Четко объясните содержание электронной подписи

СГГПО 30.05.2023 08:54

Утром 30 мая Национальное собрание заслушало доклад с разъяснениями, приняло и пересмотрело проект Закона об электронных транзакциях (с изменениями) и обсудило этот проект.

Заседание вел заместитель председателя Национальной ассамблеи Нгуен Дык Хай.

После получения и доработки проект пересмотренного Закона об электронных транзакциях состоит из 7 глав и 54 статей. Согласно повестке дня, законопроект будет рассмотрен и одобрен Национальным собранием 22 июня.

Согласно докладу о разъяснении, принятии и пересмотре законопроекта, представленному председателем Комитета по науке , технологиям и окружающей среде Ле Куанг Хюем на заседании, некоторые мнения предлагали расширить сферу применения, включив в нее иностранных лиц, организации, а также организации и лиц, связанных с электронными транзакциями.

Однако, по данным Постоянной комиссии Национального собрания, данное ведомство тщательно оценило субъектов применения законопроекта и пересмотрело его в направлении: «Настоящий закон распространяется на учреждения, организации и лиц, непосредственно участвующих или связанных с электронными транзакциями».

Что касается электронных подписей, то есть предложения по уточнению значений цифровых подписей и электронных подписей; В то же время, уточните, пожалуйста, являются ли одноразовые пароли, СМС или биометрические данные электронными подписями? Г-н Ле Куанг Хуэй сообщил, что в настоящее время в электронных транзакциях относительно часто используются формы кодов аутентификации транзакций с помощью электронных сообщений (SMS), одноразового подтверждения пароля (OTP), токена OTP, биометрии, электронной идентификации пользователя (eKYC).

Однако эти формы считаются электронными подписями только в том случае, если они логически объединены с сообщением данных, способными подтвердить субъекта, подписавшего сообщение данных, и подтвердить согласие этого субъекта с содержанием подписанного сообщения данных.

Относительно предложения о дополнении правовой основы мер аутентификации ролью электронных подписей в пояснительном докладе указано, что в проекте изложены общие принципы проведения электронных транзакций. Соответственно, стороны «свободны договариваться о выборе технологии, электронных средств и электронной подписи для осуществления электронных транзакций». Фактически, в банках клиенты могут использовать транзакционные счета, пароли, одноразовые пароли... предоставленные банком для совершения транзакций.

Это форма подтверждения согласия клиента с содержанием сообщения данных (содержанием транзакции), однако эти формы не являются электронными подписями.

В частности, высказываются предложения по регулированию обязанностей государственных органов при обработке персональных данных и конфиденциальных данных, касающихся физических лиц. Г-н Ле Куанг Хуэй пояснил: «Закон о безопасности сетевой информации содержит положение о защите личной информации, в котором изложены принципы защиты, сбора и использования, обновления, изменения и аннулирования, обеспечения информационной безопасности, а также ответственность государственных органов управления за защиту личной информации в сети». Закон о кибербезопасности также устанавливает обязанность по защите персональных данных отечественных и иностранных предприятий, предоставляющих услуги в телекоммуникационных сетях и Интернете.

Кроме того, Правительство издало Постановление № 13 «О защите персональных данных», в котором определены обязанности соответствующих министерств, отраслей, ведомств и организаций по защите персональных данных. Поэтому нет необходимости указывать это содержание в законопроекте.

Источник