البيانات الشخصية المرتبطة بحقوق الإنسان: ضرورة فرض عقوبات أشد لردعها

(تشينفو.فن) - قال نائب وزير الأمن العام لي كووك هونغ إنه من الضروري فرض عقوبات أعلى على الانتهاكات لضمان الردع ضد انتهاكات البيانات الشخصية لتحقيق أرباح ضخمة.

قدمت اللجنة الدائمة بمجلس الأمة آراءها بشأن عدد من القضايا الرئيسية موضحة وقبول ومراجعة مشروع قانون حماية البيانات الشخصية.

ومن الضروري فرض عقوبات أشد لضمان الردع.

في الدورة السادسة والأربعين، قدمت اللجنة الدائمة للجمعية الوطنية آراءها حول عدد من القضايا الرئيسية، موضحةً ومعتمدةً ومُراجعةً مشروع قانون حماية البيانات الشخصية. وفي الخامس من يونيو/حزيران، صرّح رئيس لجنة الدفاع الوطني والأمن والشؤون الخارجية، لي تان توا، بأن مشروع القانون قد عُدِّل ليشمل جميع الأفراد والهيئات والمنظمات المعنية بمعالجة البيانات الشخصية، بما في ذلك معالجة البيانات الشخصية في البيئة المادية، وليس فقط عبر الشبكة.

وعلى وجه الخصوص، توضيح أن الكيانات المعنية هي الوكالات والمنظمات والأفراد الأجانب الذين يتعاملون بشكل مباشر أو مرتبطون بمعالجة DLCN للمواطنين الفيتناميين.

وفيما يتعلق بالأعمال المحظورة (المادة 7)، من المتوقع أن يستوعب مشروع القانون ويراجع، مع التركيز على حظر الأعمال الشائعة عالية الخطورة مثل: التعامل مع المعلومات السرية المتعلقة بالأسلحة النارية والمتفجرات لمعارضة الدولة؛ وعرقلة أنشطة حماية المعلومات السرية المتعلقة بالأسلحة النارية والمتفجرات؛ والاستفادة من أنشطة حماية المعلومات السرية المتعلقة بالأسلحة النارية والمتفجرات لانتهاك القانون؛ وجمع المعلومات السرية المتعلقة بالأسلحة النارية والمتفجرات وتخزينها والإفصاح عنها ونقلها بشكل غير قانوني؛ وشراء وبيع المعلومات السرية المتعلقة بالأسلحة النارية والمتفجرات (باستثناء الحالات التي ينص فيها القانون على خلاف ذلك)؛ والاستيلاء على المعلومات السرية المتعلقة بالأسلحة النارية والمتفجرات أو الكشف عنها عمداً أو فقدانها.

فيما يتعلق بالتعامل مع انتهاكات قانون حماية DLCN (المادة 8)، يحدد مشروع القانون فيما يتعلق بمستوى العقوبات الإدارية ما يلي: نظرًا لطبيعة وعواقب انتهاكات لوائح حماية DLCN الخطيرة، فمن الضروري فرض عقوبات أعلى لضمان الردع.

في حالة شراء وبيع DLCN، يمكن أن تصل الغرامة إلى عشرة أضعاف إيرادات المخالفة؛ وفي حالة مخالفة لوائح نقل DLCN عبر الحدود، يبلغ الحد الأقصى للغرامة 5% من إيرادات العام السابق؛ وفي حالة المخالفات الأخرى، يبلغ الحد الأقصى للغرامة 3 مليارات دونج فيتنامي. وفي الوقت نفسه، تُحدد غرامة الأفراد بنصف غرامة المؤسسات. ويُعهد إلى الحكومة بتحديد مستوى الغرامة ونطاقها وطريقة حساب الإيرادات غير القانونية.

