व्यक्तिगत डेटा की सुरक्षा के लिए एक कानूनी ढांचा तैयार करना।

व्यक्तिगत डेटा संरक्षण संबंधी कानून को लागू करने का उद्देश्य हमारे देश की व्यक्तिगत डेटा संरक्षण संबंधी कानूनी प्रणाली में सुधार करना, व्यक्तिगत डेटा संरक्षण के लिए एक कानूनी ढांचा तैयार करना और घरेलू संगठनों और व्यक्तियों की व्यक्तिगत डेटा की सुरक्षा करने की क्षमता को बढ़ाना है, ताकि उन्हें अंतरराष्ट्रीय और क्षेत्रीय मानकों के अनुरूप लाया जा सके।

11 मार्च को दोपहर के सत्र के दृश्य।

43वें सत्र के एजेंडे को आगे बढ़ाते हुए, 11 मार्च की दोपहर को, राष्ट्रीय सभा की स्थायी समिति ने व्यक्तिगत डेटा संरक्षण संबंधी कानून के मसौदे पर अपनी राय दी।

व्यक्तिगत डेटा की सुरक्षा के लिए 7 सिद्धांत

सरकार की रिपोर्ट में स्पष्ट रूप से कहा गया है कि वियतनाम में व्यक्तिगत डेटा संरक्षण से सीधे तौर पर संबंधित 69 कानूनी दस्तावेज मौजूद होने के बावजूद, उनमें से कोई भी व्यक्तिगत डेटा और व्यक्तिगत डेटा संरक्षण की परिभाषा और परिभाषा में एकरूपता नहीं दिखाता है। केवल 17 अप्रैल, 2024 को जारी सरकारी आदेश संख्या 13/2023/एनडी-सीपी में ही व्यक्तिगत डेटा संरक्षण से संबंधित इन दोनों पहलुओं की परिभाषा दी गई है।

हालांकि, यह केवल एक अध्यादेश है, कानून नहीं, इसलिए इसे व्यवहार में सुसंगत रूप से लागू किया जाना आवश्यक है। एक कानून की आवश्यकता है जो "मौलिक कानून" के रूप में कार्य करे, एक सैद्धांतिक दस्तावेज जो संविधान के प्रावधानों और व्यक्तिगत गोपनीयता और मानवाधिकारों की रक्षा के अधिकार से संबंधित कानूनों को और अधिक संस्थागत रूप देने में योगदान दे।

व्यक्तिगत डेटा संरक्षण कानून का मसौदा तैयार करने का उद्देश्य हमारे देश में व्यक्तिगत डेटा संरक्षण के लिए कानूनी प्रणाली को परिपूर्ण बनाना, व्यक्तिगत डेटा संरक्षण के लिए एक कानूनी ढांचा तैयार करना, अंतरराष्ट्रीय और क्षेत्रीय मानकों तक पहुंचने के लिए व्यक्तिगत डेटा की सुरक्षा करने के लिए घरेलू संगठनों और व्यक्तियों की क्षमता को बढ़ाना और सामाजिक -आर्थिक विकास की सेवा के लिए व्यक्तिगत डेटा के वैध उपयोग को बढ़ावा देना है।

व्यक्तिगत डेटा संरक्षण संबंधी कानून के मसौदे में 7 अध्याय और 69 अनुच्छेद हैं; यह व्यक्तिगत डेटा के संरक्षण और व्यक्तिगत डेटा की सुरक्षा में संबंधित एजेंसियों, संगठनों और व्यक्तियों की जिम्मेदारियों को विनियमित करता है, जिसमें 7 मुख्य विषयवस्तुएँ हैं, विशेष रूप से:

व्यक्तिगत डेटा संरक्षण से संबंधित शब्दावली को मानकीकृत करना और कई प्रमुख अवधारणाओं को स्थापित करना, जैसे: व्यक्तिगत डेटा; व्यक्तिगत डेटा संरक्षण; बुनियादी व्यक्तिगत डेटा, संवेदनशील व्यक्तिगत डेटा, गैर-व्यक्तिगत डेटा और व्यक्तिगत डेटा की पहचान छिपाने की अवधारणा और अर्थ को स्पष्ट करना; व्यक्तिगत डेटा प्रसंस्करण गतिविधियों को सटीक और व्यापक रूप से परिभाषित करना; और प्रसंस्करण गतिविधियों में शामिल पक्षों की भूमिकाएँ।

