個人情報保護法案の緊急完成の必要性

公安省サイバーセキュリティ・ハイテク犯罪防止管理局長グエン・ミン・チン中将

4月23日、全国サイバーセキュリティ協会は「個人情報保護法案に対するコメント」セミナーを開催した。この法案は、ベトナムがデジタル変革を加速させる時期に突入している状況において、建設と完成に向けた緊急の要件を提起している。

これは、中央委員会の2022年11月9日付決議第27-NQ/TW号に示された「人民を中心、目標、原動力とする」という方向性に沿って、人権と公民権を制度化する重要な一歩である。法律の策定は国内のニーズを満たすだけでなく、国家のデジタル 主権を確保しながら国際的な統合も必要とします。

140か国以上が個人データ保護に関する規制を定めています。

ワークショップで、国家サイバーセキュリティ協会常任副会長で公安省サイバーセキュリティ・ハイテク犯罪防止局長のグエン・ミン・チン中将は、情報技術は人々の生活にますます浸透しており、ユーザーは基本的な情報から生体認証、心理、思考や行動を反映する情報に至るまで、ますます多くの情報と個人データをサイバースペースやサービスプロバイダーに提供していると述べた。

サイバースペースにおける個人データの普及は、個人データが適切かつ適切に保護されない場合に生じる結果に正比例します。一方、個人情報保護に対する意識は限られています。私たちの生体情報、個人履歴、人間関係、健康状態、財務状況の多くは公開されており、自動データ収集プログラムのデータソースになっています。

ワークショップの概要 - 写真：VGP/HM

サイバー空間上で個人情報が漏洩、盗難、売買される事態も多発しています。顧客に通知することなく、または個人データ保護の違反を許さずに、さまざまな目的で個人データを収集、分析、処理する組織が増えています。

サイバー空間では、情報や個人データを収集、活用、分析する新たなサービスが数多く登場していますが、利用者データを管理する仕組みが存在せず、国家安全保障、社会秩序、安全に関わる多くの問題を引き起こし、組織や個人の権利や正当な利益を侵害しています。

グエン・ミン・チン中将によれば、世界では140カ国以上が個人データ保護に関する法的文書を発行しており、最近ではインド、タイ、マレーシアが発行している。

「ベトナムはこの法律の公布をこれ以上遅らせることはできない。公安省は政府に対し、来年5月に開催される第15期国会第9回会議で審議・承認されるよう、個人情報保護法案を国会に提出するよう緊急に勧告した」とグエン・ミン・チン中将は強調した。

データ保護に関する法制度は依然として断片化されています。

ワークショップでは、政策管理の観点から、政策管理・開発戦略研究所所長で、国家データ戦略科学ワークショップシリーズの主任研究員であるレ・グエン・ティエン・ガ氏が、データ経済の発展、国際投資の誘致、ベトナムのデジタル変革の文脈における個人情報保護法は、プライバシー保護と組織および企業のデータ利用ニーズとのバランスを確保する必要があると述べた。

ンガ氏は、法案を事前検査ではなく事後検査の方向に調整するための構造的枠組みを提案した。データ市場向けのサービス提供の一部の領域には、管理されたテスト メカニズムがあり、捜索、救援、救助活動を行う人道ボランティア組織向けのテスト メカニズムもあります。医療、教育、金融、保険などの個人データなど、特定の専門分野については明確なゾーニングと優先順位を設定することが重要です。

Viettelグループの代表者も困難を共有し、データ主体の権利の濫用を抑制するためのメカニズムを追加し、データ主体の権利を行使する期限についての合意を可能にし、合理的な料金を請求し、不当な要求を拒否することを提案した。 「データ主体の同意がない限り、個人データを売買することはできない」と明記されています。

いくつかの企業は、テクノロジー企業における個人データ保護要件の遵守に関する実践的な経験も発表しました。

代表団は、個人データは人権や公民権と密接に関連しており、サイバーセキュリティ、国家安全保障、デジタルエコシステム全体に重大な影響を及ぼすという点で概ね一致した。一方、データ保護に関する現在の法制度は断片化しており、一貫性を欠いています。

統計によると、現在、個人データについて言及している法的文書は 69 件ありますが、データ保護の比較的完全な定義と原則を提供する最初の文書は、政令 13/2023/ND-CP のみです。

以前、この草案は、公安部が極めてオープンな精神で、国際経験を慎重に研究する精神で作成されました。国内外の機関、組織、個人と幅広く協議する。個人データを大規模に処理する重要な分野の多数の機関および企業を対象に調査を実施します。

国家サイバーセキュリティ協会（NCA）のダオ・ドゥック・トリエウ副事務局長は、個人データに関する法案は、個人データ保護に関する政府の法令第13/2023/ND-CP号を継承する精神で、より高次の、同期した、基本的なレベルで作成されることを目指していると語った。

草案は7章69条から構成され、データ処理の原則、データ主体と関係者の権利と義務、海外へのデータ移転、データ影響評価、データ保護信用格付け、違反の処理、検査・監視メカニズムなどの内容を全面的に規制している。

この法律は、ベトナム国民に関するデータの収集および処理に従事する外国の組織および個人に関する規制も規定しています。

ヒエン・ミン

出典: https://baochinhphu.vn/cap-bach-ve-hoan-thien-du-thao-luat-bao-ve-du-lieu-ca-nhan-102250423150831954.htm