국회 상임위원회는 개인정보보호법 초안의 설명, 수용, 개정 등 주요 쟁점에 대한 의견을 제시했습니다.
억제력을 확보하기 위해서는 더 높은 처벌을 규정하는 것이 필요하다.
제46차 국회 상임위원회는 개인정보보호법 초안의 설명, 수용 및 개정을 포함한 여러 주요 쟁점에 대한 의견을 제시했습니다. 6월 5일, 국방안보외교위원회 르탄토이 위원장은 초안이 네트워크 환경뿐 아니라 물리적 환경에서의 DLCN 처리를 포함하여 개인정보(DLCN) 처리에 관여하는 모든 개인, 기관 및 단체에 적용되도록 조정되었다고 밝혔습니다.
특히, 해당 주체가 베트남 국민의 DLCN을 직접 취급하거나 취급과 관련된 외국 기관, 조직 및 개인임을 명확히 합니다.
금지행위(제7조)에 대해서는, 초안법에서 흡수·개정하여 일반적이고 위험성이 높은 행위, 즉 국가에 반하는 DLCN을 취급하는 행위, DLCN 보호활동을 방해하는 행위, DLCN 보호활동을 이용하여 법을 위반하는 행위, DLCN을 불법적으로 수집·보관·공개·이전하는 행위, DLCN을 매매하는 행위(법률에 다른 규정이 있는 경우 제외), DLCN을 횡령·고의로 공개·분실하는 행위 등을 금지하는 데 중점을 둘 것으로 예상된다.
DLCN 보호법 위반 처리와 관련하여(제8조), 법안 초안은 행정 처벌 수준에 관해 다음과 같이 규정합니다. DLCN 보호 규정 위반의 특성과 심각한 결과를 고려할 때, 억제력을 확보하기 위해 더 높은 처벌을 규정할 필요가 있습니다.
DLCN 매매 행위에 대해서는 위반 금액의 최대 10배까지 벌금이 부과될 수 있습니다. DLCN 국경 간 이전 규정 위반 행위에 대해서는 최대 전년도 매출액의 5%까지 벌금이 부과될 수 있습니다. 기타 위반 행위에 대해서는 최대 30억 동(VND)까지 벌금이 부과됩니다. 동시에 개인에 대한 벌금은 단체에 대한 벌금의 절반으로 규정됩니다. 벌금 수준, 벌금 범위 및 불법 수입 산정 방법은 정부가 정할 예정입니다.
국경 간 개인정보 이전(제30조)과 관련하여, 국방안보외교위원회 르탄토이 위원장은 해당 조항의 명칭을 개정하고 "국경 간 개인정보 이전"이라는 용어를 데이터법 조항과 통합했다고 밝혔습니다. 또한, 국경 간 개인정보 이전으로 인한 영향을 평가하는 사후 감사 메커니즘을 서류에 적용했으며, 필요한 경우에만 감사를 실시하고 있습니다.
DLCN 취급 및 국경 간 DLCN 이전 시 영향 평가(제30조에서 제32조까지)와 관련하여, 기본법 초안은 정부가 제출한 내용을 계승하여 DLCN을 관리 및 취급하는 당사자에게 DLCN 취급 영향 평가서(제31조)와 DLCN 국경 간 이전 영향 평가서(제30조)를 작성하도록 요구합니다. 기업은 전체 운영 프로세스에 대해 이 서류를 한 번만 작성하고 변경 사항이 있을 때마다 업데이트하면 됩니다.
규정 준수의 부담을 줄이기 위해 DLCN 보호 전문가에 대한 요구 사항이 필수에서 선택 사항으로 변경되어 기업에서 이 작업을 수행할 내부 인력을 임명하거나 적합한 서비스를 선택할 수 있게 되었습니다.
특히, 초안법 시행령 제46조는 면제 조항 및 기업에 대한 유연하고 유리한 조건 조항을 추가했습니다. 즉, 소기업과 가계는 DLCN 보호를 위한 인력 및 전문가 배치 의무와 DLCN 처리에 따른 영향 평가 의무에서 완전히 면제됩니다. 소기업과 스타트업은 설립일 또는 이 법 시행일로부터 5년 이내에 이러한 요건을 이행할지 여부를 선택할 권리가 있습니다.
행정절차 간소화 및 분권화와 관련하여, 초안법은 수용 및 개정 후 정부가 제출한 총 5개 서비스 중 04개 서비스를 01개 서비스로 줄였습니다. 이는 제34조 4항에 명시된 DLCN 분석 및 종합 서비스입니다. 초안법은 더 이상 행정절차, 절차 및 문서를 규정하지 않고 정부가 09개 조항으로 규정하도록 했습니다.
