Doanh nghiệp với nghĩa vụ bảo mật thông tin khách hàng: Cơ sở pháp lý và đề xuất hoàn thiện từ góc nhìn pháp lý