機密個人データとは何ですか?

[広告_1]

この政令は2023年7月1日から発効します。

この政令は、ベトナムにおける個人データ処理活動に直接参加または関連するベトナムの機関、組織、個人、およびベトナムにおける外国の機関、個人、組織に適用されます。

ここで、個人データとは、電子環境において特定の人物に関連付けられている、または特定の人物を識別するのに役立つ記号、文字、数字、画像、音声または類似の形式の情報として理解されます。

個人データには、基本的な個人データと機密性の高い個人データが含まれます。基本的な個人データには、氏名、生年月日、性別、出生地、国籍、個人写真、電話番号、ID カード番号、口座番号、個人識別番号、ナンバープレート番号、納税者番号などが含まれます。

機密個人データとは、個人のプライバシーに関連するデータであり、侵害されると、その人の正当な権利と利益に直接影響を及ぼします。たとえば、政治的見解、宗教的見解など。医療記録には血液型情報を除く健康状態や個人情報が記録されます。人種的起源、民族的起源に関する情報。個人の遺伝的または獲得的遺伝特性に関する情報。個人の身体的特徴および生物学的特徴に関する情報。個人の性生活および性的指向に関する情報。法執行機関によって収集および保管されている犯罪および犯罪行為に関するデータ。信用機関、外国銀行支店、決済仲介サービス業者、その他の認可を受けた組織の顧客情報（法令で定められた顧客識別情報、口座情報、預金情報、預託資産情報、取引情報、信用機関、銀行支店、決済仲介サービス業者の保証人となっている組織および個人に関する情報など）位置情報サービスを通じて特定される個人の位置情報に関するデータ。その他の個人情報は、法令により特定のものとして指定されており、必要なセキュリティ対策が必要となります。

個人情報は法律に従って処理されます。データ主体には、自身の個人データの処理に関連する活動について通知されます。個人データは、データが処理される目的に関連する期間のみ保存されます。個人情報保護規則に違反する機関、組織、個人は、違反の重大性に応じて、規則に従って懲戒処分、行政処分、または刑事訴追の対象となる場合があります。

政府はまた、個人情報保護に関する法令において、禁止行為をいくつか制定している。これらの行為には、法律に違反して個人データを処理すること、ベトナム社会主義共和国に反対することを目的とした情報やデータを作成するために個人データを処理することが含まれます。

また、個人情報を処理して国家の安全、社会秩序と安全、他の組織や個人の正当な権利と利益に影響を与える情報やデータを作成する行為も厳しく禁止されています。

法令によれば、個人データの処理はデータ主体に通知され、同意を得る必要があることは注目に値します。データ主体は、データ管理者に対して、自身の個人データの提供、修正、または削除を要求する権利も有します。

緊急事態の場合、データ主体または他の人の生命や健康を保護するため、および安全保障、国防、伝染病、災害などに関する緊急事態の場合、データ管理者および管轄の政府機関は、データ主体の同意なしに個人データを処理することができます。

管轄機関および組織は、データ主体の同意を得ることなく、国家の安全、社会秩序と安全、組織および個人の正当な権利と利益を保護する目的で、公共の場での音声、動画を記録し、これらの活動から収集された個人データを処理することも許可されます。

児童の個人データに関しては、特別な場合を除き、当該データの処理には児童が7歳以上の場合は当該児童の同意、また親または保護者の同意が必要です。

組織および個人は、マーケティングおよび広告活動のために、データ主体の同意を得た場合にのみ、事業活動を通じて収集した顧客の個人データを使用することができます。マーケティングや製品紹介の目的で顧客の個人データを処理する場合は、製品紹介の内容、方法、頻度を明確に把握した上で、顧客の同意を得る必要があります。

この政令では、データ処理に携わる組織や個人は、システムやサービスから違法なデータ収集を防ぐための保護措置を講じる必要があることも明確に規定されています。データ主体の同意なしに、ソフトウェアや技術的手段を設定したり、個人データの収集、転送、購入、販売を組織したりすることは法律違反となります。

この政令では、個人データの保護に関する機関、主体、個人の責任とともに、データ主体の権利と義務も明確に規定されています。

個人情報保護対策

この政令では、個人データ保護対策は個人データ処理の最初から最後まで適用されることが明記されています。

個人データを保護するための措置には、個人データの処理に関与する組織および個人によって実施される管理措置が含まれます。個人データの処理に関与する組織および個人によって実施される技術的措置。本政令および関連法の規定に従って管轄の国家管理機関が講じた措置。管轄の国家機関が実施する捜査および訴追措置。その他法令で定める措置。

基本的な個人情報保護とは、上記の個人情報保護措置を適用することです。個人データ保護に関する規則を策定し公布し、本政令の規定に従って実行されるタスクを明確に規定する。個人データの処理に関連する分野、職業、活動に適した個人データ保護基準の適用を奨励します。個人データを処理する前に、個人データの処理に使用されるシステムおよび手段、機器のネットワークセキュリティを確認し、個人データを含むデバイスを回復不能な方法で削除するか、破壊します。

機密個人データの保護とは、上記の基本的な個人データ保護および個人データ保護対策を適用することを意味します。個人情報保護について責任のある部門を指定し、個人情報保護の責任者を指名し、個人情報保護当局と個人情報保護の責任者および部門に関する情報を交換します。個人データ管理者、個人データ管理者兼処理者、データ処理者、または第三者が個人である場合、当該個人の情報交換が行われるものとします。規定された一定の場合を除き、データ主体のセンシティブな個人データが処理されることをデータ主体に通知する。

個人情報保護当局

この政令では、個人データの保護を担当する機関は公安省のサイバーセキュリティおよびハイテク犯罪防止管理局であり、公安省による個人データ保護の国家管理の実施を補佐する責任があることが明記されています。

個人データ保護に関する国家ポータル: 個人データ保護に関する党のガイドライン、政策、および国の法律に関する情報を提供します。個人データ保護に関する政策および法律を普及および宣伝する。更新情報、個人データ保護状況。サイバースペースを通じて個人データ保護活動に関する情報、記録、データを受け取る。関係機関、組織、個人の個人データ保護活動の評価結果に関する情報を提供します。

さらに、個人情報保護に関する国家ポータルでは、個人情報保護に関する規制違反の通知を受け付けています。法律の規定に従って個人データ侵害のリスクと行為について警告し、警告を調整する。法律の規定に従って個人情報保護の違反を処理する。個人情報保護法に定められたその他の活動を行うこと。

個人情報保護活動の確保のための条件

この政令では、個人データ保護活動を確保するための条件として以下が含まれることが明確に規定されています。

個人情報保護の推進組織には、個人情報保護庁に設置された個人情報保護タスクフォースなどが含まれます。機関、組織、企業には、個人情報保護に関する規制の遵守を確保するために、個人情報を保護する機能を持つ部門と人員が指定されています。組織や個人が個人データの保護に参加するために動員されます。公安部は、個人データを保護するための具体的なプログラムや人材育成の計画を立てています。

機関、組織、個人は、知識とスキルを普及させ、機関、組織、個人の個人データ保護に関する意識を高める責任があります。

個人情報保護を専門とする機関の設備や運営環境を整備します。

知恵

[広告2]
ソース