חברי האסיפה הלאומית אישרו את החוק להגנת מידע אישי. צילום: קוואנג פוק
מוקדם יותר, בהצגת הדו"ח, בה הסברו, בקבלת משוב ובתיקון טיוטת החוק, הצהיר יו"ר ועדת ההגנה, הביטחון והחוץ הלאומית, לה טאן טוי, כי רוב הדעות הסכימו על נחיצות חקיקת החוק.
הערות רבות הועלו בנוגע להיקף הרגולציה ותחולתה, הגדרות מונחים, עקרונות הגנת מידע אישי, יישום החוק, פעולות אסורות, טיפול בהפרות ושיתוף פעולה בינלאומי. בתגובה לחוות דעתם של חברי האסיפה הלאומית, הטיוטה תיקנה את המושג "מידע אישי" והוסיפה הגדרות של "מידע אישי בסיסי", "מידע אישי רגיש", "הגנה על מידע אישי" ו"הערכת השפעת עיבוד מידע אישי".
הצעת החוק מתקנת גם את התקנות האוסרות קנייה ומכירה של מידע אישי; ומעצבת מחדש את התקנות לטיפול בהפרות חוק הגנת המידע האישי בהתאם לאופי ההפרה, היקפה והשלכותיה.
באופן ספציפי: על פעולת קנייה ומכירה של מידע אישי, הקנס יכול להגיע עד פי 10 מההכנסה שהתקבלה מההפרה; על הפרות של תקנות בנוגע להעברה חוצת גבולות של מידע אישי, הקנס המרבי הוא 5% מההכנסות של השנה הקודמת; על הפרות אחרות, הקנס המרבי הוא 3 מיליארד דונג וייטנאמי; הקנס ליחידים הוא מחצית מהקנס לארגונים.
יו"ר ועדת ההגנה הלאומית, הביטחון והחוץ של האסיפה הלאומית, לה טאן טוי, הציג את הדו"ח תוך הסבר, קבלת משוב ותיקון טיוטת החוק להגנת מידע אישי בבוקר ה-26 ביוני. צילום: קוואנג פוק
בנוגע להגנה על נתונים אישיים במהלך עיבוד ושימוש בנתונים אישיים, הטיוטה הסדירה בקפדנות את המנגנון למימוש זכויותיהם של נושאי הנתונים ואת פעילויות עיבוד הנתונים האישיים, ובפרט: איסוף, ניתוח, סינתזה, הצפנה, פענוח, שינוי, מחיקה, השמדה, ביטול זיהוי, מסירה, גילוי, העברת נתונים אישיים ופעילויות אחרות המשפיעות על נתונים אישיים, ומקרים בהם עיבוד נתונים אישיים אינו דורש את הסכמת נושא הנתונים...
החוק קובע כי הכוחות האחראים על הגנת מידע אישי כוללים: הסוכנות המיוחדת להגנת מידע אישי תחת משרד הביטחון הציבורי ; מחלקות ואנשי צוות האחראים על הגנת מידע אישי בתוך סוכנויות וארגונים; ארגונים ויחידים המספקים שירותי הגנת מידע אישי; וארגונים ויחידים המגויסים להשתתף בהגנה על מידע אישי.
כדי להפחית את נטל הציות לחוק, הצעת החוק הוסיפה הוראות המאפשרות לעסקים קטנים ולחברות הזנק לבחור האם ליישם תקנות בנוגע להכנת דוחות הערכת השפעה וקביעת מחלקות וצוות להגנה על נתונים אישיים תוך 5 שנים ממועד כניסת החוק לתוקף, וכן לפטור עסקים משקי בית ומיעוטים מדרישות אלה.
החוק ייכנס לתוקף ב-1 בינואר 2026.
הפעולות הבאות אסורות בהחלט בנוגע למידע אישי:
1. עיבוד נתונים אישיים במטרה להתנגד לרפובליקה הסוציאליסטית של וייטנאם, המשפיעה על ההגנה הלאומית, הביטחון הלאומי, הסדר והבטיחות החברתיים, ועל הזכויות והאינטרסים הלגיטימיים של סוכנויות, ארגונים ויחידים.
2. פגיעה בהגנה על מידע אישי.
3. ניצול פעילויות הגנת מידע אישי לביצוע מעשים בלתי חוקיים.
4. עיבוד נתונים אישיים תוך הפרת חוק.
5. שימוש במידע אישי של אדם אחר, או מתן אפשרות לאחרים להשתמש במידע אישי של אדם אחר כדי לבצע מעשים המפרים את החוק.
6. קנייה ומכירה של מידע אישי, למעט כפי שנקבע אחרת בחוק.
7. ניצול, גילוי מכוון או גרימת אובדן של נתונים אישיים.
פאן תאו
מקור: https://www.sggp.org.vn/cam-chiem-doat-co-y-lam-lo-lam-mat-du-lieu-ca-nhan-post801161.html
תגובה (0)