Le gouvernement propose d'interdire l'achat et la vente de données personnelles

(NLDO) - Face à l'achat et à la vente généralisés de données personnelles, qui présentent un risque de profit et de fraude, le gouvernement a proposé d'interdire l'achat et la vente de données personnelles.

Dans l'après-midi du 5 mai, poursuivant la 9ème session, autorisée par le Premier ministre, le vice-Premier ministre Le Thanh Long a présenté à l'Assemblée nationale le projet de loi sur la protection des données personnelles.

Le vice- Premier ministre Le Thanh Long a soumis à l'Assemblée nationale le projet de loi sur la protection des données personnelles. Photo : Pham Thang

Le Gouvernement a déclaré dans sa communication que la Constitution de 2013 avait hérité des dispositions des Constitutions précédentes, affirmant que le droit à la vie privée des individus est inviolable, et en même temps élargissant la portée du droit à la vie privée, non seulement le droit à l'inviolabilité du corps, du domicile et de la correspondance, mais incluant également le droit de protéger les secrets personnels, y compris les informations sur la vie privée, les secrets personnels et les secrets de famille (article 21).

Cependant, grâce à la mise en œuvre pratique des mesures de protection des données personnelles conformément au décret n° 13/2023/ND-CP, il apparaît qu'il existe actuellement de nombreuses organisations et entreprises qui collectent un excès de données personnelles par rapport à leurs industries, produits et services commerciaux, sans base légale lors de la collecte de données personnelles et incapables d'identifier les flux de traitement des données.

De nombreuses activités de collecte et de traitement de données personnelles ne nécessitent pas le consentement de la personne concernée, et il n’est pas possible d’obtenir le consentement pour les données personnelles collectées.

Cela montre que les droits fondamentaux des citoyens en matière de données personnelles ne sont pas garantis, les citoyens ne savent pas comment se protéger, ne savent pas comment intenter des poursuites, protester ou demander une indemnisation pour les dommages lorsqu'il y a des actes qui violent la loi et portent atteinte à leurs droits et intérêts légitimes.

Bien que le décret n° 13/2023/ND-CP stipule que les données personnelles ne peuvent être achetées ou vendues sous aucune forme, en réalité, l'achat et la vente de données personnelles sont actuellement répandus et publics, et de nombreux actes n'ont pas été traités en raison du manque de réglementation légale.

Selon le rapport sur les risques de sécurité de l'information au Vietnam en 2024, les attaques de cryptage de données combinées au vol d'informations personnelles se sont élevées à 10 téraoctets, causant des dommages totaux estimés à 11 millions USD ; 14,5 millions de comptes au Vietnam ont été divulgués, soit 12 % à l'échelle mondiale.

Le ministère de la Sécurité publique a découvert, combattu et géré un certain nombre de réseaux d’appropriation et de commerce de données personnelles à grande échelle au Vietnam (jusqu’à des milliers de Go de données, y compris de nombreuses données personnelles internes sensibles). En 2023, détecter, enquêter et vérifier 16 cas de divulgation d’informations, de secrets d’État et de données internes vendues sur des plateformes et des forums (BreachedForums, Telegram, Facebook) ; Fournir un service de recherche de données personnelles pour les citoyens vietnamiens (données en temps réel).

La situation ci-dessus pose un besoin urgent de perfectionner la loi sur la protection des données personnelles pour qu'elle soit unifiée et synchrone dans le système juridique, pour sensibiliser et sensibiliser au traitement actuel des données personnelles parallèlement au travail de protection des données personnelles et pour avoir des réglementations claires sur la garantie des droits des personnes concernées.

La loi sur la protection des données personnelles contribuera à sensibiliser tous les sujets (individus, agences, organisations, entreprises) aux droits, responsabilités et obligations en matière de protection des données personnelles. Les sanctions appliquées après la promulgation de la Loi sont également dissuasives, sensibilisant à l’État de droit, au respect et à l’application des réglementations dans les activités de traitement des données personnelles.

Par conséquent, l'article 7 du projet de loi prévoit 6 groupes d'actes interdits, notamment : Le traitement illégal de données personnelles, entraînant des impacts négatifs sur l'État, la défense nationale, la sécurité, les droits et les intérêts légitimes des organisations et des individus ; entraver les activités de protection des données des autorités compétentes ; exploiter la protection des données pour violer la loi ; collecter, traiter, transférer des données en violation de la réglementation ; acheter et vendre des données personnelles ; détourner, divulguer ou perdre intentionnellement des données personnelles.

Le Gouvernement propose à l’Assemblée nationale d’examiner, de commenter et d’approuver ce projet de loi lors de la 9ème session.

Source : https://nld.com.vn/chinh-phu-de-xuat-cam-mua-ban-du-lieu-ca-nhan-196250505155230324.htm