Leg de inhoud van de elektronische handtekening duidelijk uit

SGGPO 30 mei 2023 08:54

Op de ochtend van 30 mei luisterde de Nationale Vergadering naar het rapport waarin het gewijzigde wetsontwerp inzake elektronische transacties werd toegelicht, goedgekeurd en herzien, en werd dit project besproken.

De vicevoorzitter van de Nationale Vergadering, Nguyen Duc Hai, leidde de vergadering.

Na goedkeuring en herziening bestaat het ontwerp van de herziene wet inzake elektronische transacties uit 7 hoofdstukken en 54 artikelen. Volgens de agenda zal het wetsontwerp op 22 juni door de Nationale Vergadering worden behandeld en goedgekeurd.

Volgens het rapport over de uitleg, aanvaarding en herziening van het wetsontwerp dat door de voorzitter van de Commissie voor Wetenschap , Technologie en Milieu, Le Quang Huy, tijdens de vergadering werd gepresenteerd, werd in sommige opinies voorgesteld om het toepassingsgebied uit te breiden met buitenlandse personen, organisaties en organisaties en personen die betrokken zijn bij elektronische transacties.

Volgens het Permanent Comité van de Nationale Assemblee heeft dit agentschap de toepasselijke onderwerpen van het wetsontwerp echter zorgvuldig beoordeeld en het herzien in de volgende zin: "Deze wet is van toepassing op agentschappen, organisaties en personen die rechtstreeks deelnemen aan of gerelateerd zijn aan elektronische transacties".

Wat elektronische handtekeningen betreft, zijn er meningen die suggereren om de betekenis van digitale handtekeningen en elektronische handtekeningen te verduidelijken. Tegelijkertijd wordt voorgesteld om te verduidelijken of OTP, sms of biometrie elektronische handtekeningen zijn. De heer Le Quang Huy gaf aan dat momenteel de vormen van transactie-authenticatiecodes via elektronische berichten (sms), eenmalige wachtwoordbevestiging (OTP), OTP-token, biometrie, elektronische gebruikersidentificatie (eKYC) ... relatief vaak worden gebruikt bij elektronische transacties.

Deze formulieren worden echter pas als elektronische handtekeningen beschouwd als ze logisch worden gecombineerd met een gegevensbericht. Daarmee kan worden bevestigd dat de betrokkene het gegevensbericht heeft ondertekend en dat de betrokkene akkoord gaat met de inhoud van het ondertekende gegevensbericht.

Met betrekking tot het voorstel om de rechtsgrondslag voor authenticatiemaatregelen aan te vullen met de rol van elektronische handtekeningen, stelde het toelichtend rapport dat het ontwerp de algemene beginselen voor het uitvoeren van elektronische transacties schetst. Dienovereenkomstig mogen partijen "arbitreren over de keuze van technologie, elektronische middelen en elektronische handtekeningen voor het uitvoeren van elektronische transacties". Bij banken kunnen klanten namelijk gebruikmaken van door de bank verstrekte transactierekeningen, wachtwoorden, OTP-codes, enz.

Dit is een vorm van bevestiging van de aanvaarding door de klant van de inhoud van het gegevensbericht (transactie-inhoud). Deze vormen zijn echter geen elektronische handtekeningen.

Er zijn met name suggesties om de verplichtingen van overheidsinstanties te reguleren bij de verwerking van persoonsgegevens en gevoelige gegevens van personen. De heer Le Quang Huy lichtte toe: "De Wet op de netwerkinformatiebeveiliging bevat een regeling voor de bescherming van persoonsgegevens, die de beginselen van bescherming, verzameling en gebruik, actualisering, wijziging en verwijdering vastlegt, de informatiebeveiliging waarborgt en de verantwoordelijkheid van overheidsinstanties voor de bescherming van persoonsgegevens op het netwerk waarborgt. De Wet op de netwerkbeveiliging bepaalt ook de verantwoordelijkheid voor de bescherming van persoonsgegevens van binnen- en buitenlandse ondernemingen die diensten verlenen via telecommunicatienetwerken en internet.

Daarnaast heeft de regering decreet nr. 13 inzake de bescherming van persoonsgegevens uitgevaardigd, waarin de verantwoordelijkheden van de betrokken ministeries, afdelingen, agentschappen en organisaties op het gebied van de bescherming van persoonsgegevens zijn vastgelegd. Het is daarom niet nodig om deze inhoud in het wetsontwerp verder te specificeren.

Bron