Creación de un marco legal para la protección de datos personales.

Escenas de la sesión de la tarde del 11 de marzo.

Continuando con la agenda de la 43 Sesión, en la tarde del 11 de marzo, la Comisión Permanente de la Asamblea Nacional emitió su dictamen sobre el proyecto de Ley de Protección de Datos Personales.

7 principios para la protección de datos personales

El informe del Gobierno establece claramente que, si bien existen 69 documentos legales directamente relacionados con la protección de datos personales en Vietnam, ninguno de ellos es coherente en la definición de los datos personales y su protección. Solo el Decreto Gubernamental n.º 13/2023/ND-CP, de 17 de abril de 2024, sobre protección de datos personales, define ambos aspectos.

Sin embargo, esto es solo un decreto, no una ley, por lo que debe implementarse de manera consistente en la práctica. Se necesita una ley como "ley fundamental", un documento de principios que contribuya a institucionalizar aún más las disposiciones de la Constitución y las leyes sobre el derecho a la protección de la privacidad personal y los derechos humanos.

El objetivo de la redacción de la Ley de Protección de Datos Personales es perfeccionar el sistema legal de protección de datos personales en nuestro país, crear un marco legal para la protección de datos personales, mejorar la capacidad de las organizaciones y los individuos nacionales para proteger los datos personales para alcanzar los estándares internacionales y regionales, y promover el uso legal de los datos personales para servir al desarrollo socioeconómico .

El proyecto de Ley de Protección de Datos Personales consta de 7 capítulos y 69 artículos; regula la protección de datos personales y las responsabilidades de las agencias, organizaciones e individuos relevantes en la protección de datos personales, con 7 contenidos principales, a saber:

Estandarizar la terminología y establecer varios conceptos clave en materia de protección de datos personales, tales como: datos personales; protección de datos personales; aclarar el concepto y significado de datos personales básicos, datos personales sensibles, datos no personales y desidentificación de datos personales; definir de manera precisa y completa las actividades de procesamiento de datos personales; y los roles de las partes involucradas en las actividades de procesamiento.

Se han establecido siete principios para la protección de datos personales, entre ellos: legalidad, transparencia, uso adecuado, limitación, exactitud, seguridad, límites de retención y responsabilidad.

Normativa que define los derechos y obligaciones de los interesados.

Reglamento sobre las condiciones de protección de datos personales para organizaciones que prestan servicios de tratamiento de datos personales; servicios prestados por organizaciones de protección de datos personales y expertos en protección de datos personales; servicios de calificación crediticia en materia de protección de datos personales; y servicios de certificación de competencias en materia de protección de datos personales.

El proyecto exige una evaluación del impacto del procesamiento y la transferencia de datos personales al extranjero como compromiso legalmente vinculante en relación con las actividades de procesamiento de datos personales. Para adaptarse a los avances científicos y tecnológicos y a los tipos de negocios actuales, el proyecto no estipula la aprobación previa (registro), sino que implementa la aprobación posterior (inspección y evaluación) del procesamiento de datos personales y la transferencia transfronteriza de datos.

Reglamento sobre medidas básicas de protección de datos personales, datos personales sensibles, condiciones para garantizar las actividades de protección de datos personales, organismos especializados en protección de datos personales y el Portal Nacional de Protección de Datos Personales.

El reglamento sobre la gestión estatal de la protección de datos personales, responsabilidades de los ministerios y organismos competentes, está orientado a la implementación unificada por parte del Gobierno de la gestión estatal de la protección de datos personales; el Ministerio de Seguridad Pública es el organismo focal responsable ante el Gobierno de la gestión estatal de los datos personales, excluyendo el ámbito del Ministerio de Defensa Nacional; responsabilidades del controlador de datos, procesador de datos, controlador y procesador de datos, terceros, organizaciones e individuos involucrados.

Revisar y complementar la lista de actos prohibidos.

En su revisión preliminar del proyecto de ley, la Comisión de Defensa Nacional, Seguridad y Asuntos Exteriores de la Asamblea Nacional declaró que los datos personales desempeñan un papel particularmente importante, sirviendo como fuente estratégica de información que impacta directa e integralmente la política, la economía, la sociedad, la defensa nacional, la seguridad y los asuntos exteriores de una nación. Sin embargo, la protección de los datos personales ha sido laxa en los últimos tiempos, lo que ha permitido la recopilación, el ataque, la apropiación y la venta ilegales de datos personales.

Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Lê Tấn Tới.

Presidente del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores, Le Tan Toi.

Si bien actualmente existen numerosos documentos legales relacionados con la protección de datos personales, su contenido es fragmentado e inconsistente. El Decreto Gubernamental n.º 13/2023/ND-CP, de 17 de abril de 2024, sobre la protección de datos personales, ha demostrado inicialmente cierta eficacia, pero, al ser un documento sublegal, carece de validez legal, no se ajusta a las disposiciones de la Constitución y no es lo suficientemente sólido para prevenir y gestionar infracciones.

Por lo tanto, el desarrollo de un proyecto de Ley de Protección de Datos Personales es absolutamente necesario para satisfacer los requisitos de protección de datos personales; prevenir actos de violación de datos personales; aumentar la responsabilidad de agencias, organizaciones e individuos; y asegurar la validez legal para una implementación consistente.

En cuanto a los actos prohibidos (Artículo 7), el presidente del Comité, Le Tan Toi, indicó que algunas opiniones sugirieron revisar y complementar otros actos prohibidos para garantizar la exhaustividad según cada grupo de actividades y cada tipo de entidad que protege datos personales. Algunas opiniones sugirieron añadir actos prohibidos relacionados con las cinco formas de compraventa de datos personales mencionadas en la presentación del Gobierno.

En cuanto a la protección de datos personales en los servicios de marketing y publicidad, el Comité Permanente de la Comisión Nacional de Defensa, Seguridad y Asuntos Exteriores coincidió en general con esta normativa. Sin embargo, algunos argumentaron que la normativa que prohíbe la contratación de terceros es poco práctica e incoherente con la realidad, ya que la industria del marketing y la publicidad depende del ecosistema digital.

Algunos han sugerido que se podría permitir que terceros realicen esta tarea si se garantiza la seguridad, existe un contrato vinculante que defina claramente las responsabilidades y existe una cláusula transitoria similar a las disposiciones sobre Organizaciones de Protección de Datos Personales y Expertos en Protección de Datos Personales del Artículo 68 del proyecto de Ley.

Además, el organismo revisor también propuso una revisión exhaustiva de las regulaciones sobre la organización de la protección de datos personales (artículo 39), los expertos en protección de datos personales (artículo 40) y el negocio de proporcionar servicios de protección de datos personales y expertos en protección de datos personales (artículo 41) para garantizar tanto la gestión estatal eficaz como el estímulo de la innovación, liberando toda la capacidad productiva y desbloqueando todos los recursos para el desarrollo; reduciendo y simplificando drásticamente los procedimientos administrativos y las condiciones para la inversión, la producción y los negocios, reduciendo los costos de cumplimiento y creando las condiciones más favorables para los ciudadanos y las empresas.

Kommentar (0)