Creazione di un quadro giuridico per la protezione dei dati personali.

L'emanazione della Legge sulla protezione dei dati personali mira a migliorare il sistema giuridico del nostro Paese in materia di protezione dei dati personali, a creare un quadro giuridico per la tutela dei dati personali e a rafforzare la capacità delle organizzazioni e dei singoli cittadini di proteggere i dati personali, allineandoli agli standard internazionali e regionali.

Immagini della sessione pomeridiana dell'11 marzo.

Proseguendo con l'ordine del giorno della 43ª sessione, nel pomeriggio dell'11 marzo la Commissione permanente dell'Assemblea nazionale ha espresso il proprio parere sul progetto di legge sulla protezione dei dati personali.

7 principi per la protezione dei dati personali

Il rapporto del Governo afferma chiaramente che, sebbene in Vietnam esistano 69 documenti legali direttamente correlati alla protezione dei dati personali, nessuno di essi definisce in modo coerente i concetti di dati personali e protezione dei dati personali. Solo il Decreto governativo n. 13/2023/ND-CP del 17 aprile 2024, sulla protezione dei dati personali, fornisce definizioni precise di questi due aspetti.

Tuttavia, si tratta solo di un decreto, non di una legge, quindi è necessario applicarlo in modo coerente nella pratica. Serve una legge come "legge fondamentale", un documento di principio che contribuisca a istituzionalizzare ulteriormente le disposizioni della Costituzione e le leggi sul diritto alla tutela della privacy personale e dei diritti umani.

Lo scopo della stesura della Legge sulla protezione dei dati personali è quello di perfezionare il sistema giuridico per la protezione dei dati personali nel nostro Paese, creare un quadro giuridico per la protezione dei dati personali, rafforzare la capacità delle organizzazioni e dei singoli cittadini di proteggere i dati personali al fine di raggiungere gli standard internazionali e regionali e promuovere l'uso lecito dei dati personali a servizio dello sviluppo socio -economico.

Il progetto di legge sulla protezione dei dati personali si compone di 7 capitoli e 69 articoli; disciplina la protezione dei dati personali e le responsabilità degli enti, delle organizzazioni e dei singoli individui competenti in materia di protezione dei dati personali, con 7 contenuti principali, nello specifico:

Standardizzare la terminologia e definire alcuni concetti chiave in materia di protezione dei dati personali, quali: dati personali; protezione dei dati personali; chiarire il concetto e il significato di dati personali di base, dati personali sensibili, dati non personali e deidentificazione dei dati personali; definire in modo accurato ed esaustivo le attività di trattamento dei dati personali; e i ruoli dei soggetti coinvolti nelle attività di trattamento.

Sono stati stabiliti sette principi per la protezione dei dati personali, tra cui: legalità, trasparenza, uso corretto, limitazione, accuratezza, sicurezza, limiti di conservazione e responsabilità.

Normative che definiscono i diritti e gli obblighi degli interessati.

Normativa sulle condizioni per la protezione dei dati personali per le organizzazioni che forniscono servizi di trattamento dei dati personali; servizi che forniscono organizzazioni e esperti in materia di protezione dei dati personali; servizi di valutazione del merito creditizio in materia di protezione dei dati personali; e servizi di certificazione delle competenze in materia di protezione dei dati personali.

La bozza prevede una valutazione dell'impatto del trattamento e del trasferimento di dati personali all'estero, quale impegno giuridicamente vincolante in merito alle attività di trattamento dei dati personali. Per allinearsi ai progressi scientifici e tecnologici e alle attuali tipologie di imprese, la bozza non prevede l'approvazione preventiva (registrazione), bensì l'implementazione di un'approvazione successiva (ispezione e valutazione) del trattamento dei dati personali e del trasferimento transfrontaliero dei dati.

Regolamento generale sulle misure di base per la protezione dei dati personali, sui dati personali sensibili, sulle condizioni per garantire le attività di protezione dei dati personali, sugli enti specializzati per la protezione dei dati personali e sul Portale nazionale per la protezione dei dati personali.

