إنشاء إطار قانوني لحماية البيانات الشخصية.

يهدف سن قانون حماية البيانات الشخصية إلى تحسين النظام القانوني لبلادنا فيما يتعلق بحماية البيانات الشخصية، وإنشاء إطار قانوني لحماية البيانات الشخصية، وتعزيز قدرة المنظمات والأفراد المحليين على حماية البيانات الشخصية، ورفعها إلى المعايير الدولية والإقليمية.

مشاهد من جلسة ما بعد الظهر في 11 مارس.

استكمالاً لجدول أعمال الدورة الثالثة والأربعين، قدمت اللجنة الدائمة للجمعية الوطنية رأيها في مشروع قانون حماية البيانات الشخصية بعد ظهر يوم 11 مارس.

7 مبادئ لحماية البيانات الشخصية

يُشير تقرير الحكومة بوضوح إلى أنه على الرغم من وجود 69 وثيقة قانونية تتعلق مباشرةً بحماية البيانات الشخصية في فيتنام، إلا أن أياً منها لا يُقدّم تعريفاً مُتّسقاً للبيانات الشخصية وحمايتها. المرسوم الحكومي رقم 13/2023/ND-CP الصادر بتاريخ 17 أبريل 2024 بشأن حماية البيانات الشخصية هو الوحيد الذي يُقدّم تعريفات لهذين الجانبين.

مع ذلك، فهذا مجرد مرسوم وليس قانونًا، لذا يجب تطبيقه بشكل متسق على أرض الواقع. إن الحاجة ماسة إلى قانون باعتباره "القانون الأساسي"، وهو وثيقة مبدئية تُسهم في ترسيخ أحكام الدستور والقوانين المتعلقة بالحق في حماية الخصوصية الشخصية وحقوق الإنسان.

إن الغرض من صياغة قانون حماية البيانات الشخصية هو تحسين النظام القانوني لحماية البيانات الشخصية في بلدنا، وإنشاء إطار قانوني لحماية البيانات الشخصية، وتعزيز قدرة المنظمات والأفراد المحليين على حماية البيانات الشخصية للوصول إلى المعايير الدولية والإقليمية، وتعزيز الاستخدام القانوني للبيانات الشخصية لخدمة التنمية الاجتماعية والاقتصادية.

يتألف مشروع قانون حماية البيانات الشخصية من 7 فصول و69 مادة؛ وهو ينظم حماية البيانات الشخصية ومسؤوليات الوكالات والمنظمات والأفراد المعنيين في حماية البيانات الشخصية، ويتضمن 7 محتويات رئيسية، وهي على وجه التحديد:

لتوحيد المصطلحات ووضع العديد من المفاهيم الأساسية المتعلقة بحماية البيانات الشخصية، مثل: البيانات الشخصية؛ حماية البيانات الشخصية؛ توضيح مفهوم ومعنى البيانات الشخصية الأساسية، والبيانات الشخصية الحساسة، والبيانات غير الشخصية، وإخفاء هوية البيانات الشخصية؛ تحديد أنشطة معالجة البيانات الشخصية بدقة وشمولية؛ وأدوار الأطراف المشاركة في أنشطة المعالجة.

تم وضع سبعة مبادئ لحماية البيانات الشخصية، بما في ذلك: الشرعية، والشفافية، والاستخدام السليم، والتقييد، والدقة، والأمان، وحدود الاحتفاظ، والمساءلة.

اللوائح التي تحدد حقوق والتزامات أصحاب البيانات.

اللوائح المتعلقة بشروط حماية البيانات الشخصية للمنظمات التي تقدم خدمات معالجة البيانات الشخصية؛ والخدمات التي تقدم منظمات حماية البيانات الشخصية وخبراء حماية البيانات الشخصية؛ وخدمات تصنيف الائتمان لحماية البيانات الشخصية؛ وخدمات شهادات الكفاءة في مجال حماية البيانات الشخصية.

يشترط مشروع القانون تقييم أثر معالجة البيانات الشخصية ونقلها إلى الخارج كالتزام قانوني ملزم فيما يتعلق بأنشطة معالجة البيانات الشخصية. ولمواكبة التطورات العلمية والتقنية وأنواع الأعمال الحالية، لا يشترط مشروع القانون الموافقة المسبقة (التسجيل)، بل يطبق بدلاً من ذلك الموافقة اللاحقة (التفتيش والتقييم) لمعالجة البيانات الشخصية ونقلها عبر الحدود.

لوائح 完善 بشأن تدابير حماية البيانات الشخصية الأساسية، والبيانات الشخصية الحساسة، وشروط ضمان أنشطة حماية البيانات الشخصية، والوكالات المتخصصة في حماية البيانات الشخصية، والبوابة الوطنية لحماية البيانات الشخصية.

