יצירת מסגרת משפטית להגנה על מידע אישי

NDO - פיתוח חוק הגנת מידע אישי שואף לשכלל את המערכת המשפטית בנושא הגנת מידע אישי במדינתנו, ליצור מסדרון משפטי להגנה על מידע אישי ולשפר את היכולת להגן על מידע אישי עבור ארגונים ויחידים מקומיים כדי להגיע לרמות בינלאומיות ואזוריות.

בהמשך למושב ה-43, אחר הצהריים של ה-11 במרץ, הוועדה הקבועה של האסיפה הלאומית נתנה חוות דעת על טיוטת החוק להגנה על מידע אישי.

7 עקרונות של הגנה על מידע אישי

בהגשת הממשלה נאמר כי למרות שקיימים עד 69 מסמכים משפטיים הקשורים ישירות להגנה על מידע אישי בווייטנאם, כולם טרם הסכימו על המושג והתוכן של מידע אישי והגנה על מידע אישי. רק צו מס' 13/2023/ND-CP מיום 17 באפריל 2024 של הממשלה בנושא הגנת מידע אישי מספק הגדרה של שני תכנים אלה.

עם זאת, זהו רק מסמך צו, לא מסמך חוק, ולכן יש ליישמו באופן אחיד בפועל. צריך להיות מסמך חוק כ"חוק המקורי", עם עקרונות, התורמים להמשך מיסוד הוראות החוקה והחוקים הנוגעים לזכות להגן על הפרטיות האישית וזכויות האדם.

פיתוח חוק הגנת המידע האישי שואף לשכלל את המערכת המשפטית בנושא הגנת המידע האישי במדינתנו, ליצור מסדרון משפטי להגנה על מידע אישי, לשפר את היכולת להגן על מידע אישי עבור ארגונים ויחידים מקומיים להגיע לרמות בינלאומיות ואזוריות; ולקדם את השימוש החוקי במידע אישי לטובת פיתוח חברתי -כלכלי.

הצעת החוק להגנת מידע אישי מורכבת מ-7 פרקים ו-69 סעיפים; המסדירה את ההגנה על מידע אישי ואת אחריותם של סוכנויות, ארגונים ויחידים רלוונטיים להגן על מידע אישי, הכוללת 7 תכנים עיקריים, ובפרט:

לאחד טרמינולוגיה ולפתח כמה מושגים חשובים בנושא הגנת מידע אישי, כגון: מידע אישי; הגנת מידע אישי; להבהיר את המושגים והתכנים של מידע אישי בסיסי, מידע אישי רגיש, מידע שאינו אישי, הסרת זיהוי של מידע אישי; לזהות במדויק ובמלואו פעילויות עיבוד מידע אישי; תפקידי הצדדים בפעילויות עיבוד.

לפתח 7 עקרונות להגנה על מידע אישי, כולל: חוקיות, שקיפות, תכליתיות, הגבלה, דיוק, אבטחה, זמן אחסון מוגבל ואחריות.

מפרט את הזכויות והחובות של נושאי המידע.

תקנות בנוגע לתנאי הגנת מידע אישי עבור ארגונים המספקים שירותי עיבוד מידע אישי; שירותים המספקים ארגונים להגנה על מידע אישי ומומחים להגנה על מידע אישי; שירותי דירוג אשראי להגנה על מידע אישי; ושירותים המאשרים זכאות ליכולת הגנת מידע אישי.

דורש הערכה של ההשפעה של עיבוד נתונים אישיים והעברת נתונים אישיים לחו"ל כמחויבות חוקית לפעילויות עיבוד נתונים אישיים. כדי להיות עקבי עם התפתחות המדע והטכנולוגיה וסוגי המפעלים הנוכחיים, הטיוטה אינה קובעת צורה של בדיקה מקדימה (רישום) אלא מבצעת בדיקה שלאחר מכן (בדיקה, הערכה) של עיבוד נתונים אישיים והעברת נתונים אישיים חוצת גבולות.

תקנות מלאות בנוגע לאמצעים בסיסיים להגנה על מידע אישי, מידע אישי רגיש, תנאים להבטחת פעילויות להגנה על מידע אישי, סוכנויות ייעודיות להגנה על מידע אישי ופורטל מידע לאומי להגנה על מידע אישי.

