إنشاء إطار قانوني لحماية البيانات الشخصية

يهدف تطوير قانون حماية البيانات الشخصية إلى تحسين النظام القانوني لحماية البيانات الشخصية في بلدنا، وإنشاء ممر قانوني لحماية البيانات الشخصية، وتحسين القدرة على حماية البيانات الشخصية للمنظمات والأفراد المحليين للوصول إلى المستويات الدولية والإقليمية.

استمراراً للدورة الثالثة والأربعين، قدمت اللجنة الدائمة للجمعية الوطنية بعد ظهر يوم 11 مارس/آذار، آراءها حول مشروع قانون حماية البيانات الشخصية.

7 مبادئ لحماية البيانات الشخصية

أشارت مذكرة الحكومة إلى أنه على الرغم من وجود ما يصل إلى 69 وثيقة قانونية تتعلق مباشرةً بحماية البيانات الشخصية في فيتنام، إلا أنها لم تُحدد بعد مفهوم ومحتوى البيانات الشخصية وحمايتها. ويُعرّف المرسوم الحكومي رقم 13/2023/ND-CP المؤرخ 17 أبريل/نيسان 2024 بشأن حماية البيانات الشخصية هذين المحتوىين فقط.

مع ذلك، هذا مجرد مرسوم، وليس قانونًا، لذا يجب تطبيقه بشكل موحد عمليًا. يجب أن تكون هناك وثيقة قانونية تُعتبر "القانون الأصلي"، ذات مبادئ، تُسهم في مواصلة ترسيخ أحكام الدستور والقوانين المتعلقة بالحق في حماية الخصوصية الشخصية وحقوق الإنسان.

يهدف تطوير قانون حماية البيانات الشخصية إلى تحسين النظام القانوني لحماية البيانات الشخصية في بلدنا، وإنشاء ممر قانوني لحماية البيانات الشخصية، وتحسين القدرة على حماية البيانات الشخصية للمنظمات والأفراد المحليين للوصول إلى المستويات الدولية والإقليمية؛ وتعزيز الاستخدام القانوني للبيانات الشخصية لخدمة التنمية الاجتماعية والاقتصادية.

يتكون مشروع قانون حماية البيانات الشخصية من 7 فصول و 69 مادة؛ لتنظيم حماية البيانات الشخصية ومسؤولية الهيئات والمنظمات والأفراد ذوي الصلة في حماية البيانات الشخصية مع 7 محتويات رئيسية، على وجه التحديد:

توحيد المصطلحات وتطوير بعض المفاهيم الهامة بشأن حماية البيانات الشخصية، مثل: البيانات الشخصية؛ حماية البيانات الشخصية؛ توضيح مفاهيم ومحتويات البيانات الشخصية الأساسية، والبيانات الشخصية الحساسة، والبيانات غير الشخصية، وإلغاء تحديد البيانات الشخصية؛ تحديد أنشطة معالجة البيانات الشخصية بدقة وكاملة؛ أدوار الأطراف في أنشطة المعالجة.

تطوير 7 مبادئ لحماية البيانات الشخصية، بما في ذلك: الشرعية، والشفافية، والغرض، والحدود، والدقة، والأمان، ووقت التخزين المحدود، والمساءلة.

يحدد حقوق والتزامات أصحاب البيانات.

اللوائح المتعلقة بشروط حماية البيانات الشخصية للمنظمات التي تقدم خدمات معالجة البيانات الشخصية؛ والخدمات التي تقدم منظمات حماية البيانات الشخصية وخبراء حماية البيانات الشخصية؛ وخدمات تصنيف الائتمان لحماية البيانات الشخصية؛ والخدمات التي تثبت أهلية الحصول على حماية البيانات الشخصية.

يُلزم مشروع القانون بتقييم أثر معالجة البيانات الشخصية ونقلها إلى الخارج، كالتزام قانوني بأنشطة معالجة البيانات الشخصية. وتماشيًا مع تطور العلوم والتكنولوجيا وأنواع المؤسسات الحالية، لا ينص المشروع على أي شكل من أشكال التفتيش المسبق (التسجيل)، بل يُجري تفتيشًا لاحقًا (فحصًا وتقييمًا) لمعالجة البيانات الشخصية ونقلها عبر الحدود.

اللوائح الكاملة بشأن تدابير حماية البيانات الشخصية الأساسية، والبيانات الشخصية الحساسة، وشروط ضمان أنشطة حماية البيانات الشخصية، والهيئات المتخصصة في حماية البيانات الشخصية، وبوابة معلومات حماية البيانات الشخصية الوطنية.

