Proposition visant à envisager une amende de 5 % des recettes pour les violations de données personnelles

Poursuivant le programme de la 9ème session, 15ème Assemblée nationale , l'après-midi du 12 mai, l'Assemblée nationale a discuté en groupes le projet de loi sur la protection des données personnelles.

Clarifier ce que sont les « données personnelles sensibles »

Participant à la discussion, le délégué Tran Quoc Tuan (délégation Tra Vinh ) a déclaré que la signification de l'expression « données personnelles sensibles » dans le projet de loi n'est pas claire et est toujours qualitative car les données personnelles sont sensibles pour une personne mais pas pour une autre.

Le délégué a donné un exemple de l'état de santé et de la vie privée enregistrés dans le dossier médical de M. Nguyen Van A qui ont été divulgués lorsque M. A était président du conseil d'administration d'une grande entreprise qui se portait bien en affaires et dont la valeur des actions était très élevée.

Scène de la séance de discussion au Groupe de Ho Chi Minh -Ville l'après-midi du 12 mai. (Photo : VT)

Cependant, Mme B a répandu la nouvelle selon laquelle M. A était atteint d’un cancer en phase terminale. Cette nouvelle a un impact négatif, provoquant une chute de la valeur des actions et de la capitalisation de l’entreprise.

« En réalité, M. A est vraiment malade, et c'est aussi Mme B qui a répandu la vérité. Cependant, cette source d'information a causé un préjudice considérable à l'entreprise. Alors, la diffusion par Mme B de l'information selon laquelle M. A est atteint d'un cancer est-elle considérée comme une violation de la loi ? », a demandé le délégué.

Par conséquent, le délégué Tuan a suggéré que la signification de l’expression « informations sensibles » soit clarifiée dans la loi pour garantir la faisabilité.

Des pénalités de 1 à 5 % du chiffre d’affaires ne sont probablement pas envisageables.

En ce qui concerne le traitement des violations de la réglementation sur la protection des données personnelles, l'article 4, clause 2, du projet de loi stipule : « Appliquer des sanctions administratives de 1 % à 5 % du chiffre d'affaires de l'année précédente aux organisations et entreprises qui violent la réglementation sur la protection des données personnelles ».

Selon le délégué Tuan, cette réglementation est difficile à mettre en œuvre, en particulier pour les entreprises nouvellement créées au début de l'année, mais ne peut être sanctionnée si elles la violent à la fin de l'année. Il existe également des cas où des entreprises qui enfreignent la loi sont dissoutes avant d’être découvertes. Il existe même des cas où les entreprises ont de faibles marges bénéficiaires et, si elles sont condamnées à une amende, elles subiront de lourdes pertes.

Partageant le même avis, le délégué Do Duc Hien (délégation de Ho Chi Minh-Ville) a déclaré que le niveau de pénalité ci-dessus est trop sévère et non réalisable pour les entreprises, en particulier pour les sociétés opérant dans de nombreux secteurs et domaines, où 1 à 5 % du chiffre d'affaires est très important.

Les délégués ont proposé d’étudier et de réviser ce règlement dans le sens de pouvoir prescrire des amendes maximales correspondant aux domaines de l’industrie des données et des technologies numériques. Sur cette base, le Gouvernement précisera en détail le niveau de sanction pour chaque infraction spécifique, les circonstances aggravantes et atténuantes, conformément aux principes de traitement des infractions administratives.

Délégué Truong Trong Nghia (délégation de Ho Chi Minh Ville). (Photo : VT)

Concernant ce contenu, le délégué Truong Trong Nghia (délégation de Ho Chi Minh-Ville) a proposé d'envisager la possibilité de réglementer l'amende en fonction du montant des intérêts perçus et du niveau des dommages causés, au lieu de réglementer l'amende en fonction des revenus comme dans le projet.

Compléter la réglementation sur la collecte et le traitement des données de santé dans les applications médicales

Français En ce qui concerne la réglementation sur la protection des données personnelles liées aux informations sur la santé et l'assurance, la clause 2 de l'article 31 du projet de loi stipule clairement : « Les organisations et les personnes opérant dans le secteur de la santé ne doivent pas fournir de données personnelles aux organisations fournissant des services de soins de santé ou des services d'assurance maladie, sauf demande écrite de la personne concernée. »

Selon le délégué Nguyen Tri Thuc (délégation de Ho Chi Minh-Ville), lors des activités professionnelles du secteur médical, notamment dans les cas urgents, les urgences ou les orientations, les médecins sont souvent pressés lors des consultations, communiquant parfois uniquement directement par téléphone sans avoir le temps de préparer tous les documents nécessaires.

Délégué Nguyen Tri Thuc (délégation de Ho Chi Minh Ville). (Photo : VT)

« Dans le cas d'un patient dans le coma ou sans la présence de sa famille, les médecins de deux établissements médicaux sont contraints d'échanger et de traiter des données de santé sans attendre l'autorisation du patient ou de sa famille. Si le consentement de la personne concernée est requis, il ne sera pas possible de répondre aux exigences du traitement à temps », a déclaré le délégué.

La délégation de Hô Chi Minh-Ville a donc proposé d'ajouter une réglementation permettant le partage des données de santé en cas d'urgence, ou exigeant une consultation professionnelle sans le consentement du patient. C’est très important car cela est étroitement lié aux activités médicales quotidiennes.

En outre, le délégué Thuc a également déclaré qu'il existe actuellement sur le marché de nombreuses données de santé collectées par des applications médicales numériques, telles que la fréquence cardiaque, la glycémie, les indicateurs de mouvement, etc. Cependant, le projet de loi ne contient pas de réglementation spécifique sur le contrôle de ces plateformes médicales numériques.

Les délégués ont proposé d’ajouter des réglementations sur la collecte et le traitement des données de santé dans les applications médicales, y compris les normes de cryptage, la sécurité lors du stockage des données de santé sur les applications, le processus d’octroi de l’accès à des tiers (hôpitaux ou assurance maladie) et un mécanisme permettant aux utilisateurs de contrôler leurs données sur les applications (droit de supprimer des données, de limiter la collecte d’informations), contribuant ainsi à sécuriser les informations sur les données lors de l’utilisation d’applications de surveillance de la santé personnelle.

Thème : 9e session, 15e Assemblée nationale

Projet de résolution modifiant et complétant un certain nombre d'articles de la Constitution de 2013 de la République socialiste du Vietnam

Projet d'organisation de la collecte d'opinions auprès de la population, des secteurs et des niveaux sur le projet de résolution modifiant et complétant un certain nombre d'articles de la Constitution de 2013 de la République socialiste du Vietnam

Annonce de deux résolutions de l'Assemblée nationale modifiant et complétant la Constitution de 2013

Source : https://nhandan.vn/de-nghi-can-nhac-muc-phat-5-doanh-thu-neu-vi-pham-du-lieu-ca-nhan-post879158.html