La normativa sulla gestione statale della protezione dei dati personali, le responsabilità dei ministeri e degli enti competenti, sono orientate all'attuazione unitaria da parte del Governo della gestione statale della protezione dei dati personali; il Ministero della Pubblica Sicurezza è l'organo di riferimento responsabile nei confronti del Governo per la gestione statale dei dati personali, escludendo la competenza del Ministero della Difesa Nazionale; responsabilità del titolare del trattamento, del responsabile del trattamento, del titolare e del responsabile del trattamento, delle terze parti, delle organizzazioni e delle persone fisiche coinvolte.

Rivedere e integrare l'elenco degli atti proibiti.

Nella sua analisi preliminare del progetto di legge, la Commissione per la Difesa Nazionale, la Sicurezza e gli Affari Esteri dell'Assemblea Nazionale ha affermato che i dati personali rivestono un ruolo particolarmente importante, in quanto fonte di dati strategica che incide direttamente e in modo completo sulla politica, l'economia, la società, la difesa nazionale, la sicurezza e gli affari esteri di una nazione. Tuttavia, la protezione dei dati personali è stata carente negli ultimi tempi, consentendo la raccolta, l'accesso non autorizzato, l'appropriazione e la vendita illegali di tali dati.

Il presidente della Commissione per la Difesa Nazionale, la Sicurezza e gli Affari Esteri, Le Tan Toi.

Sebbene attualmente esistano numerosi documenti legislativi relativi alla protezione dei dati personali, il loro contenuto è frammentario e incoerente. Il Decreto del Governo n. 13/2023/ND-CP del 17 aprile 2024, sulla protezione dei dati personali, ha inizialmente mostrato una certa efficacia, ma, in quanto documento sub-legale, è privo di validità giuridica, non è conforme alle disposizioni della Costituzione e non è sufficientemente incisivo per prevenire e contrastare le violazioni.

Pertanto, l'elaborazione di una bozza di legge sulla protezione dei dati personali è assolutamente necessaria per soddisfare i requisiti di tutela dei dati personali; prevenire atti di violazione dei dati personali; rafforzare la responsabilità di enti, organizzazioni e individui; e garantire la validità giuridica per un'attuazione coerente.

Per quanto riguarda gli atti proibiti (articolo 7), il presidente della commissione Le Tan Toi ha affermato che alcuni pareri suggerivano di rivedere e integrare altri atti proibiti per garantirne la completezza in base a ciascun gruppo di attività e a ciascuna tipologia di soggetto che protegge i dati personali. Alcuni pareri suggerivano di aggiungere atti proibiti relativi alle cinque forme di compravendita di dati personali menzionate nella proposta del governo.

Per quanto riguarda la protezione dei dati personali nei servizi di marketing e pubblicità, il Comitato permanente della Commissione per la Difesa Nazionale, la Sicurezza e gli Affari Esteri si è generalmente espresso a favore di tale regolamento. Tuttavia, alcuni hanno sostenuto che il regolamento che vieta l'affidamento dei servizi a terzi sia impraticabile e incoerente con la realtà, dato che il settore del marketing e della pubblicità dipende dall'ecosistema digitale.

Alcuni hanno suggerito che si potrebbe autorizzare l'esecuzione di tale compito da parte di terzi, a condizione che siano garantite le misure di sicurezza, che esista un contratto vincolante che delinei chiaramente le responsabilità e che sia presente una clausola transitoria simile alle disposizioni relative alle Organizzazioni per la Protezione dei Dati Personali e agli Esperti in Protezione dei Dati Personali di cui all'articolo 68 del progetto di legge.

Inoltre, l'organismo di revisione ha anche proposto una revisione approfondita delle normative sull'organizzazione della protezione dei dati personali (articolo 39), sugli esperti in materia di protezione dei dati personali (articolo 40) e sulle attività di fornitura di servizi e di esperti in materia di protezione dei dati personali (articolo 41), al fine di garantire sia un'efficace gestione statale sia l'incentivazione dell'innovazione, liberando la piena capacità produttiva e sbloccando tutte le risorse per lo sviluppo; riducendo e semplificando drasticamente le procedure e le condizioni amministrative per gli investimenti, la produzione e le attività commerciali, riducendo i costi di conformità e creando le condizioni più favorevoli per cittadini e imprese.

VAN TOAN

Fonte: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html