Постоянная комиссия Национального собрания дала заключения по ряду важных вопросов, разъясняя, принимая и пересматривая проект Закона о защите персональных данных.
Необходимо установить более строгие наказания для обеспечения сдерживания.
На 46-й сессии Постоянный комитет Национальной ассамблеи дал заключения по ряду основных вопросов, разъясняя, принимая и пересматривая проект Закона о защите персональных данных. 5 июня председатель Комитета по национальной обороне, безопасности и иностранным делам Ле Тан Той заявил, что законопроект был скорректирован для применения ко всем лицам, учреждениям и организациям, участвующим в обработке персональных данных (DLCN), включая обработку DLCN в физической среде, а не только в сетевой среде.
В частности, уточнить, что субъектами, к которым относятся иностранные агентства, организации и лица, непосредственно занимающиеся или имеющие отношение к обработке DLCN граждан Вьетнама.
Что касается запрещенных действий (статья 7), то ожидается, что законопроект будет включать и пересматривать, уделяя особое внимание запрету распространенных действий с высокой степенью риска, таких как: обращение с DLCN в целях противодействия государству; воспрепятствование деятельности по защите DLCN; использование деятельности по защите DLCN для нарушения закона; незаконный сбор, хранение, раскрытие и передача DLCN; покупка и продажа DLCN (за исключением случаев, когда законом предусмотрено иное); присвоение, преднамеренное раскрытие или утрата DLCN.
Что касается рассмотрения нарушений законодательства о защите ДЛСН (статья 8), законопроект определяет в отношении уровня административных взысканий: «В связи с характером и тяжкими последствиями нарушений законодательства о защите ДЛСН необходимо установить более строгие наказания для обеспечения сдерживания».
За акт купли-продажи DLCN штраф может составлять до 10-кратного размера дохода от нарушения; за акт нарушения правил передачи DLCN через границу максимальный штраф составляет 5% от дохода предыдущего года; за другие нарушения максимальный штраф составляет 3 млрд донгов. В то же время штраф для физических лиц регулируется в размере половины штрафа для организаций. Правительству поручено определить размер штрафа, диапазон штрафа и метод расчета незаконного дохода.
Что касается трансграничной передачи персональных данных (статья 30), председатель Комитета по национальной обороне, безопасности и иностранным делам Ле Тан Той заявил, что название статьи было пересмотрено, а термин «трансграничная передача персональных данных» был унифицирован с положениями Закона о данных. Механизм пост-аудита был применен посредством досье, оценивающего воздействие трансграничной передачи персональных данных, и проверки проводятся только при необходимости.
Что касается оценки воздействия при обращении с DLCN и при передаче DLCN через границы (из статьи 30 в статью 32), проект Основного закона наследует содержание, представленное Правительством, требуя от сторон, контролирующих и обращающихся с DLCN, подготовить досье с оценкой воздействия обращения с DLCN (статья 31) и досье с оценкой воздействия передачи DLCN через границы (статья 30). Предприятиям необходимо подготовить это досье только один раз для всего процесса эксплуатации и обновлять его при возникновении изменений.
Чтобы облегчить бремя соблюдения требований, требование о наличии специалиста по защите DLCN было изменено с обязательного на необязательное, что позволяет предприятиям назначать внутренний персонал для выполнения этой задачи или выбирать подходящую услугу.
В частности, в статью 46 «Вступление в силу законопроекта» добавлены положения об освобождении и гибких и благоприятных условиях для предприятий, а именно: Микропредприятия и коммерческие домохозяйства полностью освобождаются от обязанности иметь персонал и экспертов для защиты ДЛКН, а также от требования оценивать воздействие обращения с ДЛКН. Малые предприятия и стартапы имеют право выбирать, выполнять или нет эти требования в течение 5 лет с даты создания или с даты вступления в силу настоящего Закона.
Что касается упрощения административных процедур и децентрализации, то законопроект после принятия и доработки сократил 04 услуги из 5, представленных Правительством, до 01 услуги, которая является услугой анализа и синтеза DLCN в пункте 4 статьи 34. Законопроект больше не предусматривает административные процедуры, процедуры и документы, а поручает Правительству предусмотреть их в 09 статьях.
