יצירת מסדרון משפטי להגנה על מידע אישי

NDO - פיתוח חוק הגנת מידע אישי שואף לשכלל את המערכת המשפטית בנושא הגנת מידע אישי במדינתנו, ליצור מסדרון משפטי להגנה על מידע אישי ולשפר את היכולת להגן על מידע אישי עבור ארגונים ויחידים מקומיים כדי להגיע לרמות בינלאומיות ואזוריות.

בהמשך לתוכנית המושב ה-43, אחר הצהריים של ה-11 במרץ, הוועדה הקבועה של האסיפה הלאומית נתנה חוות דעת על טיוטת החוק להגנת מידע אישי.

7 עקרונות של הגנה על מידע אישי

בהגשת הממשלה נאמר כי למרות שקיימים עד 69 מסמכים משפטיים הקשורים ישירות להגנה על מידע אישי בווייטנאם, כולם טרם הסכימו על המושג והתוכן של מידע אישי והגנה על מידע אישי. רק צו מס' 13/2023/ND-CP מיום 17 באפריל 2024 של הממשלה בנושא הגנת מידע אישי מספק הגדרה של שני תכנים אלה.

עם זאת, זהו רק מסמך צו, לא מסמך חוק, ולכן יש ליישמו באופן אחיד בפועל. צריך להיות מסמך חוק כ"חוק המקורי", עם עקרונות, התורמים להמשך מיסוד הוראות החוקה והחוקים הנוגעים לזכות להגן על הפרטיות האישית וזכויות האדם.

פיתוח חוק הגנת המידע האישי שואף לשכלל את המערכת המשפטית בנושא הגנת המידע האישי במדינתנו, ליצור מסדרון משפטי להגנה על מידע אישי, לשפר את היכולת להגן על מידע אישי עבור ארגונים ויחידים מקומיים להגיע לרמות בינלאומיות ואזוריות; ולקדם את השימוש החוקי במידע אישי לטובת פיתוח חברתי-כלכלי .

הצעת החוק להגנת מידע אישי מורכבת מ-7 פרקים ו-69 סעיפים; המסדירה את הגנת המידע האישי ואת אחריותם של סוכנויות, ארגונים ויחידים רלוונטיים להגן על מידע אישי, הכוללת 7 תכנים עיקריים, ובפרט:

לאחד טרמינולוגיה ולפתח כמה מושגים חשובים בנושא הגנת מידע אישי, כגון: מידע אישי; הגנת מידע אישי; להבהיר את המושג והתוכן של מידע אישי בסיסי, מידע אישי רגיש, מידע שאינו אישי, הסרת זיהוי של מידע אישי; לזהות במדויק ובמלואו פעילויות עיבוד מידע אישי; תפקידי הצדדים בפעילויות עיבוד.

לפתח 7 עקרונות להגנה על מידע אישי, כולל: חוקיות, שקיפות, תכליתיות, הגבלה, דיוק, אבטחה, זמן אחסון מוגבל ואחריות.

מפרט את הזכויות והחובות של נושאי המידע.

תקנות בנושא תנאי הגנת מידע אישי עבור ארגונים המספקים שירותי עיבוד מידע אישי; שירותים המספקים ארגונים להגנה על מידע אישי ומומחים להגנה על מידע אישי; שירותי דירוג אשראי להגנה על מידע אישי; שירותי הסמכה להגנת מידע אישי.

דורש הערכה של ההשפעה של עיבוד נתונים אישיים והעברת נתונים אישיים לחו"ל כמחויבות חוקית לפעילויות עיבוד נתונים אישיים. כדי לעמוד בפיתוח המדע והטכנולוגיה, סוגי המפעלים הנוכחיים, הטיוטה אינה קובעת את צורת הבדיקה המקדימה (רישום) אלא מבצעת בדיקה לאחר מכן (בדיקה, הערכה) לעיבוד נתונים אישיים והעברת נתונים אישיים מעבר לגבולות.

תקנות מלאות בנוגע לאמצעים בסיסיים להגנה על מידע אישי, מידע אישי רגיש, תנאים להבטחת פעילויות להגנה על מידע אישי, סוכנויות ייעודיות להגנה על מידע אישי ופורטל מידע לאומי להגנה על מידע אישי.

