Personenbezogene Daten im Zusammenhang mit Menschenrechten: Höhere Strafen zur Abschreckung erforderlich

Personenbezogene Daten im Zusammenhang mit Menschenrechten: Zur Abschreckung sind höhere Strafen erforderlich – Foto 1.

Der Ständige Ausschussder Nationalversammlung gab Stellungnahmen zu einer Reihe wichtiger Fragen ab und erläuterte, akzeptierte und überarbeitete den Gesetzesentwurf zum Schutz personenbezogener Daten.

Um eine abschreckende Wirkung zu erzielen, müssen höhere Strafen verhängt werden.

Auf seiner 46. Sitzung äußerte sich der Ständige Ausschuss der Nationalversammlung zu einer Reihe wichtiger Fragen und erläuterte, verabschiedete und überarbeitete den Gesetzesentwurf zum Schutz personenbezogener Daten. Am 5. Juni erklärte Le Tan Toi, Vorsitzender des Ausschusses für Verteidigung, Sicherheit und auswärtige Angelegenheiten, dass der Gesetzesentwurf so angepasst wurde, dass er für alle Personen, Behörden und Organisationen gilt, die personenbezogene Daten verarbeiten (DLCN), einschließlich der Verarbeitung DLCN in der physischen Umgebung, nicht nur in der Netzwerkumgebung.

Insbesondere ist klarzustellen, dass es sich bei den betroffenen Subjekten um ausländische Agenturen, Organisationen und Einzelpersonen handelt, die direkt mit der Bearbeitung des DLCN vietnamesischer Bürger befasst sind oder mit dieser in Verbindung stehen.

Was verbotene Handlungen (Artikel 7) betrifft, so wird erwartet, dass der Gesetzesentwurf diese aufnimmt und überarbeitet. Der Schwerpunkt soll dabei auf dem Verbot gängiger, risikoreicher Handlungen liegen, wie etwa: der Umgang mit DLCN zur Bekämpfung des Staates, die Behinderung von DLCN-Schutzmaßnahmen, die Ausnutzung von DLCN-Schutzmaßnahmen zur Gesetzesverletzung, das illegale Sammeln, Speichern, Offenlegen und Übertragen von DLCN, der Kauf und Verkauf von DLCN (außer in Fällen, in denen das Gesetz etwas anderes vorsieht), die Aneignung, vorsätzliche Offenlegung oder der Verlust von DLCN.

Im Hinblick auf den Umgang mit Verstößen gegen das Gesetz zum Schutz des DLCN (Artikel 8) legt der Gesetzentwurf hinsichtlich der Höhe der Verwaltungsstrafen fest: Aufgrund der Art und der schwerwiegenden Folgen von Verstößen gegen die Bestimmungen zum Schutz des DLCN ist es notwendig, höhere Strafen vorzusehen, um eine abschreckende Wirkung zu erzielen.

Für den Kauf und Verkauf von DLCN kann die Geldstrafe bis zum Zehnfachen des durch den Verstoß erzielten Umsatzes betragen. Bei Verstößen gegen die Vorschriften zum grenzüberschreitenden Transfer von DLCN beträgt die Höchststrafe 5 % des Vorjahresumsatzes; für sonstige Verstöße beträgt die Höchststrafe 3 Milliarden VND. Gleichzeitig beträgt die Geldstrafe für Einzelpersonen die Hälfte der Geldstrafe für Organisationen. Die Regierung ist beauftragt, die Höhe der Geldstrafe, den Bußgeldrahmen und die Berechnungsmethode für illegale Einnahmen festzulegen.

In Bezug auf grenzüberschreitende Datenübertragungen (Artikel 30) erklärte der Vorsitzende des Nationalen Komitees für Verteidigung, Sicherheit und auswärtige Angelegenheiten, Le Tan Toi, dass der Name des Artikels überarbeitet und der Begriff „grenzüberschreitende Datenübertragungen“ mit den Bestimmungen des Datenschutzgesetzes vereinheitlicht worden sei. Ein Nachprüfungsmechanismus wurde eingeführt, um die Auswirkungen grenzüberschreitender Datenübertragungen anhand des Dossiers zu bewerten. Kontrollen werden nur bei Bedarf durchgeführt.

