รัฐบาลเสนอห้ามซื้อขายข้อมูลส่วนบุคคล

(NLDO) - เมื่อเผชิญกับการซื้อขายข้อมูลส่วนบุคคลที่แพร่หลายซึ่งมีความเสี่ยงในการแสวงหากำไรเกินควรและการฉ้อโกง รัฐบาลได้เสนอให้ห้ามการซื้อและการขายข้อมูลส่วนบุคคล

บ่ายวันที่ 5 พ.ค. ต่อการประชุมสมัยที่ 9 ที่ได้รับอนุมัติจากนายกรัฐมนตรี รองนายกรัฐมนตรี เล แถ่ง ลอง ได้นำเสนอร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคลต่อ รัฐสภา

รอง นายกรัฐมนตรี เล แถ่ง ลอง ยื่นร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคลต่อรัฐสภา ภาพโดย : ฟาม ทัง

คำร้องของ รัฐบาล ระบุว่ารัฐธรรมนูญ พ.ศ. 2556 สืบทอดบทบัญญัติจากรัฐธรรมนูญฉบับก่อนหน้า โดยยืนยันว่าสิทธิในการมีความเป็นส่วนตัวของบุคคลนั้นเป็นสิ่งที่ละเมิดไม่ได้ และในเวลาเดียวกันก็ขยายขอบเขตของสิทธิในการมีความเป็นส่วนตัว ไม่เพียงแต่สิทธิในการมีความเป็นส่วนตัวของร่างกาย บ้าน และการติดต่อสื่อสารเท่านั้น แต่ยังรวมถึงสิทธิในการปกป้องความลับส่วนบุคคล เช่น ข้อมูลเกี่ยวกับชีวิตส่วนตัว ความลับส่วนตัว และความลับของครอบครัวด้วย (มาตรา 21)

อย่างไรก็ตาม จากการดำเนินการด้านการคุ้มครองข้อมูลส่วนบุคคลตามพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ในทางปฏิบัติ พบว่าปัจจุบันมีองค์กรและบริษัทจำนวนมากรวบรวมข้อมูลส่วนบุคคลส่วนเกินเมื่อเทียบกับอุตสาหกรรม ผลิตภัณฑ์ และบริการทางธุรกิจของตน ขาดฐานทางกฎหมายในการรวบรวมข้อมูลส่วนบุคคล และไม่สามารถระบุกระแสการประมวลผลข้อมูลได้

กิจกรรมการรวบรวมและประมวลผลข้อมูลส่วนบุคคลจำนวนมากไม่ได้รับความยินยอมจากเจ้าของข้อมูล และไม่สามารถขอความยินยอมสำหรับข้อมูลส่วนบุคคลที่รวบรวมได้

สิ่งนี้แสดงให้เห็นว่าสิทธิขั้นพื้นฐานของพลเมืองในการเข้าถึงข้อมูลส่วนบุคคลไม่ได้รับการรับประกัน พลเมืองไม่รู้จักวิธีปกป้องตนเอง ไม่รู้จักวิธียื่นฟ้อง ประท้วง หรือเรียกร้องค่าชดเชยความเสียหายเมื่อมีการกระทำที่ละเมิดกฎหมายและละเมิดสิทธิและผลประโยชน์อันชอบธรรมของพวกเขา

แม้ว่าพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP จะระบุว่าไม่สามารถซื้อหรือขายข้อมูลส่วนบุคคลในรูปแบบใดๆ ได้เลย แต่ในความเป็นจริง การซื้อขายข้อมูลส่วนบุคคลในปัจจุบันเป็นเรื่องที่แพร่หลายและเปิดเผยต่อสาธารณะ และยังมีการกระทำหลายอย่างที่ไม่ได้รับการจัดการเนื่องจากขาดกฎหมายควบคุม

