Thương mại điện tử: Những lưu ý trong việc bảo vệ thông tin, dữ liệu người tiêu dùng

Hưởng ứng Ngày Quyền của người tiêu dùng Việt Nam 2020 với chủ đề “Bảo vệ người tiêu dùng trong giao dịch thương mại điện tử”, Cục Cạnh tranh và Bảo vệ người tiêu dùng đã đưa ra một số lưu ý các doanh nghiệp kinh doanh thương mại điện tử một số vấn đề liên quan đến bảo vệ thông tin của người tiêu dùng trong các giao dịch thương mại điện tử.

Chỉ thu thập dữ liệu quan trọng

Doanh nghiệp không nên yêu cầu người tiêu dùng cung cấp dữ liệu quá mức, vượt quá yêu cầu của giao dịch. Nhiều doanh nghiệp có xu hướng thu thập số lượng lớn thông tin, dữ liệu của người tiêu dùng với mục đích xây dựng hệ thống cơ sở dữ liệu để sử dụng trong tương lai.

Trên thực tế, đây là một hành động nguy hiểm vì việc lưu trữ dữ liệu như vậy làm tăng khả năng bị mất hoặc bị đánh cắp, điều này có thể gây thiệt hại cho người tiêu dùng và ảnh hưởng đến uy tín thương hiệu của doanh nghiệp.

Yêu cầu khách hàng sử dụng mật khẩu “mạnh”

Doanh nghiệp nên chủ động đặt ra yêu cầu kỹ thuật về việc người tiêu dùng cần sử dụng mật khẩu “mạnh” trong quá trình giao dịch. Mật khẩu “mạnh”, ví dụ là mật khẩu có chứa bảng chữ cái, chữ số và ký hiệu đặc biệt, sẽ góp phần nâng cao tính bảo mật thông tin và ngăn chặn các hoạt động xâm nhập, chiếm đoạt trái phép.

Thiết lập hệ thống, quy định phân loại, kiểm soát sử dụng thông tin trong nội bộ

Doanh nghiệp nên ban hành quy định để phân loại rõ các nhóm thông tin, đồng thời, phân quyền sử dụng các nhóm thông tin để đảm bảo xác định rõ tính bảo mật của thông tin và kiểm soát quá trình tiếp cận, sử dụng thông tin trong nội bộ doanh nghiệp.

Đảm bảo an ninh trang web

Áp dụng các biện pháp bảo mật quan trọng để đảm bảo an toàn và bảo mật cho trang web thương mại điện tử. Hai trong số các biện pháp quan trọng để đảm bảo an toàn và bảo mật là xác thực hai yếu tố và chứng chỉ SSL . Hai yếu tố xác thực là một quy trình bảo mật mà trong đó người dùng hợp lệ cần cung cấp hai phương tiện nhận dạng( kết hợp mật khẩu và mã bảo mật). Chứng chỉ SSL xác thực danh tính của người dùng và mã hóa dữ liệu trong khi lưu trữ và truyền dữ liệu. Ngoài ra, các doanh nghiệp phải cập nhật các biện pháp bảo mật liên tục và đảm bảo luôn nhanh chóng xác định, loại bỏ bất kỳ phần mềm rủi ro nào có thể gây nguy hại đến bảo mật trực tuyến của Công ty.

Hướng dẫn và cảnh báo người tiêu dùng

Khuyến khích người tiêu dùng luôn chủ động trong việc bảo vệ dữ liệu của chính người tiêu dùng. Thông báo chi tiết cho người tiêu dùng về lý do và mục đích sử dụng khi doanh nghiệp thu thập thông tin. Hướng dẫn và cảnh báo đến người tiêu dùng cách xác định hành vi đáng ngờ trên trang web để họ có thể nhanh chóng phản hồi nếu có sự cố xảy ra.