In Bezug auf die Bewertung der Auswirkungen des Umgangs mit DLCN und der grenzüberschreitenden Übertragung von DLCN (Artikel 30 bis Artikel 32) übernimmt der Entwurf des Grundgesetzes die von der Regierung vorgelegten Inhalte und verpflichtet Parteien, die DLCN kontrollieren und verarbeiten, ein Dossier zur Bewertung der Auswirkungen des Umgangs mit DLCN (Artikel 31) und ein Dossier zur Bewertung der Auswirkungen der grenzüberschreitenden Übertragung von DLCN (Artikel 30) zu erstellen. Unternehmen müssen dieses Dossier nur einmal für den gesamten Betriebsprozess erstellen und bei Änderungen aktualisieren.

Um den Compliance-Aufwand zu verringern, wurde die Anforderung eines DLCN-Schutzspezialisten von obligatorisch auf optional geändert. Dies ermöglicht es Unternehmen, internes Personal mit dieser Aufgabe zu beauftragen oder einen geeigneten Dienst auszuwählen.

Insbesondere Artikel 46 zur Wirksamkeit des Gesetzesentwurfs enthält Bestimmungen zu Ausnahmen sowie flexiblen und günstigen Bedingungen für Unternehmen. Kleinstunternehmen und Privathaushalte sind vollständig von der Verpflichtung befreit, Personal und Experten zum Schutz von DLCN bereitzustellen, sowie von der Verpflichtung, die Auswirkungen des Umgangs mit DLCN zu bewerten. Kleine Unternehmen und Start-ups haben das Recht, diese Anforderungen innerhalb von fünf Jahren ab Gründungsdatum oder ab Inkrafttreten dieses Gesetzes selbst umzusetzen.

Im Hinblick auf die Vereinfachung von Verwaltungsverfahren und die Dezentralisierung wurden im Gesetzentwurf nach Annahme und Überarbeitung 4 von insgesamt 5 von der Regierung vorgeschlagenen Diensten auf 1 Dienst reduziert, nämlich den DLCN-Analyse- und Synthesedienst in Abschnitt 4, Artikel 34. Der Gesetzentwurf legt keine Verwaltungsverfahren, -abläufe und -dokumente mehr fest, sondern beauftragt die Regierung, diese in 9 Artikeln festzulegen.

Der Vorsitzende des Komitees für Nationale Verteidigung, Sicherheit und Auswärtige Angelegenheiten, Le Tan Toi, erklärte, dass der Gesetzesentwurf hinsichtlich Struktur, Inhalt und technischer Aspekte des Dokuments sorgfältig geprüft worden sei, um Klarheit, Konsistenz und Durchführbarkeit sicherzustellen; außerdem seien in Artikel 46 Übergangsbestimmungen hinzugefügt worden.

Personenbezogene Daten im Zusammenhang mit Menschenrechten: Zur Abschreckung sind höhere Strafen erforderlich – Foto 7.

Der stellvertretende Minister für öffentliche Sicherheit, Le Quoc Hung, sagte, es sei notwendig, höhere Strafen für Verstöße vorzusehen, um eine Abschreckung vor Verletzungen des Schutzes personenbezogener Daten zu gewährleisten.

Persönliche Daten, die „anonymisiert“ sind, können gekauft und verkauft werden

Der Bericht klärte außerdem eine Reihe von Fragen, die den Mitgliedern des Ständigen Ausschusses der Nationalversammlung Sorgen bereiteten. Im Namen der Regierung erklärte Generalleutnant Le Quoc Hung, stellvertretender Minister für öffentliche Sicherheit, dass die Regierung im Hinblick auf das Verbot des Kaufs und Verkaufs von DLCN im Kontext der digitalen Transformation und der Nutzung des Potenzials von Daten und personenbezogenen Daten der Ansicht sei, dass DLCN eine wichtige Quelle für Produktionsmaterialien für die sozioökonomische Entwicklung sei, jedoch effektiv, vernünftig und im Einklang mit den Grundsätzen des Schutzes der Menschen- und Bürgerrechte genutzt werden müsse.