فيما يتعلق بنقل البيانات الشخصية عبر الحدود (المادة 30)، صرّح رئيس لجنة الدفاع الوطني والأمن والشؤون الخارجية، لي تان توا، بأنه تم تعديل اسم المادة، وتم توحيد مصطلح "نقل البيانات الشخصية عبر الحدود" مع أحكام قانون البيانات. وتم تطبيق آلية تدقيق لاحق من خلال ملف لتقييم أثر نقل البيانات الشخصية عبر الحدود، ولا تُجرى عمليات التفتيش إلا عند الضرورة.

فيما يتعلق بتقييم الآثار المترتبة على التعامل مع النفايات الصلبة المحلية ونقلها عبر الحدود (من المادة 30 إلى المادة 32)، يرث مشروع القانون الأساسي المحتوى الذي قدمته الحكومة، ويلزم الجهات المسؤولة عن إدارة النفايات الصلبة المحلية والتعامل معها بإعداد ملف لتقييم أثر التعامل مع النفايات الصلبة المحلية (المادة 31) وملف لتقييم أثر نقل النفايات الصلبة المحلية عبر الحدود (المادة 30). ولا تحتاج الشركات إلا إلى إعداد هذا الملف مرة واحدة طوال عملية التشغيل، وتحديثه عند حدوث أي تغييرات.

من أجل تخفيف عبء الامتثال، تم تغيير متطلب وجود أخصائي حماية DLCN من إلزامي إلى اختياري، مما يسمح للشركات بتعيين موظفين داخليين لأداء هذه المهمة أو اختيار خدمة مناسبة.

على وجه الخصوص، أضافت المادة 46 المتعلقة بنفاذ مشروع القانون أحكامًا بشأن الإعفاءات والشروط المرنة والمناسبة للشركات، وهي: تُعفى الشركات الصغيرة والمتوسطة الحجم (الأسر) تمامًا من التزام توفير موظفين وخبراء لحماية البيانات الشخصية (DLCN)، وكذلك من شرط تقييم أثر معالجة البيانات الشخصية (DLCN). أما الشركات الصغيرة والناشئة، فلها الحق في اختيار تطبيق هذه المتطلبات من عدمه خلال خمس سنوات من تاريخ التأسيس أو من تاريخ نفاذ هذا القانون.

فيما يتعلق بتبسيط الإجراءات الإدارية واللامركزية، فقد خفض مشروع القانون، بعد قبوله ومراجعته، 04 خدمات من إجمالي 5 خدمات قدمتها الحكومة إلى 01 خدمة وهي خدمة تحليل وتوليف DLCN في البند 4، المادة 34. لم يعد مشروع القانون ينص على الإجراءات الإدارية والإجراءات والوثائق، بل يكلف الحكومة بالنص في 09 مواد.

وقال رئيس لجنة الدفاع الوطني والأمن والشؤون الخارجية لو تان توا إن مشروع القانون تمت مراجعته بعناية من حيث الهيكل والمحتوى والجوانب الفنية للوثيقة لضمان الوضوح والاتساق والجدوى؛ وتمت إضافة أحكام انتقالية في المادة 46.

وقال نائب وزير الأمن العام لي كووك هونغ إنه من الضروري فرض عقوبات أعلى على الانتهاكات لضمان الردع ضد انتهاكات البيانات الشخصية.

يمكن شراء وبيع البيانات الشخصية "غير المحددة الهوية"

أوضح التقرير أيضًا عددًا من القضايا التي أثارت قلق أعضاء اللجنة الدائمة للجمعية الوطنية. نيابةً عن الحكومة، صرّح الفريق أول لي كووك هونغ، نائب وزير الأمن العام، بأنه فيما يتعلق بحظر شراء وبيع البيانات الرقمية، وفي سياق التحول الرقمي واستغلال إمكانات البيانات والبيانات الشخصية، ترى الحكومة أن البيانات الرقمية تُعدّ مصدرًا مهمًا لمواد الإنتاج في التنمية الاجتماعية والاقتصادية، ولكن يجب استخدامها بفعالية وعقلانية، وبما يتوافق مع مبادئ حماية حقوق الإنسان والحقوق المدنية.