תקנות בנושא ניהול הגנת מידע אישי על ידי המדינה, אחריות המשרדים והסניפים הרלוונטיים בכיוון הממשלה המאחדת את יישום ניהול הגנת המידע האישי על ידי המדינה; משרד הביטחון הציבורי הוא הגוף המרכזי האחראי כלפי הממשלה ליישום ניהול הגנת המידע האישי על ידי המדינה, למעט בתחום משרד הביטחון הלאומי; אחריות בקר המידע האישי, מעבד הנתונים, בקר המידע והמעבד, צד שלישי, ארגונים ויחידים רלוונטיים.

סקירה והשלמה של מעשים אסורים

בסקירה המקדימה שלה של הצעת החוק, קבעה ועדת ההגנה הלאומית, הביטחון והחוץ של האסיפה הלאומית כי מידע אישי ממלא תפקיד חשוב במיוחד, שהוא מקור נתונים אסטרטגי, ובעל השפעה ישירה ומקיפה על הפוליטיקה, הכלכלה, החברה, ההגנה, הביטחון והחוץ של מדינה. עם זאת, ההגנה על מידע אישי הייתה רופפת בעבר, ואפשרה איסוף, תקיפות, ניכוס וסחר בלתי חוקי במידע אישי.

יו"ר הוועדה להגנה לאומית, ביטחון וענייני חוץ, לה טאן טוי.

למרות שקיימים כיום מסמכים משפטיים רבים הקשורים להגנה על מידע אישי, התוכן עדיין מפוזר ולא עקבי. צו ממשלתי מס' 13/2023/ND-CP מיום 17 באפריל 2024 בנושא הגנת מידע אישי נכנס לתוקף בתחילה, אך הוא מסמך תת-חוקי, אינו מבטיח ערך משפטי, אינו עולה בקנה אחד עם הוראות החוקה ואינו חזק מספיק כדי למנוע ולטפל בהפרות.

לכן, פיתוח חוק הגנת מידע אישי הוא הכרחי ביותר, אשר יענה על דרישות הגנת מידע אישי; מניעת מעשי הפרת מידע אישי; הגברת האחריות של סוכנויות, ארגונים ויחידים; והבטחת ערך משפטי ליישום אחיד.

בנוגע לפעולות אסורות (סעיף 7), יו"ר הוועדה, לה טאן טוי, אמר כי חלק מהדעות מציעות לבחון ולהשלים פעולות אסורות אחרות כדי לכסות באופן מלא כל קבוצת פעילויות וכל סוג של נושא המגן על מידע אישי. היו חוות דעת המציעות להוסיף פעולות אסורות הקשורות ל-5 צורות של קנייה ומכירה של מידע אישי כפי שצוין בהגשת הממשלה.

בנוגע להגנה על מידע אישי בשירותי שיווק ופרסום, הוועדה הקבועה של הוועדה הלאומית לביטחון, ביטחון וחוץ מסכימה בעיקרון עם תקנה זו. עם זאת, ישנן דעות כי התקנה האוסרת על העסקת צדדים שלישיים אינה ישימה ואינה מתאימה לפרקטיקה משום שתעשיית השיווק והפרסום תלויה במערכת האקולוגית הדיגיטלית.

ישנן הצעות לפיהן צד שלישי יורשה לעשות זאת אם סודיות מובטחת, קיים חוזה עם אחריות ברורה, וחייבות להיות הוראות מעבר דומות להוראות בנוגע לארגוני הגנת מידע אישי ומומחי הגנת מידע אישי בסעיף 68 לטיוטת החוק.

בנוסף, סוכנות הפיקוח הציעה גם לבחון בקפידה את התקנות בנוגע לארגוני הגנת מידע אישי (סעיף 39), מומחים להגנה על מידע אישי (סעיף 40), שירותים עסקיים של ארגוני הגנת מידע אישי, מומחים להגנה על מידע אישי (סעיף 41) כדי להבטיח הן את דרישות הניהול של המדינה והן לעודד יצירתיות, לשחרר את כל כוחות הייצור ולפתוח את כל המשאבים לפיתוח; לקצץ ולפשט באופן יסודי את ההליכים המנהליים, את תנאי ההשקעה לייצור ולעסקים, להפחית את עלויות הציות וליצור את התנאים הנוחים ביותר עבור אנשים ועסקים.

מקור: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-toc-bao-ve-du-lieu-ca-nhan-post864467.html