국방, 안보, 외교 위원회 위원장인 르탄토이는 초안 법안이 구조, 내용, 기술적 측면 측면에서 명확성, 일관성, 실행 가능성을 보장하기 위해 신중하게 검토되었으며, 제46조에 과도 조항이 추가되었다고 밝혔습니다.
레 꾸옥 훙 공안부 차관은 개인정보 침해에 대한 억제력을 확보하기 위해 위반 사항에 대한 더 높은 처벌을 규정하는 것이 필요하다고 말했습니다.
"식별 정보가 삭제된" 개인 데이터는 사고팔 수 있습니다.
보고서는 국회 상임위원회 위원들이 우려하는 여러 가지 쟁점을 더욱 명확히 했습니다. 정부를 대표하여, 공안부 차관인 레 꾸옥 훙(Le Quoc Hung) 중장은 디지털 전환과 데이터 및 개인 정보의 잠재력 활용이라는 맥락에서 DLCN 매매 금지와 관련하여, 정부는 DLCN이 사회경제 발전에 있어 중요한 생산 소재의 원천이지만 효과적이고 합리적으로, 그리고 인권 및 시민권 보호 원칙에 따라 사용되어야 한다고 생각한다고 밝혔습니다.
따라서 초안 법안에서는 DLCN의 "식별 해제" 개념을 추가했습니다. 즉, "식별 해제"된 DLCN은 더 이상 DLCN이 아니며 법률 규정에 따라 매매가 허용된다는 것을 확실히 했습니다.
또한, 초안법은 개인정보가 특별한 자원이자 특별한 자산으로서 활용과 이용에 있어 최고 수준의 엄격한 보호가 요구된다는 실무적 상황을 고려하여 "법률에 다른 규정이 있는 경우를 제외하고는 개인정보의 매매를 금지한다"고 규정하고 있습니다.
공안부 차관은 또한 명확한 구분을 보장하고 법적 허점을 피하기 위해 초안 법률은 "다른 사람의 개인정보를 이용하거나 다른 사람이 자신의 개인정보를 이용하여 불법 행위를 하는 것을 금지한다"고 규정하고, 개인정보 이전에 관한 제17조를 추가했는데, 이 조항에서는 "이 조 제1항에 명시된 경우의 개인정보의 이전은 유료 여부와 관계없이 개인정보의 매매로 간주되지 않는다"고 규정하고 있다.
DLCN 보호에 대한 행정 위반 처리와 관련하여, 레 꾸옥 훙(Le Quoc Hung) 중장은 DLCN 보호 규정 위반의 결과가 매우 심각하기 때문에 대기업, 특히 수천억 VND의 수익을 올리는 다국적 기업이나 하이테크 기업에 대한 억제력을 확보하기 위해 더 높은 벌금을 규정하는 것이 필요하다고 말했습니다.
"벌금이 너무 가볍다면, 이런 대기업들, 국경을 넘나드는 기업들은 기꺼이 벌금을 내고, 개인 정보를 국경을 넘나들며 불법으로 이전하고 막대한 이익을 얻으려 할 것입니다. 따라서 우리는 지침을 따를 것을 제안합니다."라고 레 꾸옥 훙 중장은 강조했습니다.
공안부 차관에 따르면, 정부는 국제적 경험에 대한 조사와 연구를 통해 미국, EU, 싱가포르, 인도네시아 등 많은 국가에서도 이 분야에 대해 높고 매우 높은 처벌을 내리고 있다는 사실을 발견했습니다.
따라서 초안법은 다음과 같은 방향으로 조정됩니다. 개인정보 보호 분야 위반에 대한 행정 위반 처리 시 최대 벌금을 30억 VND로 증액합니다. 행정 위반 처리에 관한 법률 제24조 3항을 개정 및 보완하여 개인정보 보호 분야의 최대 벌금이 개인정보 보호법의 규정에 따라 시행되도록 합니다.
DLCN 매매 행위에 대해 벌금은 위반으로 발생한 매출의 최대 10배까지 부과될 수 있습니다. 최대 벌금은 개인정보 국경 간 전송 규정을 위반한 사업체의 전년도 매출의 5%입니다.
하이리엔
출처: https://baochinhphu.vn/du-lieu-ca-nhan-gan-voi-quyen-con-nguoi-can-muc-phat-cao-hon-de-ran-de-102250605153945573.htm
댓글 (0)