Vytvoření právního rámce pro ochranu osobních údajů.

Cílem přijetí zákona o ochraně osobních údajů je zlepšit právní systém naší země v oblasti ochrany osobních údajů, vytvořit právní rámec pro ochranu osobních údajů a posílit kapacitu domácích organizací a jednotlivců chránit osobní údaje a přizpůsobit je mezinárodním a regionálním standardům.

Scény z odpoledního zasedání 11. března.

V návaznosti na program 43. zasedání se 11. března odpoledne Stálý výbor Národního shromáždění vyjádřil k návrhu zákona o ochraně osobních údajů.

7 zásad pro ochranu osobních údajů

Vládní zpráva jasně uvádí, že ačkoli ve Vietnamu existuje 69 právních dokumentů přímo souvisejících s ochranou osobních údajů, žádný z nich není jednotný v definování a vymezování osobních údajů a ochrany osobních údajů. Pouze vládní nařízení č. 13/2023/ND-CP ze dne 17. dubna 2024 o ochraně osobních údajů poskytuje definice pro tyto dva aspekty.

Jedná se však pouze o vyhlášku, nikoli o zákon, takže je třeba ji v praxi důsledně uplatňovat. Zákon je potřeba jako „základní zákon“, principiální dokument, který přispívá k další institucionalizaci ustanovení Ústavy a zákonů o právu na ochranu osobního soukromí a lidských práv.

Účelem návrhu zákona o ochraně osobních údajů je zdokonalit právní systém ochrany osobních údajů v naší zemi, vytvořit právní rámec pro ochranu osobních údajů, posílit kapacitu domácích organizací a jednotlivců chránit osobní údaje tak, aby dosáhly mezinárodních a regionálních standardů, a podpořit zákonné používání osobních údajů ve prospěch socioekonomického rozvoje.

Návrh zákona o ochraně osobních údajů se skládá ze 7 kapitol a 69 článků; upravuje ochranu osobních údajů a odpovědnost příslušných orgánů, organizací a jednotlivců při ochraně osobních údajů, a to se 7 hlavními body, konkrétně:

Standardizovat terminologii a stanovit několik klíčových pojmů týkajících se ochrany osobních údajů, jako například: osobní údaje; ochrana osobních údajů; vyjasnění pojmu a významu základních osobních údajů, citlivých osobních údajů, neosobních údajů a anonymizace osobních údajů; přesné a komplexní definování činností zpracování osobních údajů a rolí stran zapojených do činností zpracování.

Bylo stanoveno sedm zásad pro ochranu osobních údajů, mezi které patří: zákonnost, transparentnost, řádné použití, omezení, přesnost, zabezpečení, limity uchovávání a odpovědnost.

Předpisy vymezující práva a povinnosti subjektů údajů.

Předpisy o podmínkách ochrany osobních údajů pro organizace poskytující služby zpracování osobních údajů; služby poskytující organizace na ochranu osobních údajů a odborníky na ochranu osobních údajů; služby ratingu v oblasti ochrany osobních údajů; a služby certifikace způsobilosti v oblasti ochrany osobních údajů.

Návrh vyžaduje posouzení dopadu zpracování a předávání osobních údajů do zahraničí jako právně závazný závazek týkající se činností v oblasti zpracování osobních údajů. V souladu s pokrokem ve vědě a technice a současnými typy podniků návrh nestanovuje předchozí schválení (registraci), ale místo toho zavádí následné schválení (kontrolu a hodnocení) zpracování osobních údajů a přeshraničního předávání údajů.

předpisy o základních opatřeních na ochranu osobních údajů, citlivých osobních údajích, podmínkách pro zajištění činností v oblasti ochrany osobních údajů, specializovaných orgánech pro ochranu osobních údajů a Národním portálu o ochraně osobních údajů.

Předpisy o státní správě ochrany osobních údajů, odpovědnosti příslušných ministerstev a agentur, jsou zaměřeny na jednotné provádění státní správy ochrany osobních údajů vládou; Ministerstvo veřejné bezpečnosti je ústředním orgánem odpovědným vládě za státní správu osobních údajů, s vyloučením působnosti Ministerstva národní obrany; odpovědnosti správce údajů, zpracovatele údajů, správce a zpracovatele údajů, třetích stran, organizací a zúčastněných jednotlivců.

Přezkoumat a doplnit seznam zakázaných činů.

Ve svém předběžném posouzení návrhu zákona Výbor pro národní obranu, bezpečnost a zahraniční věci Národního shromáždění uvedl, že osobní údaje hrají obzvláště důležitou roli, protože slouží jako strategický zdroj dat, který přímo a komplexně ovlivňuje politiku, ekonomiku, společnost, národní obranu, bezpečnost a zahraniční věci národa. Ochrana osobních údajů je však v poslední době laxní, což umožňuje nezákonné shromažďování, napadání, přivlastňování a prodej osobních údajů.

Předseda Výboru pro národní obranu, bezpečnost a zahraniční věci, Le Tan Toi.

Přestože v současné době existuje mnoho právních dokumentů týkajících se ochrany osobních údajů, jejich obsah je roztříštěný a nekonzistentní. Vládní nařízení č. 13/2023/ND-CP ze dne 17. dubna 2024 o ochraně osobních údajů zpočátku prokázalo určitou účinnost, ale jako podzákonný dokument postrádá právní platnost, není v souladu s ustanoveními Ústavy a není dostatečně účinné, aby předcházelo porušování a řešilo ho.

Vypracování návrhu zákona o ochraně osobních údajů je proto naprosto nezbytné pro splnění požadavků na ochranu osobních údajů, prevenci porušování osobních údajů, posílení odpovědnosti agentur, organizací a jednotlivců a zajištění právní platnosti pro jednotné provádění.

Pokud jde o zakázané činy (článek 7), předseda výboru Le Tan Toi uvedl, že některá stanoviska navrhují přezkoumat a doplnit další zakázané činy, aby byla zajištěna úplnost podle každé skupiny činností a každého typu subjektu chránícího osobní údaje. Některá stanoviska navrhují doplnit zakázané činy týkající se pěti forem nákupu a prodeje osobních údajů, jak je uvedeno v podání vlády.

Pokud jde o ochranu osobních údajů v marketingových a reklamních službách, Stálý výbor Výboru pro národní obranu, bezpečnost a zahraniční věci s tímto nařízením obecně souhlasil. Někteří však tvrdili, že nařízení zakazující najímání třetích stran je nepraktické a v rozporu s realitou, jelikož marketingový a reklamní průmysl je závislý na digitálním ekosystému.

Někteří navrhli, že by třetí strany mohly být oprávněny k provádění tohoto úkolu, pokud je zajištěna bezpečnost, existuje závazná smlouva jasně vymezující povinnosti a existuje přechodné ustanovení podobné ustanovením o organizacích pro ochranu osobních údajů a odborníkech na ochranu osobních údajů v článku 68 návrhu zákona.

Kromě toho přezkumný orgán navrhl důkladnou revizi předpisů o organizaci ochrany osobních údajů (článek 39), odborníkech na ochranu osobních údajů (článek 40) a o poskytování služeb ochrany osobních údajů a odborníků na ochranu osobních údajů (článek 41), aby se zajistilo efektivní státní řízení a podpora inovací, uvolnění plné výrobní kapacity a uvolnění všech zdrojů pro rozvoj; drasticky se zkrátily a zjednodušily administrativní postupy a podmínky pro investice, výrobu a podnikání, snížily se náklady na dodržování předpisů a vytvořily se co nejpříznivější podmínky pro občany a podniky.

VAN TOAN

Zdroj: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html