Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc ngày 11/8 cho biết sẽ tiếp nhận hồ sơ đăng ký đợt 3 của chương trình tư vấn trước dành cho các đơn vị cung cấp dịch vụ yêu cầu chuyển dữ liệu, trong thời gian từ 11 đến 31/8.

Theo cơ quan này, đợt tiếp nhận mới được triển khai để rà soát thêm nhu cầu từ các doanh nghiệp và tổ chức chưa kịp tham gia hai đợt tư vấn trước đó. Trong quá trình thí điểm, cơ quan quản lý ghi nhận nhu cầu sử dụng scraping xuất hiện ở nhiều lĩnh vực. Đáng chú ý, phạm vi tiếp nhận lần này được mở rộng, bao gồm cả doanh nghiệp nhỏ và các đơn vị chưa đáp ứng đủ điều kiện tham gia MyData.

Trong khuôn khổ hệ thống MyData theo Luật Bảo vệ Thông tin Cá nhân, “đơn vị yêu cầu chuyển dữ liệu” là bên thứ ba như doanh nghiệp hoặc tổ chức cung cấp dịch vụ, có thể thay mặt chủ thể dữ liệu yêu cầu đơn vị xử lý dữ liệu cá nhân hoặc cơ quan nhà nước chuyển dữ liệu của chính chủ thể đó.

Các doanh nghiệp, tổ chức có nhu cầu tư vấn trước có thể điền đơn và nộp qua OnMyData hoặc cổng kiến nghị quốc gia. Thông tin chi tiết được đăng trong mục thông báo trên website của Ủy ban.

Ủy ban cho biết sẽ tận dụng đợt tiếp nhận hồ sơ lần 3 để ghi nhận rộng hơn các nhu cầu thực tế, kể cả những nhu cầu chưa được phản ánh đầy đủ, qua đó tránh bỏ sót các dịch vụ cần thiết trong quá trình chuyển đổi cơ chế.

scraping là phương thức trong đó đơn vị cung cấp dịch vụ sử dụng ID, mật khẩu hoặc thông tin xác thực của người dùng để đăng nhập vào hệ thống của tổ chức liên quan và thu thập dữ liệu. Cách làm này đã được sử dụng trong nhiều lĩnh vực nhờ giúp dịch vụ phát triển nhanh và thuận tiện. Tuy nhiên, phương thức này cũng tiềm ẩn rủi ro an ninh, như việc người dùng phải cung cấp thông tin đăng nhập cho bên thứ ba hoặc nguy cơ truy cập dữ liệu vượt quá phạm vi cần thiết.

Ủy ban nhấn mạnh trọng tâm của đợt cải cách này không phải là cấm hoàn toàn scraping, mà là bảo đảm người dân vẫn có thể tiếp tục sử dụng các dịch vụ cần thiết, đồng thời từng bước chuyển sang phương thức truyền dữ liệu an toàn hơn.

Thông qua chương trình tư vấn trước, cơ quan quản lý sẽ xác định những loại dữ liệu thực sự cần thiết cho các dịch vụ hiện có. Với các trường hợp có thể chuyển đổi ngay sang phương thức an toàn hơn, Ủy ban sẽ hỗ trợ triển khai sớm. Nếu doanh nghiệp cần thêm thời gian chuẩn bị, quá trình chuyển đổi sẽ được thực hiện theo từng giai đoạn.

Đối với các doanh nghiệp, tổ chức nộp hồ sơ trong thời gian tiếp nhận lần này, Ủy ban cho biết sẽ hỗ trợ duy trì tạm thời phương thức hiện hành trong suốt quá trình tư vấn. Đồng thời, cơ quan này cũng sẽ hỗ trợ phối hợp giữa bên chuyển dữ liệu và đơn vị cung cấp dịch vụ để xây dựng phương án truyền dữ liệu an toàn. Vì vậy, các đơn vị đang vận hành dịch vụ dựa trên scraping được khuyến nghị chủ động đăng ký tham gia đợt tư vấn trước lần 3.

Ông Yang Cheong-sam, Tổng thư ký Ủy ban Bảo vệ Thông tin Cá nhân Hàn Quốc, cho biết mục tiêu của cơ chế yêu cầu chuyển dữ liệu không phải là khiến những dịch vụ người dân đang sử dụng bị gián đoạn đột ngột, mà là duy trì các dịch vụ cần thiết và chuyển sang phương thức truyền dữ liệu an toàn hơn. Ông cũng kêu gọi các doanh nghiệp, tổ chức đang cung cấp dịch vụ theo hình thức scraping nhưng chưa nộp hồ sơ chủ động đăng ký trong thời gian này để cùng tham gia quá trình chuyển đổi an toàn.