ตามรายงานเกี่ยวกับความเสี่ยงด้านความปลอดภัยข้อมูลในเวียดนามในปี 2024 การโจมตีการเข้ารหัสข้อมูลร่วมกับการขโมยข้อมูลส่วนบุคคลมีจำนวนถึง 10 เทราไบต์ ทำให้เกิดความเสียหายรวมประมาณ 11 ล้านเหรียญสหรัฐ บัญชีในเวียดนามรั่วไหลกว่า 14.5 ล้านบัญชี คิดเป็นร้อยละ 12 ของบัญชีทั่วโลก

กระทรวงความมั่นคงสาธารณะได้ค้นพบ ปราบปราม และจัดการเครือข่ายการค้าและละเมิดข้อมูลส่วนบุคคลขนาดใหญ่หลายเครือข่ายในเวียดนาม (ข้อมูลมากถึงหลายพัน GB รวมถึงข้อมูลส่วนบุคคลภายในที่ละเอียดอ่อนจำนวนมาก) ในปี 2023 ตรวจจับ สืบสวน และตรวจสอบ 16 กรณีของการเปิดเผยข้อมูล ความลับของรัฐ และข้อมูลภายในที่ถูกขายบนแพลตฟอร์มและฟอรัม (BreachedForums, Telegram, Facebook) ให้บริการค้นหาข้อมูลส่วนบุคคลสำหรับพลเมืองเวียดนาม (ข้อมูลเรียลไทม์)

สถานการณ์ดังกล่าวข้างต้นก่อให้เกิดความจำเป็นเร่งด่วนในการทำให้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลสมบูรณ์แบบยิ่งขึ้น ให้เป็นอันหนึ่งอันเดียวกันและสอดคล้องกันในระบบกฎหมาย เพื่อสร้างความตระหนักรู้และความตระหนักรู้เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในปัจจุบัน ควบคู่ไปกับการทำงานด้านการคุ้มครองข้อมูลส่วนบุคคล และมีกฎระเบียบที่ชัดเจนในการรับรองสิทธิของเจ้าของข้อมูล

กฎหมายคุ้มครองข้อมูลส่วนบุคคล จะช่วยสร้างความตระหนักรู้ให้กับทุกภาคส่วน (บุคคล หน่วยงาน องค์กร บริษัท) เกี่ยวกับสิทธิ ความรับผิดชอบ และภาระผูกพันในการคุ้มครองข้อมูลส่วนบุคคล มาตรการลงโทษที่ใช้ภายหลังการประกาศใช้กฎหมายยังถือเป็นมาตรการยับยั้งและสร้างความตระหนักถึงหลักนิติธรรม ความเคารพและการปฏิบัติตามกฎระเบียบในการดำเนินการประมวลผลข้อมูลส่วนบุคคล

ดังนั้น มาตรา 7 ของร่างกฎหมาย จึงกำหนดกลุ่มการกระทำที่ห้ามไว้ 6 กลุ่ม ได้แก่ การประมวลผลข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย จนก่อให้เกิดผลกระทบเชิงลบต่อรัฐ การป้องกันประเทศ ความมั่นคง สิทธิ และผลประโยชน์อันชอบธรรมขององค์กรและบุคคล การขัดขวางกิจกรรมการปกป้องข้อมูลของหน่วยงานที่มีอำนาจ การใช้ประโยชน์จากการปกป้องข้อมูลเพื่อละเมิดกฎหมาย รวบรวม ประมวลผล ถ่ายโอนข้อมูลที่ฝ่าฝืนกฎระเบียบ ซื้อและขายข้อมูลส่วนบุคคล; การยักยอก เปิดเผย หรือสูญเสียข้อมูลส่วนบุคคลโดยเจตนา

รัฐบาลเสนอให้รัฐสภาพิจารณา แสดงความคิดเห็น และอนุมัติโครงการกฎหมายนี้ในการประชุมสมัยที่ 9

ที่มา: https://nld.com.vn/chinh-phu-de-xuat-cam-mua-ban-du-lieu-ca-nhan-196250505155230324.htm