Crearea unui cadru legal pentru protecția datelor cu caracter personal.

Adoptarea Legii privind protecția datelor cu caracter personal are ca scop îmbunătățirea sistemului juridic al țării noastre privind protecția datelor cu caracter personal, crearea unui cadru legal pentru protecția datelor cu caracter personal și sporirea capacității organizațiilor și persoanelor fizice autohtone de a proteja datele cu caracter personal, aducându-le la standardele internaționale și regionale.

Scene din sesiunea de după-amiază din 11 martie.

Continuând ordinea de zi a celei de-a 43-a sesiuni, în după-amiaza zilei de 11 martie, Comisia permanentă a Adunării Naționale și-a dat avizul asupra proiectului de lege privind protecția datelor cu caracter personal.

7 principii pentru protejarea datelor cu caracter personal

Raportul guvernului afirmă clar că, deși există 69 de documente juridice legate direct de protecția datelor cu caracter personal în Vietnam, niciunul dintre acestea nu este consecvent în definirea datelor cu caracter personal și a protecției datelor cu caracter personal. Doar Decretul guvernamental nr. 13/2023/ND-CP din 17 aprilie 2024 privind protecția datelor cu caracter personal oferă definiții pentru aceste două aspecte.

Totuși, acesta este doar un Decret, nu o Lege, așa că trebuie implementat în mod consecvent în practică. Este nevoie de o Lege ca „lege fundamentală”, un document principial care contribuie la instituționalizarea suplimentară a prevederilor Constituției și a legilor privind dreptul la protejarea vieții private și a drepturilor omului.

Scopul elaborării Legii privind protecția datelor cu caracter personal este de a perfecționa sistemul juridic privind protecția datelor cu caracter personal în țara noastră, de a crea un cadru legal pentru protecția datelor cu caracter personal, de a spori capacitatea organizațiilor și persoanelor fizice autohtone de a proteja datele cu caracter personal pentru a atinge standardele internaționale și regionale; și de a promova utilizarea legală a datelor cu caracter personal în serviciul dezvoltării socio-economice .

Proiectul de Lege privind protecția datelor cu caracter personal este alcătuit din 7 capitole și 69 de articole; acesta reglementează protecția datelor cu caracter personal și responsabilitățile agențiilor, organizațiilor și persoanelor relevante în protejarea datelor cu caracter personal, având 7 conținuturi principale, și anume:

Standardizarea terminologiei și stabilirea mai multor concepte cheie privind protecția datelor cu caracter personal, cum ar fi: datele cu caracter personal; protecția datelor cu caracter personal; clarificarea conceptului și semnificației datelor cu caracter personal de bază, a datelor cu caracter personal sensibile, a datelor fără caracter personal și a anonimizării datelor cu caracter personal; definirea precisă și cuprinzătoare a activităților de prelucrare a datelor cu caracter personal; și a rolurilor părților implicate în activitățile de prelucrare.

Au fost stabilite șapte principii pentru protejarea datelor cu caracter personal, inclusiv: legalitatea, transparența, utilizarea corectă, limitarea, acuratețea, securitatea, limitele de păstrare și responsabilitatea.

Regulamente care definesc drepturile și obligațiile persoanelor vizate.

Regulamente privind condițiile de protecție a datelor cu caracter personal pentru organizațiile care furnizează servicii de prelucrare a datelor cu caracter personal; servicii pentru organizațiile care furnizează servicii de protecție a datelor cu caracter personal și experți în protecția datelor cu caracter personal; servicii de evaluare a credibilității protecției datelor cu caracter personal; și servicii de certificare a eligibilității pentru protecția datelor cu caracter personal.

Proiectul impune o evaluare a impactului prelucrării și transferului datelor cu caracter personal în străinătate, ca angajament obligatoriu din punct de vedere juridic în ceea ce privește activitățile de prelucrare a datelor cu caracter personal. Pentru a se alinia la progresele științei și tehnologiei și la tipurile actuale de afaceri, proiectul nu prevede aprobarea prealabilă (înregistrarea), ci implementează, în schimb, aprobarea ulterioară (inspecția și evaluarea) prelucrării datelor cu caracter personal și a transferului transfrontalier de date.

Regulamentul privind măsurile de bază de protecție a datelor cu caracter personal, datele cu caracter personal sensibile, condițiile pentru asigurarea activităților de protecție a datelor cu caracter personal, agențiile specializate pentru protecția datelor cu caracter personal și Portalul Național privind Protecția Datelor cu Caracter Personal.