اللائحة الخاصة بإدارة الدولة لحماية البيانات الشخصية، ومسؤوليات الوزارات والفروع ذات الصلة بتوجيه من الحكومة توحيد تنفيذ إدارة الدولة لحماية البيانات الشخصية؛ وزارة الأمن العام هي الوكالة المحورية المسؤولة أمام الحكومة عن تنفيذ إدارة الدولة للبيانات الشخصية، باستثناء نطاق وزارة الدفاع الوطني؛ مسؤوليات مسؤول البيانات الشخصية، ومعالج البيانات، ومسؤول البيانات والمعالج، والطرف الثالث، والمنظمات والأفراد ذوي الصلة.

مراجعة وتكملة الأفعال المحظورة

في مراجعتها الأولية لمشروع القانون، أشارت لجنة الدفاع الوطني والأمن والشؤون الخارجية في مجلس الأمة إلى أن البيانات الشخصية تلعب دورًا بالغ الأهمية، وتُعد مصدرًا استراتيجيًا للبيانات، ولها تأثير مباشر وشامل على سياسات الدولة واقتصادها ومجتمعها ودفاعها وأمنها والشؤون الخارجية. ومع ذلك، فقد شابت حماية البيانات الشخصية تراخي في الماضي، مما سمح بجمعها واختراقها والاستيلاء عليها والاتجار بها بشكل غير قانوني.

رئيس لجنة الدفاع الوطني والأمن والشؤون الخارجية السيد لو تان توا.

على الرغم من وجود العديد من الوثائق القانونية المتعلقة بحماية البيانات الشخصية حاليًا، إلا أن محتواها لا يزال متناثرًا وغير متسق. دخل المرسوم الحكومي رقم 13/2023/ND-CP المؤرخ 17 أبريل 2024 بشأن حماية البيانات الشخصية حيز التنفيذ في البداية، ولكنه وثيقة فرعية، ولا يضمن القيمة القانونية، ولا يتوافق مع أحكام الدستور، ولا يتمتع بالقوة الكافية لمنع الانتهاكات ومعالجتها.

ومن ثم، فإن تطوير قانون حماية البيانات الشخصية ضروري للغاية، لتلبية متطلبات حماية البيانات الشخصية؛ ومنع أعمال انتهاك البيانات الشخصية؛ وتعزيز مسؤولية الهيئات والمنظمات والأفراد؛ وضمان القيمة القانونية للتنفيذ الموحد.

فيما يتعلق بالأفعال المحظورة (المادة 7)، صرّح رئيس اللجنة، السيد لي تان توا، بأن بعض الآراء اقترحت مراجعة واستكمال بعض الأفعال المحظورة الأخرى لتغطية جميع فئات الأنشطة وجميع أنواع المواضيع المتعلقة بحماية البيانات الشخصية. وثمة آراء اقترحت استكمال الأفعال المحظورة المتعلقة بخمسة أشكال من بيع وشراء البيانات الشخصية، كما ورد في مذكرة الحكومة.

فيما يتعلق بحماية البيانات الشخصية في خدمات التسويق والإعلان، تُوافق اللجنة الدائمة للجنة الدفاع الوطني والأمن والشؤون الخارجية بشكل عام على هذه اللائحة. ومع ذلك، هناك آراء تُشير إلى أن اللائحة التي تحظر الاستعانة بأطراف ثالثة غير قابلة للتطبيق، ولا تُناسب الممارسة، لأن قطاع التسويق والإعلان يعتمد على النظام البيئي الرقمي.

هناك اقتراحات بأنه قد يُسمح لطرف ثالث بالقيام بذلك إذا تم ضمان السرية، وكان هناك عقد بمسؤوليات واضحة، ويجب أن تكون هناك أحكام انتقالية مماثلة للأحكام المتعلقة بمنظمات حماية البيانات الشخصية وخبراء حماية البيانات الشخصية في المادة 68 من مشروع القانون.

بالإضافة إلى ذلك، اقترحت هيئة التفتيش أيضًا مراجعة دقيقة للوائح الخاصة بمنظمات حماية البيانات الشخصية (المادة 39)، وخبراء حماية البيانات الشخصية (المادة 40)، والخدمات التجارية لمنظمات حماية البيانات الشخصية، وخبراء حماية البيانات الشخصية (المادة 41) لضمان متطلبات إدارة الدولة وتشجيع الإبداع، وتحرير جميع القوى الإنتاجية، وفتح جميع الموارد للتنمية؛ وتقليص وتبسيط الإجراءات الإدارية، وظروف الاستثمار للإنتاج والأعمال التجارية بشكل كامل، وخفض تكاليف الامتثال، وخلق الظروف الأكثر ملاءمة للأفراد والشركات.

المصدر: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-toc-bao-ve-du-lieu-ca-nhan-post864467.html