Aus diesem Grund wurde im Gesetzesentwurf das Konzept der „De-Identifizierung“ von DLCN hinzugefügt. Damit wird bestätigt, dass DLCN nach der „De-Identifizierung“ kein DLCN mehr ist und gemäß den gesetzlichen Bestimmungen gekauft und verkauft werden darf.

Darüber hinaus legt der Gesetzesentwurf fest, dass „der Kauf und Verkauf personenbezogener Daten verboten ist, außer in Fällen, in denen das Gesetz etwas anderes vorsieht“. Dies basiert auf der praktischen Situation, wonach personenbezogene Daten eine besondere Ressource, ein besonderes Gut darstellen, deren Nutzung und Verwendung mit dem höchsten und strengsten Schutzniveau einhergehen muss.

Der stellvertretende Minister für öffentliche Sicherheit sagte außerdem, um eine klare Unterscheidung zu gewährleisten und Gesetzeslücken zu vermeiden, sei im Gesetzentwurf Folgendes festgelegt: „Es ist verboten, die persönlichen Daten anderer Personen zu verwenden oder anderen die Verwendung persönlicher Daten zu gestatten, um illegale Handlungen zu begehen.“ Außerdem wurde Artikel 17 zur Übermittlung persönlicher Daten hinzugefügt, in dem es heißt: „Die Übermittlung persönlicher Daten in den in Absatz 1 dieses Artikels genannten Fällen, ob gegen Entgelt oder unentgeltlich, gilt nicht als Kauf oder Verkauf persönlicher Daten.“

In Bezug auf den Umgang mit Verwaltungsverstößen gegen den DLCN-Schutz sagte Generalleutnant Le Quoc Hung, dass es aufgrund der sehr schwerwiegenden Folgen von Verstößen gegen die DLCN-Schutzbestimmungen notwendig sei, höhere Geldstrafen vorzusehen, um eine Abschreckung für große Unternehmen zu gewährleisten, insbesondere für multinationale Konzerne oder High-Tech-Unternehmen mit Umsätzen in Höhe von mehreren Tausend Milliarden VND.

„Wenn die Geldstrafe zu gering ausfällt, werden diese großen, grenzüberschreitend tätigen Unternehmen bereit sein, sie zu zahlen und gegen das Gesetz zu verstoßen, um personenbezogene Daten grenzüberschreitend zu übertragen und enorme Gewinne zu erzielen. Daher schlagen wir vor, den Anweisungen zu folgen“, betonte Generalleutnant Le Quoc Hung.

Laut dem stellvertretenden Minister für öffentliche Sicherheit hat die Regierung durch Untersuchungen und Erhebungen internationaler Erfahrungen herausgefunden, dass viele Länder, wie etwa die USA, die EU, Singapur und Indonesien, in diesem Bereich ebenfalls hohe und sehr hohe Strafen verhängen.

Daher wird der Gesetzesentwurf in folgender Richtung angepasst: Erhöhung der Höchststrafe für Verwaltungsverstöße im Bereich des Schutzes personenbezogener Daten auf 3 Milliarden VND; Änderung und Ergänzung von Absatz 3, Artikel 24 des Gesetzes zum Umgang mit Verwaltungsverstößen dahingehend, dass die Höchststrafe für Verstöße im Bereich des Schutzes personenbezogener Daten gemäß den Bestimmungen des Gesetzes zum Schutz personenbezogener Daten verhängt wird.

Für den Kauf und Verkauf von DLCN kann die Geldstrafe bis zum Zehnfachen des durch den Verstoß erzielten Umsatzes betragen. Die Höchststrafe beträgt 5 % des Vorjahresumsatzes des Unternehmens, das gegen die Vorschriften zur grenzüberschreitenden Übermittlung personenbezogener Daten verstößt.

Um eine abschreckende Wirkung zu erzielen, müssen höhere Strafen verhängt werden.

Persönliche Daten, die „anonymisiert“ sind, können gekauft und verkauft werden

Kommentar (0)