Jasně vysvětlete obsah elektronického podpisu

SGGPO 30. května 2023 08:54

Ráno 30. května si Národní shromáždění vyslechlo zprávu, která vysvětlovala, schvalovala a revidovala návrh zákona o elektronických transakcích (ve znění pozdějších předpisů), a projednalo tento projekt.

Schůzi předsedal místopředseda Národního shromáždění Nguyen Duc Hai.

Návrh novelizovaného zákona o elektronických transakcích se po projednání a revizi skládá ze 7 kapitol a 54 článků. Podle programu bude návrh zákona projednán a schválen Národním shromážděním 22. června.

Podle zprávy o vysvětlení, přijetí a revizi návrhu zákona, kterou na schůzi předložil předseda Výboru pro vědu , technologie a životní prostředí Le Quang Huy, některé názory navrhují rozšíření působnosti tak, aby zahrnovala i zahraniční osoby, organizace a organizace a osoby související s elektronickými transakcemi.

Podle stálého výboru Národního shromáždění však tento orgán pečlivě posoudil příslušné oblasti návrhu zákona a revidoval jej ve směru: „Tento zákon se vztahuje na agentury, organizace a jednotlivce, kteří se přímo účastní elektronických transakcí nebo s nimi souvisejí.“

Pokud jde o elektronické podpisy, existují názory navrhující vyjasnit význam digitálních podpisů a elektronických podpisů; zároveň se navrhuje objasnit, zda se za elektronické podpisy považují OTP, SMS nebo biometrie? Pan Le Quang Huy uvedl, že v současné době se v elektronických transakcích poměrně běžně používají takové formy ověřovacích kódů transakcí, jako jsou elektronické zprávy (SMS), jednorázové potvrzení hesla (OTP), OTP token, biometrie, elektronická identifikace uživatele (eKYC) ...

Tyto formuláře se však považují za elektronické podpisy pouze tehdy, jsou-li logicky spojeny s datovou zprávou, která je schopna potvrdit, že subjekt datovou zprávu podepsal, a potvrdit jeho souhlas s obsahem podepsané datové zprávy.

Pokud jde o návrh na doplnění právního základu pro ověřovací opatření o roli elektronických podpisů, důvodová zpráva uvádí, že návrh nastínil obecné zásady pro provádění elektronických transakcí. Strany se proto mohou „rozhodnout o volbě technologie, elektronických prostředků a elektronických podpisů pro provádění elektronických transakcí“. Ve skutečnosti mohou zákazníci v bankách k provádění transakcí používat transakční účty, hesla, OTP kódy atd. poskytnuté bankou.

Jedná se o formu potvrzení, že zákazník akceptuje obsah datové zprávy (obsah transakce), tyto formuláře však nepředstavují elektronický podpis.

Zejména existují návrhy na regulaci povinností státních orgánů při zpracování osobních údajů a citlivých údajů týkajících se jednotlivců. Pan Le Quang Huy vysvětlil: „Zákon o bezpečnosti sítí a informací obsahuje ustanovení o ochraně osobních údajů, které stanoví zásady ochrany, shromažďování a používání, aktualizace, úpravy a rušení, zajištění bezpečnosti informací a odpovědnost státních orgánů správy za ochranu osobních údajů v síti. Zákon o bezpečnosti sítí rovněž stanoví odpovědnost za ochranu osobních údajů domácích i zahraničních podniků poskytujících služby v telekomunikačních sítích a na internetu.“

Vláda dále vydala nařízení č. 13 o ochraně osobních údajů, které stanoví odpovědnosti příslušných ministerstev, složek, agentur a organizací při ochraně osobních údajů. Není proto nutné tento obsah v návrhu zákona dále rozvádět.

Zdroj