Утром 23 апреля Национальная ассоциация кибербезопасности провела семинар на тему «Комментарии к проекту закона о защите персональных данных» с целью расширения широких консультаций с ведомствами, организациями, предприятиями и гражданами, а также содействия расширению знаний и повышению общественной осведомленности о защите персональных данных, обеспечении информационной безопасности, сетевой безопасности и конфиденциальности в цифровую эпоху.
Эта деятельность также способствует завершению разработки законопроекта перед его представлением в Национальное собрание на утверждение в мае. Ожидается, что закон вступит в силу с января 2026 года.
Генерал-лейтенант Нгуен Минь Чинь, постоянный вице-президент Национальной ассоциации кибербезопасности, директор Департамента кибербезопасности и предупреждения и контроля преступлений в сфере высоких технологий (A05) Министерства общественной безопасности на мероприятии (Фото: NCA).
В своей вступительной речи генерал-лейтенант Нгуен Минь Чинь заявил: «Закон о защите персональных данных является важным шагом вперед на пути институционализации прав человека и гражданских прав в соответствии с принципом «взять человека в центр, цель и мотивацию», изложенным в Постановлении № 27-NQ/TW Центрального Комитета.
Законотворчество не только отвечает внутренним потребностям, но и требует международной интеграции, обеспечения национального цифрового суверенитета .
Законотворчество является неотложным
На семинаре представитель Редакционного комитета - заместитель Генерального секретаря Ассоциации, начальник отдела исследований и политико-правового консультирования Майор Дао Дык Чиеу представил основное содержание Проекта, в том числе: сферу регулирования, принципы обработки персональных данных, права и обязанности субъектов, ответственность за защиту данных, механизм рассмотрения нарушений и обеспечения конфиденциальности в цифровой среде.
Разработка Закона необходима в срочном порядке для институционализации положений Конституции о неприкосновенности частной жизни, правах человека и соответствия требованиям четвёртой промышленной революции и национальной цифровой трансформации. Закон был принят в условиях растущей популярности персональных данных в киберпространстве, а также в условиях повсеместного раскрытия, утечки и торговли персональными данными, что создаёт угрозу безопасности и нарушает права личности.
По словам майора Дао Дык Чиеу, закон родился в контексте растущей популярности персональных данных в киберпространстве, в то время как ситуация с утечкой, куплей и продажей персональных данных приобрела угрожающие масштабы, что создает угрозу безопасности и нарушает личные права (Фото: NCA).
«Во многих странах приняты законы о защите персональных данных. Вьетнаму необходима совместимая правовая база для интеграции и расширения международного сотрудничества, поскольку защита персональных данных тесно связана с безопасностью человека, национальной безопасностью и суверенитетом национальных данных», — заявил г-н Чиеу.
Закон сделает защиту DLCN основой и движущей силой развития и использования данных в правильном направлении и в долгосрочной перспективе. Необходимо обеспечить гармоничное сочетание строгой защиты DLCN и содействия обработке данных в целях социально-экономического развития. Необходимо сбалансировать управление данными с инновациями, сосредоточиться на факторах высокого риска вместо тотального регулирования и, наконец, отдать приоритет постконтролю (надзору, ответственности) над предварительным контролем (лицензированию).
На мероприятии эксперты также разъяснили понятия персональных данных (основные, конфиденциальные), неперсональных данных, субъектов данных, контролеров/обработчиков данных, обработки данных, трансграничной передачи данных и обезличивания данных.
Давая комментарии по завершению законопроекта, г-жа Ле Нгуен Тьен Нга, директор Института управления политикой и стратегии развития, рекомендовала создать механизм контролируемого тестирования для технологий, продуктов, услуг и бизнес-моделей персональных данных и одновременно разработать общую архитектуру для управления политикой и ее реализации после выпуска Закона о защите персональных данных в соответствии с дорожной картой политической науки.
Закон о персональных данных разъяснит основные определения (основные/конфиденциальные персональные данные, субъект, контролер/обработчик, обработка данных, трансграничная передача данных и т. д.) и будет применяться как к электронной, так и к физической среде.