Председатель Комитета по национальной обороне, безопасности и иностранным делам Ле Тан Той заявил, что законопроект был тщательно рассмотрен с точки зрения структуры, содержания и технических аспектов документа, чтобы обеспечить ясность, последовательность и осуществимость; а в статью 46 были добавлены переходные положения.
Заместитель министра общественной безопасности Ле Куок Хунг заявил, что необходимо ужесточить наказания за нарушения, чтобы обеспечить сдерживание случаев нарушения конфиденциальности персональных данных.
Персональные данные, которые «обезличены», можно покупать и продавать
В докладе далее разъясняется ряд вопросов, которые беспокоили членов Постоянного комитета Национальной ассамблеи. От имени правительства старший генерал-лейтенант Ле Куок Хунг, заместитель министра общественной безопасности, заявил, что в отношении запрета на покупку и продажу DLCN в контексте цифровой трансформации и использования потенциала данных и персональных данных правительство видит, что DLCN является важным источником производственных материалов в социально-экономическом развитии, но его необходимо использовать эффективно, разумно и в соответствии с принципами защиты прав человека и гражданских прав.
Поэтому в законопроект добавлено понятие «деидентификации» DLCN; утверждающее, что DLCN после «деидентификации» больше не является DLCN и может быть куплена и продана в соответствии с положениями закона.
Кроме того, в законопроекте установлено, что «Куплю-продажу персональных данных запрещается, за исключением случаев, предусмотренных законом», исходя из практической ситуации, согласно которой персональные данные являются особым ресурсом, особым достоянием, эксплуатация и использование которого должны осуществляться с обеспечением наивысшего и строжайшего уровня защиты.
Заместитель министра общественной безопасности также заявил, что для обеспечения четкого разграничения и избежания правовых лазеек законопроект предусматривает: «Запрещается использовать персональные данные других лиц или позволять другим лицам использовать свои персональные данные для совершения противоправных действий»; добавляет статью 17 «Передача персональных данных», которая гласит: «Передача персональных данных в случаях, указанных в пункте 1 настоящей статьи, как за плату, так и без нее, не считается куплей-продажей персональных данных».
Что касается рассмотрения административных нарушений защиты DLCN, старший генерал-лейтенант Ле Куок Хунг заявил, что из-за очень серьезных последствий нарушений правил защиты DLCN необходимо установить более высокие штрафы, чтобы обеспечить сдерживание крупных предприятий, особенно транснациональных корпораций или высокотехнологичных предприятий с доходами в тысячи миллиардов донгов.
«Если штраф будет слишком легким, эти крупные предприятия, эти трансграничные предприятия будут готовы заплатить штраф, готовы нарушить закон, чтобы передавать персональные данные через границы и получать огромную прибыль. Поэтому мы предлагаем следовать указаниям», — подчеркнул старший генерал-лейтенант Ле Куок Хунг.
По словам заместителя министра общественной безопасности, в результате исследования и изучения международного опыта правительство пришло к выводу, что во многих странах также действуют высокие и очень высокие наказания в этой области, например, в США, ЕС, Сингапуре и Индонезии.
Таким образом, законопроект будет скорректирован в следующем направлении: Увеличить максимальный размер штрафа при рассмотрении административных правонарушений за нарушения в области защиты персональных данных до 3 млрд донгов; Изменить и дополнить пункт 3 статьи 24 Закона о рассмотрении административных правонарушений в направлении того, что максимальный размер штрафа в области защиты персональных данных будет применяться в соответствии с положениями Закона о защите персональных данных.
За акт купли-продажи DLCN штраф может составлять до 10-кратного размера дохода от нарушения. Максимальный штраф составляет 5% от предыдущего годового дохода организации, которая нарушает правила передачи персональных данных через границы...
Хай Лиен
Источник: https://baochinhphu.vn/du-lieu-ca-nhan-gan-voi-quyen-con-nguoi-can-muc-phat-cao-hon-de-ran-de-102250605153945573.htm
Комментарий (0)