個人情報違反に対する5%の売上罰金を検討する提案

国会は、第15期国会第9回会議の議題を引き継ぎ、5月12日午後、個人情報保護法案についてグループごとに議論した。

「センシティブな個人データ」とは何かを明確にする

議論に参加した代表のトラン・クオック・トゥアン氏（ チャヴィン代表団）は、法案草案の「センシティブな個人データ」という語句の意味は不明瞭であり、個人データはある人にとってはセンシティブでも別の人にとってはそうではないため、依然として定性的であると述べた。

代表は、グエン・ヴァン・A氏が事業が順調で株価も非常に高かった大企業の取締役会長だったころ、A氏の医療記録に記録されていた健康状態や私生活が漏洩されたという例を挙げた。

5月12日午後、ホーチミンシティグループでのディスカッションの様子。（写真：VT）

ところが、BさんはAさんが末期癌であるという知らせを広めた。このニュースはマイナスの影響を与え、同社の株価と資本金は急落した。

「実はAさんは本当に病気で、Bさんもその事実を広めた張本人です。しかし、その情報源は会社に多大な損害を与えました。では、BさんがAさんが癌であるという情報を広めたことは、法律違反に当たるのでしょうか？」と代表者は質問した。

そのため、トゥアン代表は、実現可能性を確保するために「機密情報」という語句の意味を法律で明確にすべきだと提案した。

売上高の 1% ～ 5% の罰金は実現不可能と思われます。

個人情報保護規定違反への対処については、法案第4条第2項に「個人情報保護規定に違反した組織や企業に対し、前年度の売上高の1％から5％の行政罰を科す」と規定されている。

トゥアン代表によれば、この規制は、特に年初に新しく設立された企業にとっては実施が難しいが、年末に違反しても処罰されないという。また、法律に違反した事業が発覚する前に解散してしまうケースもあります。企業の利益率が低い場合もあり、罰金を科せられると大きな損失を被ることになる。

同じ意見を共有する代表Do Duc Hien氏（ホーチミン市代表団）は、上記の罰則レベルは厳しすぎて、企業、特に収益の1〜5％が非常に大きい多くの産業や分野で事業を展開している企業にとっては実行不可能であると述べました。

代表者は、データおよびデジタルテクノロジー産業の分野に応じて最大罰金を規定できるようにする方向でこの規制を検討し、改正することを提案した。その上で、政府は行政違反処理の原則に従い、それぞれの具体的な違反、加重事情および軽減事情に対する罰則レベルを詳細に規定するものとする。

チュオン・チョン・ギア代表（ホーチミン市代表団）。 （写真：VT）

この内容について、ホーチミン市代表団のチュオン・チョン・ギア氏は、草案にあるように罰金を収益に基づいて規制するのではなく、得られた利息の額と損害の程度に基づいて罰金を規制する方向で検討することを提案した。

医療アプリケーションにおける健康データの収集と処理に関する規制の補足

健康および保険情報に関連する個人データ保護の規制については、法案第31条第2項に、「医療分野で活動する組織および個人は、データ主体からの書面による要求がない限り、医療サービスまたは医療保険サービスを提供する組織に個人データを提供してはならない」と明記されている。

ホーチミン市代表団のグエン・トリ・トゥック氏によると、医療分野の専門業務において、特に緊急の場合や救急、紹介の場合、医師は診察時に急いでいることが多く、必要な書類を準備する時間がなく、電話で直接コミュニケーションをとるだけのこともあるという。

代表グエン・トリ・トゥク（ホーチミン市代表団）。 （写真：VT）

「患者が昏睡状態にある場合や家族が同伴していない場合、二つの医療機関の医師は患者本人や家族の許可を待たずに医療データを交換し、処理せざるを得ない。データ主体の同意が必要となると、治療ニーズに間に合うことができなくなる」と代表は述べた。

そのため、ホーチミン市の代表団は、緊急の場合に健康データを共有すること、または患者の同意なしに専門家の診察を要求することを許可する規制を追加することを提案した。これは日常の医療活動に深く関係しているため、非常に重要です。

さらに、トゥック議員は、現在、市場には心拍数、血糖値、運動指標など、デジタル医療アプリケーションによって収集された健康データが大量に存在するとも述べた。しかし、法案にはこれらのデジタル医療プラットフォームを管理するための具体的な規制は盛り込まれていない。

代表者は、暗号化標準、アプリケーションに健康データを保存する際のセキュリティ、第三者（病院または健康保険）へのアクセスを許可するプロセス、およびユーザーがアプリケーションで自分のデータを制御するためのメカニズム（データを削除する権利、情報収集を制限する権利）など、医療アプリケーションにおける健康データの収集と処理に関する規制を追加することを提案し、個人の健康モニタリングアプリケーションを使用する際にデータ情報のセキュリティを確保することに貢献しました。

議題：第15期国会第9回会議

2013年ベトナム社会主義共和国憲法の一部条項を修正および補足する決議案

2013年ベトナム社会主義共和国憲法の一部条項の修正および補足に関する決議案について、国民、各界、各レベルからの意見収集を計画する。

2013年憲法の改正および補足に関する国会決議2件の発表

出典: https://nhandan.vn/de-nghi-can-nhac-muc-phat-5-doanh-thu-neu-vi-pham-du-lieu-ca-nhan-post879158.html