व्यक्तिगत डेटा की सुरक्षा के लिए सात सिद्धांत स्थापित किए गए हैं, जिनमें शामिल हैं: वैधता, पारदर्शिता, उचित उपयोग, सीमा, सटीकता, सुरक्षा, प्रतिधारण सीमा और जवाबदेही।

डेटा विषयों के अधिकारों और दायित्वों को परिभाषित करने वाले नियम।

व्यक्तिगत डेटा प्रसंस्करण सेवाएं प्रदान करने वाले संगठनों, व्यक्तिगत डेटा संरक्षण संगठनों और व्यक्तिगत डेटा संरक्षण विशेषज्ञों को सेवाएं प्रदान करने वाली सेवाओं, व्यक्तिगत डेटा संरक्षण क्रेडिट रेटिंग सेवाओं और व्यक्तिगत डेटा संरक्षण योग्यता प्रमाणन सेवाओं के लिए व्यक्तिगत डेटा की सुरक्षा की शर्तों पर विनियम।

इस मसौदे में व्यक्तिगत डेटा के प्रसंस्करण और विदेशों में स्थानांतरण के प्रभाव का आकलन करना अनिवार्य किया गया है, जो व्यक्तिगत डेटा प्रसंस्करण गतिविधियों के संबंध में एक कानूनी रूप से बाध्यकारी प्रतिबद्धता है। विज्ञान और प्रौद्योगिकी में हुई प्रगति और वर्तमान व्यावसायिक प्रक्रियाओं के अनुरूप, मसौदे में पूर्व-अनुमोदन (पंजीकरण) का प्रावधान नहीं है, बल्कि इसके बजाय व्यक्तिगत डेटा प्रसंस्करण और सीमा पार डेटा स्थानांतरण के लिए पश्चात-अनुमोदन (निरीक्षण और मूल्यांकन) का प्रावधान किया गया है।

बुनियादी व्यक्तिगत डेटा संरक्षण उपायों, संवेदनशील व्यक्तिगत डेटा, व्यक्तिगत डेटा संरक्षण गतिविधियों को सुनिश्चित करने की शर्तों, व्यक्तिगत डेटा संरक्षण के लिए विशेष एजेंसियों और व्यक्तिगत डेटा संरक्षण पर राष्ट्रीय पोर्टल से संबंधित नियम।

व्यक्तिगत डेटा संरक्षण के राज्य प्रबंधन, संबंधित मंत्रालयों और एजेंसियों की जिम्मेदारियों से संबंधित विनियम, व्यक्तिगत डेटा संरक्षण के राज्य प्रबंधन के सरकारी एकीकृत कार्यान्वयन की दिशा में उन्मुख हैं; राष्ट्रीय रक्षा मंत्रालय के दायरे से बाहर, सार्वजनिक सुरक्षा मंत्रालय व्यक्तिगत डेटा के राज्य प्रबंधन के लिए सरकार के प्रति उत्तरदायी प्रमुख एजेंसी है; इसमें डेटा नियंत्रक, डेटा प्रोसेसर, डेटा नियंत्रक और प्रोसेसर, तृतीय पक्ष, संगठन और संबंधित व्यक्तियों की जिम्मेदारियां शामिल हैं।

निषिद्ध कृत्यों की सूची की समीक्षा करें और उसमें आवश्यक सामग्री जोड़ें।

राष्ट्रीय सभा की राष्ट्रीय रक्षा, संरक्षा और विदेश मामलों की समिति ने मसौदा कानून की प्रारंभिक समीक्षा में कहा कि व्यक्तिगत डेटा एक विशेष रूप से महत्वपूर्ण भूमिका निभाता है, जो एक रणनीतिक डेटा स्रोत के रूप में किसी राष्ट्र की राजनीति, अर्थव्यवस्था, समाज, राष्ट्रीय रक्षा, सुरक्षा और विदेश मामलों को प्रत्यक्ष और व्यापक रूप से प्रभावित करता है। हालांकि, हाल के समय में व्यक्तिगत डेटा की सुरक्षा में ढिलाई बरती गई है, जिससे व्यक्तिगत डेटा का अवैध संग्रह, दुरुपयोग, विनियोग और बिक्री संभव हो पाई है।