Regulamentele privind gestionarea de către stat a protecției datelor cu caracter personal, responsabilitățile ministerelor și agențiilor relevante, sunt orientate spre implementarea unificată de către Guvern a gestionării de către stat a protecției datelor cu caracter personal; Ministerul Securității Publice este agenția centrală responsabilă față de Guvern pentru gestionarea de către stat a datelor cu caracter personal, excluzând sfera de competență a Ministerului Apărării Naționale; responsabilitățile operatorului de date, ale persoanei împuternicite de operator, ale operatorului și ale persoanei împuternicite de operator, ale terților, organizațiilor și persoanelor implicate.

Revizuirea și completarea listei de acte interzise.

În cadrul analizei preliminare a proiectului de lege, Comisia pentru Apărare Națională, Securitate și Afaceri Externe a Adunării Naționale a afirmat că datele cu caracter personal joacă un rol deosebit de important, servind ca sursă strategică de date care are un impact direct și cuprinzător asupra politicii, economiei, societății, apărării naționale, securității și afacerilor externe ale unei națiuni. Cu toate acestea, protecția datelor cu caracter personal a fost neglijentă în ultima vreme, permițând colectarea, atacarea, însușirea și vânzarea ilegală a datelor cu caracter personal.

Președintele Comisiei pentru Apărare Națională, Securitate și Afaceri Externe, Le Tan Toi.

Deși există în prezent numeroase documente juridice legate de protecția datelor cu caracter personal, conținutul acestora este fragmentat și inconsistent. Decretul guvernamental nr. 13/2023/ND-CP din 17 aprilie 2024 privind protecția datelor cu caracter personal a demonstrat inițial o oarecare eficacitate, dar, ca document sub-juridic, îi lipsește validitatea juridică, nu este în concordanță cu prevederile Constituției și nu este suficient de puternic pentru a preveni și a gestiona încălcările.

Prin urmare, elaborarea unui proiect de Lege privind Protecția Datelor cu Caracter Personal este absolut necesară pentru a îndeplini cerințele de protejare a datelor cu caracter personal; prevenirea actelor de încălcare a datelor cu caracter personal; sporirea responsabilității agențiilor, organizațiilor și persoanelor fizice; și asigurarea validității juridice pentru o implementare consecventă.

În ceea ce privește actele interzise (articolul 7), președintele comisiei, Le Tan Toi, a declarat că unele avize au sugerat revizuirea și completarea altor acte interzise pentru a asigura exhaustivitatea în funcție de fiecare grup de activități și fiecare tip de entitate care protejează datele cu caracter personal. Unele avize au sugerat adăugarea de acte interzise legate de cele cinci forme de cumpărare și vânzare de date cu caracter personal, așa cum se menționează în documentul Guvernului.

În ceea ce privește protecția datelor cu caracter personal în serviciile de marketing și publicitate, Comisia permanentă a Comisiei pentru Apărare Națională, Securitate și Afaceri Externe a fost, în general, de acord cu această reglementare. Cu toate acestea, unii au susținut că regulamentul care interzice angajarea de terți este impracticabil și neconform cu realitatea, deoarece industria de marketing și publicitate depinde de ecosistemul digital.

Unii au sugerat că terților li s-ar putea permite să îndeplinească această sarcină dacă se asigură securitatea, există un contract obligatoriu care definește clar responsabilitățile și există o clauză tranzitorie similară prevederilor privind organizațiile de protecție a datelor cu caracter personal și experții în protecția datelor cu caracter personal din articolul 68 al proiectului de lege.

În plus, agenția de revizuire a propus și o revizuire amănunțită a reglementărilor privind organizarea protecției datelor cu caracter personal (articolul 39), experții în protecția datelor cu caracter personal (articolul 40) și activitatea de furnizare a serviciilor de protecție a datelor cu caracter personal și a experților în protecția datelor cu caracter personal (articolul 41) pentru a asigura atât o gestionare eficientă a statului, cât și încurajarea inovației, valorificarea deplină a capacității productive și deblocarea tuturor resurselor pentru dezvoltare; reducerea și simplificarea drastică a procedurilor și condițiilor administrative pentru investiții, producție și afaceri, reducerea costurilor de conformitate și crearea celor mai favorabile condiții pentru cetățeni și întreprinderi.

VAN TOAN

Sursă: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html