Expliquez clairement le contenu de la signature électronique

SGGPO 30 mai 2023 08:54

Le matin du 30 mai, l'Assemblée nationale a entendu le rapport expliquant, acceptant et révisant le projet de loi sur les transactions électroniques (modifié) et a discuté de ce projet.

Le vice- président de l'Assemblée nationale, Nguyen Duc Hai, a présidé la réunion.

Après avoir été intégré et révisé, le projet de loi révisé sur les transactions électroniques comprend 7 chapitres et 54 articles. Conformément à l'ordre du jour, ce projet de loi sera examiné et approuvé par l'Assemblée nationale le 22 juin.

Selon le rapport sur l'explication, l'acceptation et la révision du projet de loi présenté par le président du Comité des sciences , des technologies et de l'environnement, Le Quang Huy, lors de la réunion, certains avis suggéraient d'élargir le champ d'application pour inclure les personnes physiques et morales étrangères, ainsi que les organisations et les personnes physiques liées aux transactions électroniques.

Cependant, selon le Comité permanent de l'Assemblée nationale, cet organisme a soigneusement évalué les sujets applicables du projet de loi et l'a révisé dans le sens suivant : « La présente loi s'applique aux agences, organisations et personnes participant directement à des transactions électroniques ou liées à celles-ci ».

Concernant les signatures électroniques, certains avis suggèrent de clarifier la signification des signatures numériques et des signatures électroniques ; par ailleurs, il convient de préciser si les mots de passe à usage unique (OTP), les SMS ou la biométrie sont considérés comme des signatures électroniques. M. Le Quang Huy a indiqué qu’actuellement, les codes d’authentification des transactions par SMS, les mots de passe à usage unique (OTP), les jetons OTP, la biométrie et l’identification électronique de l’utilisateur (eKYC) sont relativement couramment utilisés dans les transactions électroniques.

Toutefois, ces formulaires ne sont considérés comme des signatures électroniques que lorsqu'ils sont logiquement associés à un message de données, permettant de confirmer que le sujet a signé le message de données et de confirmer son approbation du contenu du message de données signé.

Concernant la proposition de compléter le cadre juridique des mesures d'authentification par l'introduction des signatures électroniques, le rapport explicatif indique que le projet énonce les principes généraux régissant les transactions électroniques. En conséquence, les parties sont libres de convenir du choix des technologies, des moyens électroniques et des signatures électroniques pour la réalisation de ces transactions. Dans les faits, les clients des banques peuvent utiliser leurs comptes bancaires, mots de passe, codes OTP, etc., fournis par la banque pour effectuer leurs transactions.

Il s'agit d'une forme de confirmation de l'acceptation par le client du contenu du message de données (contenu de la transaction), mais ces formulaires ne constituent pas des signatures électroniques.

Il est à noter que des propositions visent à réglementer les obligations des organismes d'État en matière de traitement des données personnelles et des données sensibles relatives aux individus. M. Le Quang Huy a expliqué : « La loi sur la sécurité des informations en ligne comporte un volet relatif à la protection des données personnelles. Ce volet stipule les principes de protection, de collecte, d'utilisation, de mise à jour, de modification et de suppression des données, garantissant ainsi la sécurité de l'information et la responsabilité des organismes d'État en matière de protection des données personnelles sur Internet. La loi sur la sécurité des réseaux stipule également l'obligation de protéger les données personnelles des entreprises nationales et étrangères fournissant des services sur les réseaux de télécommunications et Internet. »

Par ailleurs, le gouvernement a promulgué le décret n° 13 relatif à la protection des données personnelles, qui précise les responsabilités des ministères, services, agences et organismes concernés en matière de protection des données personnelles. Il n’est donc pas nécessaire de réaffirmer ce point dans le projet de loi.

Source