Kính thưa anh/chị,
Tôi tên là Nguyễn Xuân Nhật Hà và xin phép viết email này để phản ánh về vụ việc bị rò rỉ thông tin cá nhân và bị các dịch vụ cho vay không chính thống sử dụng vào mục đích liên hệ với bên nợ.
Đính kèm là hình ảnh về thông tin của chúng tôi bị bêu rếu trên mạng xã hội Facebook. Tôi, giám đốc và kế toán trưởng Công ty Cổ Phần Da giầy Huế là nạn nhân của vụ việc này. Công nhân chúng tôi, chị Trần Thị Huệ, sau khi qua điều tra nội bộ đã khai về việc có vay từ một công ty mua bán nợ và có sử dụng thông tin của Hợp đồng lao động để vay. Bên cho vay, do không liên lạc đòi được đầy đủ số tiền, đã chọn cách đưa thông tin chúng tôi (bao gồm tên, ảnh tài khoản FB, số điện thoại, chức danh và tên công ty có bôi vàng), và xuyên tạc thông tin, bảo chúng tôi là “đồng phạm”, đồng thời đăng những hình ảnh sai trái đó lên phần Nhận xét của những người bạn của các nạn nhân. Như vậy, doanh nghiệp mà cả những bạn bè của họ cũng bị tấn công bởi tài khoản ảo mà công ty mua bán nợ tạo nên.
Bản thân tôi là người mới vào công ty, với chức danh Trợ lí giám đốc, và việc họ chọn tôi cũng như biết đến chức danh cụ thể của tôi đồng nghĩa với việc có tồn tại lỗ hổng trong 1 là nội bộ công ty, 2 là bên hệ thống bảo hiểm xã hội hay các hệ thống khác có lưu trữ những thông tin trên. Theo như tôi nghiên cứu tiền lệ về các vụ tương tự trước đây ở các tỉnh khác, đây có thể là do việc bảo mật thông tin trên các hệ thống lưu trữ thông tin. Vì đây là một trường hợp ảnh hưởng không chỉ đến uy tín cá nhân mà cả doanh nghiệp, tôi hy vọng ban có thẩm quyền thuộc Bộ Truyền Thông&Thông Tin sẽ điều tra và tìm ra được lỗ hổng thông tin để đảm bảo danh dự và quyền công dân của chúng tôi và tránh những trường hợp tương tự phát sinh trong tương lai với những hậu quả còn đáng tiếc hơn.
Trong quá trình trình báo với các anh/chị, nếu tôi có bất kì sai sót gì mong anh/chị bỏ qua. Tôi thực sự mong chúng ta có thể thắt chặt hơn hệ thống an ninh mạng, có hình thức xử phạt, cảnh cáo phù hợp và công khai để cho người dân có thể tin tưởng và an tâm sử dụng những nhu cầu nhất thiết hằng ngày như việc sử dụng mạng xã hội.
Tôi đại diện Công Ty Cổ Phần Da giầy Huế mong sớm nhận được phản hồi từ đơn vị để hợp tác xử lí vụ việc nêu trên. Xin chân thành cảm ơn.
- 1 tháng trướcTheo quy định tại điểm d, khoản 1, Điều 5 Nghị định số 72/2013/NĐ-CP ngày 15/7/2013 của Chính phủ “Nghiêm cấm đưa thông tin xuyên tạc, vu khống, xúc phạm uy tín tổ chức, danh dự và nhân phẩm cá nhân” và được cụ thể hóa mức phạt đối với trường hợp này tại điểm a, khoản 3, Điều 99 Nghị định số 15/2020/NĐ-CP ngày 03/02/2020 về việc phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi “Đưa thông tin sai sự thật, xuyên tạc, vu khống, xúc phạm uy tín của tổ chức, danh dự và nhân phẩm của cá nhân”.Đề nghị Anh Hà và Công Ty Cổ Phần Da giầy Huế gửi kiến nghị và làm việc với Sở TT&TT và Công an tỉnh Thừa Thiên Huế để tiến hành điều tra, xử lý theo quy định.
Với thông tin Anh Hà cung cấp qua email chưa đủ căn cứ để xác định được nguồn rỏ rỉ thông tin là do hệ thống thông tin nội bộ của Công Ty Cổ Phần Da giầy Huế có tồn tại lỗ hổng bảo mật hay là rỏ rỉ thông tin từ bên thứ ba (bên hệ thống bảo hiểm xã hội hay các hệ thống khác như anh đề cập). Để xác định được hệ thống thông tin của Công Ty Cổ Phần Da giầy Huế có tồn tại lỗ hổng bảo mật hay không cần phải thực hiện kiểm tra, đánh giá bảo mật an toàn thông tin.
Hiện nay, Luật An toàn thông tin mạng số 86/2015/QH13 ngày 19/11/2015 đã có quy định rõ bảo vệ thông tin cá nhân (Mục 2, các điều từ Điều 16 đến Điều 20), đặc biệt trong đó tại Điều 19. Bảo đảm an toàn thông tin cá nhân trên mạng đã có quy định:
“1. Tổ chức, cá nhân xử lý thông tin cá nhân phải áp dụng biện pháp quản lý, kỹ thuật phù hợp để bảo vệ thông tin cá nhân do mình thu thập, lưu trữ; tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn thông tin mạng.
2. Khi xảy ra hoặc có nguy cơ xảy ra sự cố an toàn thông tin mạng, tổ chức, cá nhân xử lý thông tin cá nhân cần áp dụng biện pháp khắc phục, ngăn chặn trong thời gian sớm nhất.”
Đề nghị Anh Hà làm việc và trao đổi với các bộ phận liên quan của Công ty Cổ Phần Da giầy Huế để xác định và có biện pháp bảo vệ hệ thống thông tin và xây dựng quy trình nội bộ Quy chế bảo đảm an toàn thông tin cho nội bộ Công ty theo tại Điều 23, Luật An toàn thông tin mạng.
Ngoài ra, để đảm bảo thông tin cá nhân tránh bị lợi dụng, đề nghị Anh Hà cần bảo vệ thông tin cá nhân của mình và cẩn trọng khi cung cấp, chia sẻ thông tin cá nhân của mình trên môi trường mạng, trong đó phải xác định được mục đích sử dụng thông tin của đơn vị mà anh cung cấp thông tin cá nhân.