cho rằng việc chỉ sửa các quy định dưới luật là chưa đủ, vì vậy sẽ thúc đẩy sửa đổi Luật Mạng thông tin và truyền thông từ năm sau.