تُوجّه اللوائح المتعلقة بإدارة الدولة لحماية البيانات الشخصية، ومسؤوليات الوزارات والهيئات ذات الصلة، نحو التنفيذ الموحد للحكومة لإدارة الدولة لحماية البيانات الشخصية؛ وتُعد وزارة الأمن العام هي الهيئة المحورية المسؤولة أمام الحكومة عن إدارة الدولة للبيانات الشخصية، باستثناء نطاق وزارة الدفاع الوطني؛ ومسؤوليات مراقب البيانات، ومعالج البيانات، ومراقب البيانات ومعالجها، والأطراف الثالثة، والمنظمات، والأفراد المعنيين.

مراجعة قائمة الأفعال المحظورة وتحديثها.

أشارت لجنة الدفاع والأمن والشؤون الخارجية في الجمعية الوطنية، في مراجعتها الأولية لمشروع القانون، إلى أن البيانات الشخصية تضطلع بدور بالغ الأهمية، إذ تُعدّ مصدراً استراتيجياً للبيانات يؤثر بشكل مباشر وشامل على سياسة الدولة واقتصادها ومجتمعها ودفاعها وأمنها وشؤونها الخارجية. إلا أن حماية البيانات الشخصية شهدت تراخياً في الآونة الأخيرة، مما أتاح جمعها واختراقها والاستيلاء عليها وبيعها بطرق غير مشروعة.

رئيس لجنة الدفاع الوطني والأمن والشؤون الخارجية، لي تان توي.

على الرغم من وجود العديد من الوثائق القانونية المتعلقة بحماية البيانات الشخصية، إلا أن محتواها متشتت وغير متسق. وقد أظهر المرسوم الحكومي رقم 13/2023/ND-CP الصادر بتاريخ 17 أبريل 2024 بشأن حماية البيانات الشخصية بعض الفعالية مبدئياً، ولكنه، كونه وثيقة فرعية، يفتقر إلى الصلاحية القانونية، ولا يتوافق مع أحكام الدستور، كما أنه ليس قوياً بما يكفي لمنع الانتهاكات ومعالجتها.

لذلك، فإن وضع مشروع قانون بشأن حماية البيانات الشخصية أمر ضروري للغاية لتلبية متطلبات حماية البيانات الشخصية؛ ومنع أعمال انتهاك البيانات الشخصية؛ وتعزيز مسؤولية الوكالات والمنظمات والأفراد؛ وضمان الصلاحية القانونية للتنفيذ المتسق.

فيما يتعلق بالأفعال المحظورة (المادة 7)، ذكر رئيس اللجنة، لي تان توي، أن بعض الآراء أشارت إلى ضرورة مراجعة وتكميل الأفعال المحظورة الأخرى لضمان شموليتها وفقًا لكل مجموعة من الأنشطة ولكل نوع من الكيانات التي تحمي البيانات الشخصية. كما أشارت بعض الآراء إلى ضرورة إضافة الأفعال المحظورة المتعلقة بأشكال بيع وشراء البيانات الشخصية الخمسة المذكورة في مذكرة الحكومة.

فيما يتعلق بحماية البيانات الشخصية في خدمات التسويق والإعلان، وافقت اللجنة الدائمة للجنة الدفاع الوطني والأمن والشؤون الخارجية عموماً على هذا النظام. إلا أن البعض رأى أن النظام الذي يحظر الاستعانة بأطراف ثالثة غير عملي ولا يتوافق مع الواقع، إذ يعتمد قطاع التسويق والإعلان على النظام الرقمي.

وقد اقترح البعض أنه يمكن السماح لأطراف ثالثة بأداء هذه المهمة إذا تم ضمان الأمن، وكان هناك عقد ملزم يحدد المسؤوليات بوضوح، وكان هناك بند انتقالي مماثل للأحكام المتعلقة بمنظمات حماية البيانات الشخصية وخبراء حماية البيانات الشخصية في المادة 68 من مشروع القانون.

بالإضافة إلى ذلك، اقترحت الوكالة المراجعة أيضًا مراجعة شاملة للوائح المتعلقة بتنظيم حماية البيانات الشخصية (المادة 39)، وخبراء حماية البيانات الشخصية (المادة 40)، وأعمال تقديم خدمات حماية البيانات الشخصية وخبراء حماية البيانات الشخصية (المادة 41) لضمان الإدارة الفعالة للدولة وتشجيع الابتكار، وإطلاق العنان للقدرة الإنتاجية الكاملة، وإطلاق جميع الموارد للتنمية؛ والحد بشكل كبير من الإجراءات والشروط الإدارية للاستثمار والإنتاج والأعمال وتبسيطها، وتقليل تكاليف الامتثال، وخلق الظروف الأكثر ملاءمة للمواطنين والشركات.

فان توان

المصدر: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html