Содействовать развитию экономики данных, гарантировать отсутствие вторжения в личную жизнь

Обсуждая проект Закона о защите персональных данных, во второй половине дня 12 мая депутаты Национального собрания сошлись во мнении, что персональные данные считаются одним из основных средств производства для цифровой трансформации, развития цифровой экономики , формирования цифровых граждан и цифрового общества.

Однако необходимо уточнить значение термина «конфиденциальные персональные данные»; Предложить пересмотреть содержание применения мер административной ответственности к организациям и предприятиям, нарушающим законодательство о защите персональных данных; Предложить содействовать развитию экономики данных, гарантируя отсутствие вторжения в личную жизнь.

Разъяснение значения термина «конфиденциальные персональные данные»

Выступая на заседании группы, делегат Нгуен Тхи Тху Нгует ( Дак Лак ) заявила о реальности того, что в киберпространстве происходит утечка большого количества личной информации и данных, а также атаки на них. Значительная часть информации используется в незаконных или противоправных целях для личной выгоды. Поэтому принятие законов необходимо для защиты законных прав и интересов организаций и отдельных лиц, особенно в современных условиях использования персональных данных в целях социально-экономического развития.

Помимо разъяснения значения понятий «конфиденциальные персональные данные» и «базовые персональные данные» для решения практических задач, делегат Нгуен Тхи Тху Нгует выразила интерес к правилам рассмотрения нарушений правил защиты персональных данных.

Законопроектом предусмотрена административная ответственность организаций и предприятий за нарушение законодательства о защите персональных данных в размере от 1 до 5 процентов от выручки за предыдущий год.

Однако «данное положение трудно реализовать на практике, и его следует пересмотреть», поскольку в бизнес-процессе доход предыдущего года имел множество законных и легальных источников, помимо дохода от персональных данных.

«Следует ли нам проводить исследования в направлении того, что рассмотрение нарушений должно основываться на неблагоприятных доходах от бизнеса, связанного с персональными данными? Редакционному комитету необходимо провести дополнительные исследования, чтобы разработать практичные и соответствующие правила. Если есть нарушение вопросов защиты персональных данных, предприятия должны быть готовы платить штрафы», — предложила делегат Нгуен Тхи Нгует Ту.

Делегации депутатов Национальной ассамблеи провинций Тхайбинь, Дакнонг и Фуйен провели обсуждения в группах. (Фото: Фыонг Хоа/VNA)

Разделяя эту точку зрения, делегат Чан Куок Туан (Тра Винь) заявил, что персональные данные считаются одним из основных средств производства для проведения цифровой трансформации, развития цифровой экономики, построения цифровых граждан и цифрового общества.

Однако персональные данные являются очень деликатной темой, оказывают большое влияние, могут нанести ущерб репутации, чести и даже негативно повлиять на карьеру организации или отдельного лица, если они будут раскрыты и использованы в неблаговидных целях.

В настоящее время проблема утечки персональных данных является одной из проблем, которая очень беспокоит органы власти и все общество. Власти приложили все усилия, однако утечки персональных данных продолжают стремительно расти и вызывают большую тревогу в нашей стране.

Предложив четко разъяснить в законе понятие «конфиденциальные персональные данные», делегат Чан Куок Туан заявил, что значение этой фразы неясно и по-прежнему носит качественный характер, поскольку персональные данные, по мнению одного человека, являются конфиденциальными, а для другого человека они могут таковыми не являться.

Предлагая пересмотреть содержание применения административных штрафов в размере 1–5% от выручки предыдущего года к организациям и предприятиям, нарушающим нормативные акты о защите персональных данных, делегат Чан Куок Туан заявил, что это положение трудно реализовать, особенно для вновь созданных предприятий в начале года, но «нельзя наказывать, если они нарушают нормативные акты в конце года». Или есть случаи, когда предприятия нарушают и ликвидируются до того, как это обнаруживается. Бывают даже случаи, когда предприятия получили доход в предыдущем году, но норма прибыли низкая, и в случае штрафа они понесут большие убытки.

Должен быть отдельный набор внутренних правил по защите данных.

Обеспокоенный вопросом согласия субъектов данных, делегат Чан Тхи Ван (Бак Нинь) заявил, что законопроект предусматривает, что большинство действий по обработке данных должны осуществляться с согласия субъектов данных.

Для электронных транзакций согласие субъекта данных выражается посредством цифровых действий, таких как: подтверждение кода OTP, цифровая подпись, аутентификация при входе в учетную запись... Поэтому делегат Тран Ти Ван предложил рассмотреть возможность добавления положений, согласно которым вышеуказанные формы признаются согласием субъекта данных.