ولذلك أضاف مشروع القانون مفهوم "إزالة هوية" DLCN؛ مؤكداً أن DLCN بعد "إزالة هويتها" لم تعد DLCN ويسمح بشرائها وبيعها وفقاً لأحكام القانون.

علاوة على ذلك، ينص مشروع القانون على أنه "يُحظر شراء وبيع البيانات الشخصية، إلا في الحالات التي ينص فيها القانون على خلاف ذلك" استنادًا إلى الوضع العملي، والذي بموجبه تعتبر البيانات الشخصية موردًا خاصًا، وأصلًا خاصًا، يتطلب استغلاله واستخدامه جنبًا إلى جنب مع أعلى مستوى وأكثر صرامة من الحماية.

وقال نائب وزير الأمن العام أيضًا إنه لضمان التمييز الواضح وتجنب الثغرات القانونية، ينص مشروع القانون على "حظر استخدام البيانات الشخصية لأشخاص آخرين أو السماح للآخرين باستخدام بياناتك الشخصية لارتكاب أعمال غير قانونية"؛ مضيفًا المادة 17 المتعلقة بنقل البيانات الشخصية، والتي تنص على "لا يعتبر نقل البيانات الشخصية في الحالات المحددة في الفقرة 1 من هذه المادة، سواء برسوم أو بدونها، شراءً أو بيعًا للبيانات الشخصية".

وفيما يتعلق بالتعامل مع الانتهاكات الإدارية لحماية DLCN، قال الفريق أول لي كووك هونغ إنه بسبب العواقب الخطيرة للغاية لانتهاكات لوائح حماية DLCN، فمن الضروري فرض غرامات أعلى لضمان الردع للشركات الكبيرة، وخاصة الشركات المتعددة الجنسيات أو شركات التكنولوجيا الفائقة التي تبلغ إيراداتها آلاف المليارات من دونج.

إذا كانت الغرامة خفيفة جدًا، فستكون هذه الشركات الكبرى، تلك الشركات العابرة للحدود، على استعداد لدفع الغرامة، ومستعدة لانتهاك القانون لنقل البيانات الشخصية عبر الحدود وتحقيق أرباح طائلة. لذلك، نقترح اتباع التوجيهات، كما أكد الفريق أول لي كووك هونغ.

وقال نائب وزير الأمن العام، إن الحكومة وجدت من خلال البحث والمسح للخبرات الدولية أن العديد من البلدان لديها أيضًا عقوبات عالية وعالية جدًا في هذا المجال، مثل الولايات المتحدة والاتحاد الأوروبي وسنغافورة وإندونيسيا.

لذلك، سيتم تعديل مشروع القانون في الاتجاه التالي: زيادة الحد الأقصى للغرامة في التعامل مع المخالفات الإدارية للانتهاكات في مجال حماية البيانات الشخصية إلى 3 مليارات دونج؛ تعديل واستكمال الفقرة 3 من المادة 24 من قانون التعامل مع المخالفات الإدارية في الاتجاه الذي يتم فيه تنفيذ الحد الأقصى للغرامة في مجال حماية البيانات الشخصية وفقًا لأحكام قانون حماية البيانات الشخصية.

في حالة شراء وبيع بيانات DLCN، قد تصل الغرامة إلى عشرة أضعاف إيرادات المخالفة. الحد الأقصى للغرامة هو 5% من إيرادات العام السابق للمؤسسة التي تنتهك لوائح نقل البيانات الشخصية عبر الحدود.

هاي لين

المصدر: https://baochinhphu.vn/du-lieu-ca-nhan-gan-voi-quyen-con-nguoi-can-muc-phat-cao-hon-de-ran-de-102250605153945573.htm