Закон предусматривает 11 основных прав субъектов данных (право знать, согласие, доступ, удаление и т. д.) и налагает на обработчиков данных такие обязательства, как наличие правового основания (обычно согласия), применение мер безопасности, оценка последствий, назначение ответственного лица (DPO) и уведомление о нарушениях.
Закон также содержит конкретные положения об обработке персональных данных детей, пропавших без вести/умерших лиц и требует оценки воздействия и уведомления при передаче данных за границу. Кроме того, законопроект проводит различие между «использованием» персональных данных в качестве ресурса и «торговлей» в качестве товара и предлагает механизм сертификации/кредитного рейтинга для защиты персональных данных предприятий.
Закон о защите персональных данных является важным шагом на пути к созданию прочной правовой базы для защиты конфиденциальности в цифровую эпоху, одновременно способствуя безопасному и устойчивому развитию социально-экономической сферы Вьетнама в соответствии с общими мировыми тенденциями.
Однако эксперты признают, что некоторые положения еще нуждаются в доработке, чтобы обеспечить осуществимость и сбалансировать интересы всех сторон.
Защита частной жизни и законных прав граждан
Заместитель директора департамента A05, подполковник Нгуен Ба Сон, в беседе с корреспондентом Dan Tri сказал: «В настоящее время принятие Закона о защите персональных данных считается неотложным, поскольку партия, государство, правительство и Национальное собрание особенно заинтересованы в содействии цифровой трансформации, применении достижений науки и техники и инноваций».
По словам подполковника Сона, нарушения, связанные с DLCN, особенно в киберпространстве, являются довольно распространенными и вызывают тревогу.
В действующей правовой системе по-прежнему отсутствуют синхронизированные, унифицированные и конкретные положения о защите персональных данных. В настоящее время существует около 68 нормативных актов, регулирующих аспекты, связанные с персональными данными (такие как персональные данные, неприкосновенность личной жизни, цифровые данные и т. д.), но они имеют различную сферу применения и содержание, не образуя целостной системы. Поэтому принятие отдельного закона о защите персональных данных крайне необходимо для удовлетворения практических потребностей и соответствия будущим тенденциям развития.
Заместитель директора Департамента А05 ожидает: «Ожидается, что Закон о защите персональных данных станет важным «недостающим звеном», который поможет дополнить правовую систему, обеспечит последовательность в государственном управлении и окажет влияние на деятельность государства, производственно-хозяйственную деятельность предприятий, а также на деятельность и взаимодействие людей во всех средах, особенно в сетевой среде».
В то же время закон поможет защитить частную жизнь граждан и другие законные права, связанные с их персональными данными».
Законопроект о защите персональных данных состоит из 7 глав и 69 статей, которые полностью регламентируют следующие вопросы: принципы обработки данных, права и обязанности субъектов данных и связанных с ними лиц, передача данных за рубеж, оценка воздействия данных, рейтинг кредитоспособности в области защиты данных, рассмотрение нарушений, механизмы проверки и надзора. Закон также регулирует деятельность иностранных организаций и лиц, собирающих и обрабатывающих данные граждан Вьетнама.
С политической точки зрения Закон конкретизирует содержание Конституции 2013 года и Постановления № 27-NQ/TW от 9 ноября 2022 года XIII Конференции Центрального Комитета КПК, в котором определено «принятие человека в качестве центра, субъекта и цели развития», а также увязывается защита персональных данных с защитой прав человека в цифровую эпоху.
С точки зрения правовой основы Закон направлен на обеспечение последовательности в национальной правовой системе, а также на соответствие международным обязательствам, в которых участвует Вьетнам. Общая цель — завершить формирование единого правового коридора, расширить возможности по защите персональных данных внутри страны, содействовать развитию цифровой экономики, обеспечить безопасность, порядок и национальный суверенитет данных.
Ожидается, что закон вступит в силу с января 2026 года.
Источник: https://dantri.com.vn/cong-nghe/luat-bao-ve-du-lieu-ca-nhan-se-chan-dung-van-nan-mua-ban-thong-tin-20250423161356499.htm
Комментарий (0)