개인정보보호법 - 허점 해소, 모호한 부분 밝혀

금융, 은행 및 신용 활동에서 개인정보 보호에 대한 규정은 개인정보 보호법 초안에 구체적으로 규정되어 있습니다.

수정할 수 있는 허점이 많다

VQT 씨는 스스로를 조심스러운 사람이라고 생각하지만, 교육 기관, 외국어 연수원, 의료기관, 또는 간편 신용 대출 업체 등에서 걸려오는 이상한 전화와 메시지에 여전히 괴로움을 받고 있습니다. T 씨는 여전히 자신의 이름, 전화번호, 가족 관계 등이 왜 그렇게 외부에 유출되었는지 알 수 없습니다. T 씨는 이렇게 속상해합니다. 디지털 기술이 발전하는 시대에 거래와 개인 정보는 디지털 플랫폼에서 업데이트되지만, 보호받지 못하고 보안도 취약합니다. 이는 "헛간 없이 소를 키우는 것"과 다를 바 없습니다.

과학 기술부 부국장 응우옌 즈엉 아인(Nguyen Duong Anh) 씨는 개인정보 관리 및 보호에 여전히 개인, 단체의 권리와 국가 안보에 영향을 미치는 허점이 있다고 말했습니다. 이는 부분적으로는 우리나라의 법적 체계가 불완전하고 일관성이 없기 때문입니다. 개인정보 보호에 관한 법령 13/2023/ND-CP와 사이버 보안법, 전자거래법 등 다른 법률의 일부 규정이 있지만, 데이터 보호에 관한 전문적이고 포괄적인 법률은 아직 부족합니다.

관리, 보안 및 제재가 부족한 것도 개인 정보의 유출, 유출 및 거래가 널리 퍼지는 이유 중 하나입니다. 이름, 전화번호와 같은 기본 정보는 물론이고 은행 계좌, 의료 기록과 같은 민감한 데이터까지 유출되어 사람들에게 심각한 영향을 미치고 있습니다.

더욱이 시민, 기업, 정부 기관조차도 데이터 보호의 중요성을 제대로 인식하지 못하고 있습니다. 사람들은 종종 무료 애플리케이션, 프로모션 등의 혜택을 받기 위해 개인 정보를 쉽게 제공합니다. 기업들은 보안 시스템 투자를 과소평가하여 오래된 소프트웨어 사용이나 취약한 비밀번호 사용 등 기술적 취약성을 초래합니다.

응우옌 즈엉 아인 씨는 또 다른 한계점으로, 위반에 대한 제재가 미약하고 억제력이 부족하다는 점을 지적했습니다. 현재 사이버 보안법 위반에 대한 제재는 주로 사이버 보안법과 같은 전문법에 근거하고 있지만, 행정 벌금은 낮아 억제력이 충분하지 않습니다. 심지어 시행령 13/2023/ND-CP조차도 각 위반에 대한 벌금을 명시하지 않았으며, 대규모 개인정보 거래와 같은 중대한 행위에 대한 형사 책임 조항도 없습니다.

한편, 아직 BDL 준수 여부를 모니터링하는 독립적인 전문 기관이나 정기적인 감사 시스템이 구축되지 않았습니다. 이로 인해 많은 기업들이 법적 데이터 처리 절차를 구축하거나 규정에 따라 데이터 처리 영향평가를 실시하지 않고 있습니다. 인공지능(AI), 블록체인, 딥페이크와 같은 신기술의 발전으로 인한 어려움 또한 개인 정보 남용 위험을 증가시키고 있습니다. 예를 들어, 얼굴이나 소셜 네트워크를 인식하는 AI 애플리케이션은 명시적인 동의 없이 위치 데이터와 거래 내역을 수집하여 민감한 정보를 노출할 가능성이 있습니다.

디지털 데이터 개발에 대한 기대

은행에서 대출, 저축, 해외 친척에게 송금하는 등 정기적으로 거래를 하는 LHP 씨(흐엉 투이 타운, 푸바이 구)는 개인정보보호법이 곧 시행될 예정이라는 사실에 매우 기쁘고 안심이 됩니다. LHP 씨는 다음과 같이 말했습니다. "초안을 검토한 결과, 금융, 은행, 신용 활동에서 개인정보 보호 관련 규정이 마련되었습니다. 예를 들어, 신용 정보의 불법적인 매매 및 이전을 금지하고, 신용 정보 이용 시 정보주체의 동의를 받아야 하며, 신용 정보 서비스 사업자, 은행, 보험, 금융 및 결제 중개업체 간의 개인정보 불법 제공 및 이전을 금지하는 등 정보주체의 권익을 보호하는 데 매우 실용적이고 최적의 규정입니다."

7장 69조로 구성된 데이터 보호법 초안은 기존의 허점을 극복하고 개인, 기업, 그리고 사회에 많은 실질적인 혜택을 가져다줄 것으로 기대됩니다. 후에시 정보기술센터(HueCIT) 소장인 레 빈 치엔(Le Vinh Chien) 씨는 이 법이 개인정보 보호 및 국제 표준 준수를 지원할 뿐만 아니라 디지털 경제 발전과 합법적인 데이터 비즈니스 모델 개발을 촉진하는 법적 근거 역할을 한다고 밝혔습니다. 데이터 보호법은 개인정보의 종류, 데이터 수집, 처리, 공유 시 개인 및 조직의 권리와 의무를 명확하게 규정하여 데이터 시장 참여자들이 무엇을 할 수 있고 무엇을 준수해야 하는지 알 수 있도록 지원합니다. 이들은 오랫동안 개인의 권리를 침해할까봐 망설여 왔습니다.

치엔 씨는 이 새로운 법이 아직 각 위반 사항에 대한 구체적인 제재와 조치를 규정하고 있지는 않지만, 이를 통해 하위 법률 문서에서 보다 자세한 규정을 제공하고 개인정보 관리, 활용 및 사용과 관련된 단위와 기업이 점진적으로 개선하고 규정을 준수하며 국민을 더 잘 보호할 수 있는 "나침반"을 갖도록 도울 것이라고 말했습니다.

노동보호법 제정 및 공포는 인권과 시민권을 제도화하는 데 중요한 단계이기 때문에 전 사회의 지지를 받고 있습니다. 이는 2022년 11월 9일자 중앙집행위원회 결의 제27-NQ/TW호에서 규정한 "사람을 중심, 목표, 추진력으로 삼는다"는 방향에 부합하며, 새로운 시기에 베트남 사회주의 법치국가를 지속적으로 건설하고 완성하는 동시에 국가 디지털 전환을 촉진하고, 디지털 경제를 발전시키고, 디지털 사회를 건설하고, 국제 통합의 요구를 충족시키는 것입니다.

기사 및 사진: HOAI THUONG

출처: https://huengaynay.vn/chinh-tri-xa-hoi/luat-bao-ve-du-lieu-ca-nhan-khoa-lo-hong-khai-sang-vung-mo-153454.html