Projet de loi sur la protection des données personnelles : répondre aux exigences et aux tâches de la transformation numérique nationale

Le 5 mai, lors de la 9e session de la 15e Assemblée nationale , le vice-Premier ministre Le Thanh Long, autorisé par le Premier ministre, a présenté le projet de loi sur la protection des données personnelles.

Créer un corridor juridique solide

Selon le vice-Premier ministre, l'élaboration de la loi sur la protection des données personnelles vise à perfectionner le système juridique de protection des données personnelles, à créer un couloir juridique pour le travail de protection ainsi qu'à renforcer la capacité de protection des organisations et des individus nationaux pour atteindre les niveaux internationaux et régionaux, favorisant ainsi l'utilisation légale des données personnelles au service du développement économique et social.

Le projet de loi sur la protection des données personnelles comprend 7 chapitres et 68 articles, réglementant la protection des données personnelles et les responsabilités des agences, organisations et individus concernés. Le contenu principal clarifie les concepts importants (tels que les données personnelles, la protection des données personnelles, les données personnelles de base, les données personnelles sensibles, les données non personnelles, la désidentification des données personnelles) et définit précisément les activités de traitement des données personnelles et les rôles des parties concernées.

Le projet énonce sept principes pour la protection des données personnelles, notamment la légalité, la transparence, la finalité, la limitation, l’exactitude, la sécurité, la durée de conservation limitée et la responsabilité. Le contenu stipule 11 droits et 3 obligations des personnes concernées, garantissant le droit des individus à l'autodétermination sur leurs données personnelles. Plus précisément, le projet prévoit des réglementations sur les conditions de protection des données personnelles pour les organisations fournissant des services de traitement de données personnelles, les organisations certifiant l'éligibilité à la capacité de protection des données personnelles, les services de notation de crédit pour la protection des données personnelles et les services des organisations de protection des données personnelles.

Autorisé par le Premier ministre , le vice-Premier ministre Le Thanh Long a présenté le projet de loi sur la protection des données personnelles. (Photo : Pham Kien/VNA)

En outre, le projet exige que les organisations et les entreprises évaluent l’impact du traitement des données personnelles et du transfert de données à l’étranger, en tant qu’engagement juridique envers les activités de traitement des données personnelles. Le projet applique un modèle de « post-inspection » au lieu d’un modèle de « pré-inspection », permettant aux organisations et aux entreprises d’être autonomes dans le traitement des données personnelles, tout en étant soumises à l’inspection et à l’évaluation du ministère de la Sécurité publique.

En outre, le projet complète la réglementation sur les mesures de protection des données personnelles de base, les données personnelles sensibles, les conditions pour assurer les activités de protection des données personnelles, les agences spécialisées pour la protection des données personnelles, le portail national sur la protection des données personnelles et le financement pour assurer les activités de protection des données personnelles.

Parallèlement à cela, le projet stipule également la gestion par l’État de la protection des données personnelles et les responsabilités des ministères et des branches concernés. Plus précisément, le Gouvernement unifie la mise en œuvre de la gestion de l’État en matière de protection des données personnelles ; Le ministère de la Sécurité publique est l'organisme central responsable auprès du gouvernement de la mise en œuvre de la gestion des données personnelles par l'État, à l'exception du champ d'application du ministère de la Défense nationale. D'autre part, le projet stipule également les responsabilités du responsable du traitement des données personnelles, du sous-traitant, du responsable du traitement et du sous-traitant, l'enregistrement des tiers et la déclaration sur le traitement des données personnelles.

Lors de la réunion, le président de la Commission de la défense nationale et de la sécurité de l'Assemblée nationale, Le Tan Toi, a présenté le rapport sur l'examen du projet de loi sur la protection des données personnelles. La Commission a convenu de la nécessité de promulguer la loi, soulignant le rôle important des données personnelles dans la politique, l'économie, la société, la défense, la sécurité et les affaires étrangères du pays.

Selon M. Le Tan Toi, les données personnelles ne sont pas seulement liées aux droits et aux intérêts légitimes des personnes concernées, mais constituent également la principale ressource pour la transformation numérique, le développement économique numérique et la construction d'une société numérique. Par conséquent, l’élaboration de la loi sur la protection des données personnelles est extrêmement nécessaire, répondant aux exigences de protection des données personnelles, de prévention et d’arrêt des actes de violation des données personnelles, de protection des droits et des intérêts légitimes des organisations et des individus.

Conforme aux traités internationaux

Le président de la Commission de la défense nationale et de la sécurité de l'Assemblée nationale a déclaré que l'élaboration et la promulgation de cette loi sont conformes aux politiques et aux directives du Parti sur la transformation numérique nationale, le développement économique numérique, la construction d'une société numérique et la satisfaction des exigences de l'intégration internationale. Le projet de loi est compatible avec les traités internationaux pertinents auxquels le Vietnam est membre, garantissant la faisabilité et répondant aux exigences et aux tâches de la transformation numérique nationale.

