개인정보 침해에 대해 5%의 매출 벌금 부과를 고려하는 제안

5월 12일 오후, 제15대 국회 제9차 정기국회 일정에 따라 국회는 개인정보보호법 초안을 논의했습니다.

"민감한 개인 정보"가 무엇인지 명확히 하다

토론에 참여한 Tran Quoc Tuan 대표( Tra Vinh 대표단)는 초안법의 "민감한 개인 데이터"라는 문구의 의미가 불분명하며, 개인 데이터는 어떤 사람에게는 민감하지만 다른 사람에게는 그렇지 않기 때문에 여전히 질적인 의미를 가지고 있다고 말했습니다.

대표는 응우옌 반 A 씨의 진료 기록에 기록된 건강 상태와 사생활이 유출된 사례를 들었습니다. 당시 A 씨는 대기업 이사회 회장이었고, 사업이 잘 되고 주가도 매우 높았습니다.

5월 12일 오후 호치민 시그룹 토론회 장면. (사진: VT)

하지만 B씨는 A씨가 말기암에 걸렸다는 소식을 퍼뜨렸습니다. 이 소식은 부정적인 영향을 미쳐 회사의 주가와 자본금이 폭락하게 되었습니다.

"사실 A 씨는 정말 아픈데, B 씨가 그 사실을 유포한 것도 사실입니다. 그런데 그 정보원이 회사에 큰 피해를 입혔습니다. 그렇다면 B 씨가 A 씨가 암에 걸렸다는 정보를 유포한 것은 위법 행위에 해당합니까?" 라고 대표가 질문했습니다.

따라서 투안 대표는 실행 가능성을 보장하기 위해 법률에서 "민감한 정보"라는 문구의 의미를 명확히 해야 한다고 제안했습니다.

매출의 1%~5%에 해당하는 벌금을 부과하는 것은 실현 가능성이 낮습니다.

개인정보보호법 위반 처리와 관련하여, 초안 법률 제4조 제2항은 “개인정보보호법 위반 기관·기업에 대하여 전년도 매출액의 1%에서 5%까지 행정처분을 한다”고 규정하고 있습니다.

투안 대표에 따르면, 이 규정은 시행하기 어려운데, 특히 연초에 새로 설립된 기업의 경우 더욱 그렇지만, 연말에 위반하더라도 처벌할 수 있는 방법이 없습니다. 또는 법을 위반한 사업체가 발각되기 전에 해산되는 경우도 있습니다. 심지어 사업체의 이익률이 낮은 경우도 있는데, 벌금을 물게 되면 큰 손실을 보게 됩니다.

같은 의견을 표명한 도 득 히엔(호치민시 대표단) 대표는 위의 벌금 수준이 너무 심각하며, 특히 매출의 1~5%가 매우 큰 여러 산업과 분야에서 운영되는 법인에게는 실행 가능하지 않다고 말했습니다.

대표단은 데이터 및 디지털 기술 산업 분야에 상응하는 최대 벌금을 규정할 수 있도록 이 규정을 연구하고 개정할 것을 제안했습니다. 이를 근거로 정부는 행정위반행위 처리의 원칙에 따라 각 위반행위의 구체적 내용, 가중사유 및 감경사유에 대한 처벌수준을 구체적으로 정하여야 한다.

Truong Trong Nghia 대표단(호치민시 대표단). (사진: VT)

이러한 내용에 대하여, 쯔엉쫑응이아(호치민시 대표단) 대표는 초안에서처럼 수입에 따라 벌금을 규제하는 대신, 발생한 이자의 양과 피해 정도에 따라 벌금을 규제하는 방향을 고려해 볼 것을 제안했습니다.

의료 애플리케이션에서 건강 데이터 수집 및 처리에 대한 규정 보완

건강 및 보험 정보와 관련된 개인정보 보호 규정과 관련하여, 초안 법률 제31조 제2항은 다음과 같이 명시하고 있습니다. "건강 분야에 종사하는 기관 및 개인은 정보주체의 서면 요청이 없는 한 건강관리 서비스 제공 기관 또는 건강보험 서비스를 제공하는 기관에 개인정보를 제공할 수 없습니다."

응우옌 트리 특(호치민시 대표단) 대표에 따르면, 의료 분야의 전문적인 활동, 특히 긴급한 사례, 응급 상황 또는 의뢰의 경우 의사들은 진료를 할 때 서둘러야 하는 경우가 많고, 때로는 모든 필요한 서류를 준비할 시간도 없이 전화로만 직접 소통하는 경우가 많습니다.

Nguyen Tri Thuc 대표단(호치민시 대표단). (사진: VT)

"환자가 혼수상태이거나 가족이 없는 경우, 두 의료기관의 의사는 환자 또는 환자 가족의 동의 없이 건강 데이터를 교환하고 처리해야 합니다. 정보주체의 동의가 필요한 경우, 적시에 치료 요건을 충족할 수 없습니다."라고 대표는 말했습니다.

따라서 호치민시 대표단은 응급 상황에서 건강 데이터를 공유하거나 환자의 동의 없이 전문가의 상담을 요구하는 규정을 추가할 것을 제안했습니다. 이는 일상적인 의료 활동과 밀접한 관련이 있으므로 매우 중요합니다.

또한 투크 대표는 현재 시중에는 심박수, 혈당, 운동 지표 등 디지털 의료 애플리케이션을 통해 수집되는 건강 데이터가 상당히 많다고 밝혔습니다. 그러나 이번 법안 초안에는 이러한 디지털 의료 플랫폼을 통제하는 구체적인 규정이 없습니다.

대의원들은 의료 애플리케이션에서 건강 데이터를 수집하고 처리하는 것에 대한 규정을 추가할 것을 제안했습니다. 여기에는 암호화 표준, 애플리케이션에서 건강 데이터를 저장할 때의 보안, 제3자(병원이나 건강 보험)에게 접근 권한을 부여하는 절차, 사용자가 애플리케이션에서 자신의 데이터를 제어할 수 있는 메커니즘(데이터 삭제 권한, 정보 수집 제한)이 포함되어 개인 건강 모니터링 애플리케이션을 사용할 때 데이터 정보를 보호하는 데 도움이 됩니다.

주제: 제15대 국회 제9차 회의

2013년 베트남 사회주의 공화국 헌법의 여러 조항을 개정 및 보충하는 결의안 초안

2013년 베트남 사회주의 공화국 헌법의 여러 조항을 개정 및 보완하는 결의안 초안에 대한 국민, 부문 및 계층의 의견 수렴을 조직할 계획입니다.

2013년 헌법 개정 및 보충에 관한 국회 결의안 2건 발표

출처: https://nhandan.vn/de-nghi-can-nhac-muc-phat-5-doanh-thu-neu-vi-pham-du-lieu-ca-nhan-post879158.html