Выступает делегат Национальной ассамблеи провинции Бакнинь Нгуен Ань Туан. (Фото: Фыонг Хоа/VNA)

Что касается защиты персональных данных в маркетинговых и рекламных услугах, делегат Чан Ти Ван заявила, что положение, запрещающее нанимать третьих лиц, нецелесообразно и не подходит для практики, поскольку индустрия маркетинга и рекламы зависит от цифровой экосистемы, в которой такие платформы, как Google Ads, Facebook Ads и TikTok Ads, играют центральную роль.

Небольшие компании (агентства, стартапы) не имеют возможности разрабатывать собственные инструменты для массовой рассылки писем/СМС или запуска поведенческой рекламы, поэтому они часто передают это на аутсорсинг. Если сторонний аутсорсинг будет запрещен, это ограничит конкуренцию малого бизнеса, поскольку если малые компании не будут полагаться на рекламные платформы сторонних компаний, расходы на рекламу будут очень высокими, что усложнит жизнь этим компаниям, что может привести к незаконным закупкам данных в целях экономии средств.

Что касается защиты персональных данных при обработке больших данных, то, по словам делегата Чан Тхи Ван, законопроект предусматривает меры защиты соответствующих органов, организаций и лиц при обработке больших данных, но не в полной мере упоминает масштабы конкретных баз данных государственных органов, таких как налоговые, таможенные, социального страхования и т. д.

Делегаты предложили добавить положения, согласно которым государственные органы, обрабатывающие большие данные, должны иметь собственные внутренние правила по защите данных, периодической оценке, шифрованию доступа и восстановлению данных в случае инцидентов.

Содействие развитию экономики данных

Обсуждая законопроект в группе, делегат Куан Минь Куонг (Цао Банг) подчеркнул, что защита персональных данных является очень «актуальной и острой» проблемой, поскольку происходит утечка персональных данных, их нарушают и эксплуатируют; Между тем, вопрос защиты персональных данных в киберпространстве в настоящее время «крайне сложен».

Приведя примеры утечки личной информации при посещении супермаркета или просто при посадке в самолет, когда кто-то звонит и предлагает заказать такси домой, или просто прикоснувшись к информации о покупке дома и получив 40-50 телефонных звонков с представлением проекта, делегат Куан Минь Куонг сказал, что мы живем в цифровой среде, и защита персональных данных, связанных с конфиденциальностью, экономикой, финансами... очень важна.

Делегация Национальной ассамблеи города Хошимин провела обсуждение в группах. (Фото: Фыонг Хоа/VNA)

Делегаты предположили, что после легализации властям необходимо принять меры по обеспечению безопасности персональных данных граждан; Необходимо разъяснить меры, которые необходимо принимать в случае раскрытия, эксплуатации и использования личной информации в неправомерных целях.

Хотя законопроект изначально устанавливает правовую основу для защиты персональных данных, делегат Тран Ван Кхай (Ха Нам) заявил, что основное содержание, предложенное в резолюции 57-NQ/TW, — требование «сделать данные основным средством производства» для развития экономики данных — не было полностью институционализировано в законопроекте.

Делегат Тран Ван Кхай предложил изменить «запрещенные действия», заменив положение «полностью запрещающее покупку и продажу персональных данных» на «запрещающее покупку и продажу данных без согласия субъекта данных или в незаконных целях». Дополнительные субъекты данных, добровольно предоставляющие свои данные с целью получения выгоды, не будут считаться нарушением, если они соблюдают принципы защиты данных.

Кроме того, делегат Тран Ван Кхай также предложил добавить положения, согласно которым государство поощряет обмен и использование анонимных или агрегированных данных в целях исследований и развития технологий; Тем самым формируется открытая экосистема данных между государством и бизнесом, что способствует развитию экономики данных и гарантирует отсутствие нарушения неприкосновенности частной жизни.

«Вышеуказанные предложения направлены на то, чтобы Закон о защите персональных данных одновременно строго защищал права на неприкосновенность частной жизни и создавал открытый коридор для того, чтобы данные стали мощной и всеобъемлющей движущей силой развития», — предложил делегат Тран Ван Кхай./.

(Вьетнамское информационное агентство/Вьетнам+)

Источник: https://www.vietnamplus.vn/thuc-day-kinh-te-du-lieu-phat-trien-bao-dam-khong-xam-pham-doi-tu-ca-nhan-post1038090.vnp