Toutefois, le Comité de défense et de sécurité nationales a également proposé de continuer à étudier et à réviser en profondeur les documents juridiques pertinents afin de traiter correctement la question de l'incohérence dans les noms et les connotations de termes similaires, tels que les informations personnelles, les informations privées, les informations numériques, etc. Le Comité estime également qu'il est nécessaire de revoir les traités internationaux auxquels le Vietnam est membre et les questions pratiques qui se posent pour garantir la cohérence, la faisabilité et la compatibilité avec les traités internationaux.

La Commission de la Défense et de la Sécurité Nationales a également hautement apprécié la compréhension approfondie et la mise en œuvre des directives du Politburo, du Secrétaire Général et du Président de l'Assemblée Nationale sur la réflexion novatrice dans le travail d'élaboration de cette loi. Toutefois, le Comité a proposé de poursuivre les recherches et l’édition du projet de loi afin d’en garantir la concision, de réglementer le contenu dans le cadre de l’autorité de l’Assemblée nationale et de suivre de près la réalité. Le contenu doit être clair, substantiel et non général. En particulier, elle ne précise pas à nouveau le contenu qui a été prescrit dans d’autres lois, garantissant ainsi une facilité de compréhension et de mise en œuvre. Pour les nouvelles questions en cours d'élaboration et les pratiques en constante évolution et instables, le projet ne fournit qu'un cadre, est fondé sur des principes et charge le gouvernement et les ministères de réglementer pour assurer une flexibilité de gestion, conforme à la pratique.

Le président de la Commission de la défense nationale, de la sécurité et des affaires étrangères de l'Assemblée nationale, Le Tan Toi, a présenté le rapport sur l'examen du projet de loi sur la protection des données personnelles. (Photo : Pham Kien/VNA)

Le projet de loi devrait réduire et simplifier en profondeur les procédures administratives, les conditions d’investissement, de production et d’affaires, réduire les coûts de conformité et créer la plus grande commodité pour les personnes et les entreprises.

En outre, la Commission de la Défense et de la Sécurité Nationale a déclaré qu'elle était fondamentalement d'accord avec la portée de la réglementation et les sujets d'application du projet de loi. Toutefois, certains avis affirment que le champ d’application de la réglementation est encore large, incluant la plupart des activités liées aux données personnelles, ce qui entraîne des chevauchements et des doublons avec le champ d’application de la réglementation de la loi sur les données de 2024 et de certaines autres lois spécialisées. Il est donc nécessaire de limiter la portée de la réglementation de cette loi pour se concentrer uniquement sur les mesures de protection des données personnelles et sur les responsabilités des entités concernées en matière de protection des données personnelles. Le projet doit envisager de définir clairement les données personnelles des citoyens vietnamiens ou étrangers au Vietnam et la portée du traitement des données personnelles à l'intérieur ou à l'extérieur du territoire du Vietnam, afin de déterminer les sujets applicables appropriés.

En outre, certains contenus proposés doivent être revus et conçus pour être conformes à la Constitution et aux lois pertinentes, garantissant ainsi les droits de l’homme et les droits civils ; assurer les intérêts de l’État, les droits et les intérêts légitimes des organismes, des organisations et des individus. Complétez les principes, classez les violations, les contrevenants et les infractions pour avoir une base claire lors du traitement des violations. Examiner et compléter les actes interdits pour chaque groupe d’activités et chaque type de personne concernée par la protection des données personnelles. Ou bien, le projet doit comporter des réglementations strictes pour éviter d’abuser des droits des personnes concernées par les données personnelles, en créant des conditions permettant aux personnes concernées par les données personnelles d’exercer leurs droits sur la base de la garantie des intérêts de l’État, des droits et des intérêts légitimes des agences, des organisations et des individus. Rechercher et réglementer le cryptage et le décryptage des données personnelles appropriées à chaque type de données personnelles ou charger le gouvernement de réglementer ce contenu en détail, de traiter les données personnelles sans le consentement de la personne concernée et de protéger les données personnelles dans les services de marketing et de publicité. En outre, le projet doit réglementer le transfert des données personnelles des citoyens vietnamiens à l’étranger en fonction de chaque type de données personnelles (données personnelles de base, données personnelles sensibles).../.

(Vietnam+)

Source : https://www.vietnamplus.vn/du-an-luat-bao-ve-du-lieu-ca-nhan-dap-ung-yeu-cau-nhiem-vu-chuyen-doi-so-quoc-gia-post1036697.vnp