राष्ट्रीय रक्षा, सुरक्षा और विदेश मामलों की समिति के अध्यक्ष, ले टैन टोई।

यद्यपि व्यक्तिगत डेटा संरक्षण से संबंधित कई कानूनी दस्तावेज मौजूद हैं, फिर भी उनकी विषयवस्तु खंडित और असंगत है। 17 अप्रैल, 2024 को जारी सरकारी अध्यादेश संख्या 13/2023/एनडी-सीपी ने व्यक्तिगत डेटा संरक्षण पर प्रारंभ में कुछ प्रभावशीलता दिखाई है, लेकिन एक उप-कानूनी दस्तावेज होने के कारण इसमें कानूनी वैधता का अभाव है, यह संविधान के प्रावधानों के अनुरूप नहीं है, और उल्लंघनों को रोकने और उनसे निपटने के लिए पर्याप्त मजबूत नहीं है।

इसलिए, व्यक्तिगत डेटा की सुरक्षा की आवश्यकताओं को पूरा करने, व्यक्तिगत डेटा के उल्लंघन के कृत्यों को रोकने, एजेंसियों, संगठनों और व्यक्तियों की जिम्मेदारी बढ़ाने और सुसंगत कार्यान्वयन के लिए कानूनी वैधता सुनिश्चित करने के लिए व्यक्तिगत डेटा संरक्षण पर एक मसौदा कानून का विकास करना बिल्कुल आवश्यक है।

निषिद्ध कृत्यों (अनुच्छेद 7) के संबंध में, समिति के अध्यक्ष ले टैन टोई ने कहा कि कुछ मतों में व्यक्तिगत डेटा की सुरक्षा करने वाली प्रत्येक प्रकार की गतिविधि और संस्था के अनुसार पूर्णता सुनिश्चित करने के लिए अन्य निषिद्ध कृत्यों की समीक्षा और उन्हें पूरक बनाने का सुझाव दिया गया है। कुछ मतों में सरकार द्वारा प्रस्तुत प्रस्ताव में उल्लिखित व्यक्तिगत डेटा की खरीद-बिक्री के पांच रूपों से संबंधित निषिद्ध कृत्यों को जोड़ने का सुझाव दिया गया है।

विपणन और विज्ञापन सेवाओं में व्यक्तिगत डेटा की सुरक्षा के संबंध में, राष्ट्रीय रक्षा, सुरक्षा और विदेश मामलों की समिति की स्थायी समिति ने आम तौर पर इस नियमन से सहमति व्यक्त की। हालांकि, कुछ लोगों का तर्क था कि तृतीय पक्षों को नियुक्त करने पर रोक लगाने वाला नियमन अव्यावहारिक और वास्तविकता से असंगत है, क्योंकि विपणन और विज्ञापन उद्योग डिजिटल पारिस्थितिकी तंत्र पर निर्भर करता है।

कुछ लोगों ने सुझाव दिया है कि यदि सुरक्षा सुनिश्चित की जाती है, जिम्मेदारियों को स्पष्ट रूप से रेखांकित करने वाला एक बाध्यकारी अनुबंध होता है, और मसौदा कानून के अनुच्छेद 68 में व्यक्तिगत डेटा संरक्षण संगठनों और व्यक्तिगत डेटा संरक्षण विशेषज्ञों पर प्रावधानों के समान एक संक्रमणकालीन खंड होता है, तो तीसरे पक्ष को यह कार्य करने की अनुमति दी जा सकती है।

इसके अतिरिक्त, समीक्षा एजेंसी ने व्यक्तिगत डेटा संरक्षण के संगठन (अनुच्छेद 39), व्यक्तिगत डेटा संरक्षण विशेषज्ञों (अनुच्छेद 40), और व्यक्तिगत डेटा संरक्षण सेवाएं और व्यक्तिगत डेटा संरक्षण विशेषज्ञ प्रदान करने के व्यवसाय (अनुच्छेद 41) से संबंधित नियमों की गहन समीक्षा का भी प्रस्ताव रखा, ताकि प्रभावी राज्य प्रबंधन और नवाचार को प्रोत्साहन सुनिश्चित किया जा सके, पूर्ण उत्पादक क्षमता को उजागर किया जा सके और विकास के लिए सभी संसाधनों को अनलॉक किया जा सके; निवेश, उत्पादन और व्यवसाय के लिए प्रशासनिक प्रक्रियाओं और शर्तों को काफी हद तक कम और सरल बनाया जा सके, अनुपालन लागत को कम किया जा सके और नागरिकों और व्यवसायों के लिए सबसे अनुकूल परिस्थितियां बनाई जा सकें।

वैन टोआन

स्रोत: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html