תקנות בנושא ניהול הגנת מידע אישי על ידי המדינה, אחריות המשרדים והסניפים הרלוונטיים בכיוון הממשלה המאחדת את יישום ניהול הגנת המידע האישי על ידי המדינה; משרד הביטחון הציבורי הוא הגוף המרכזי האחראי כלפי הממשלה ליישום ניהול הגנת המידע האישי על ידי המדינה, למעט בתחום משרד הביטחון הלאומי; אחריות בקר המידע האישי, מעבד הנתונים, בקר המידע והמעבד, צדדים שלישיים, ארגונים ויחידים רלוונטיים.

סקירה והשלמה של מעשים אסורים

בסקירה המקדימה שלה של הצעת החוק, קבעה ועדת ההגנה הלאומית, הביטחון והחוץ של האסיפה הלאומית כי מידע אישי ממלא תפקיד חשוב במיוחד, מהווה מקור נתונים אסטרטגי, ובעל השפעה ישירה ומקיפה על הפוליטיקה, הכלכלה, החברה, ההגנה הלאומית, הביטחון וענייני החוץ של מדינה. עם זאת, עבודת ההגנה על מידע אישי בעבר הייתה רפה, מה שאפשר פעילויות של איסוף, תקיפה, ניכוס וקנייה ומכירה בלתי חוקיים של מידע אישי.

יו"ר הוועדה להגנה לאומית, ביטחון וענייני חוץ, לה טאן טוי.

למרות שקיימים כיום מסמכים משפטיים רבים הקשורים להגנה על מידע אישי, התוכן עדיין מפוזר ולא עקבי. צו ממשלתי מס' 13/2023/ND-CP מיום 17 באפריל 2024 בנושא הגנת מידע אישי נכנס לתוקף בתחילה, אך הוא מסמך תת-חוקי, אינו מבטיח ערך משפטי, אינו עולה בקנה אחד עם הוראות החוקה ואינו חזק מספיק כדי למנוע ולטפל בהפרות.

לכן, פיתוח חוק הגנת מידע אישי הוא הכרחי ביותר, אשר יענה על דרישות הגנת המידע האישי; ימנע מעשי הפרת מידע אישי; הגברת האחריות של סוכנויות, ארגונים ויחידים; הבטחת ערך משפטי ליישום אחיד.

בנוגע לפעולות אסורות (סעיף 7), יו"ר הוועדה, לה טאן טוי, אמר כי חלק מהדעות מציעות לבחון ולהשלים פעולות אסורות אחרות כדי לכסות באופן מלא כל קבוצת פעילויות וכל סוג של נושא המגן על מידע אישי. היו חוות דעת המציעות להוסיף פעולות אסורות הקשורות ל-5 צורות של קנייה ומכירה של מידע אישי כפי שצוין בהגשת הממשלה.

בנוגע להגנה על מידע אישי בשירותי שיווק ופרסום, הוועדה הקבועה של הוועדה הלאומית לביטחון, ביטחון וחוץ מסכימה בעיקרון עם תקנה זו. עם זאת, ישנן דעות כי התקנה האוסרת על העסקת צדדים שלישיים אינה ישימה ואינה מתאימה לפרקטיקה משום שתעשיית השיווק והפרסום תלויה במערכת האקולוגית הדיגיטלית.

ישנן הצעות לפיהן ניתן לאפשר לצד שלישי לעשות זאת אם האבטחה מובטחת, קיים חוזה עם אחריות ברורה וחייבות להיות הוראות מעבר דומות להוראות בנוגע לארגוני הגנת מידע אישי ומומחי הגנת מידע אישי בסעיף 68 לטיוטת החוק.

בנוסף, סוכנות הפיקוח הציעה גם לבחון בקפידה את התקנות בנוגע לארגוני הגנת מידע אישי (סעיף 39), מומחים להגנה על מידע אישי (סעיף 40), עסקי שירות לארגוני הגנת מידע אישי, ומומחים להגנה על מידע אישי (סעיף 41) כדי להבטיח את דרישות הניהול של המדינה ולעודד יצירתיות, לשחרר את כל כושר הייצור ולפתוח את כל המשאבים לפיתוח; לקצץ ולפשט באופן יסודי את הליכי המנהלה, את תנאי ההשקעה בייצור ובעסקים, להפחית את עלויות הציות וליצור את התנאים הנוחים ביותר לאנשים ולעסקים.

מקור: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html