การสร้างกรอบทางกฎหมายเพื่อการคุ้มครองข้อมูลส่วนบุคคล

NDO - การพัฒนากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล มุ่งหวังที่จะพัฒนาระบบกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในประเทศของเราให้สมบูรณ์แบบ สร้างช่องทางทางกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล และปรับปรุงศักยภาพในการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรและบุคคลในประเทศให้เข้าถึงระดับนานาชาติและระดับภูมิภาค

ต่อเนื่องจากการประชุมสมัยที่ 43 เมื่อบ่ายวันที่ 11 มีนาคม คณะกรรมาธิการสามัญประจำ สภานิติบัญญัติแห่งชาติ ได้ให้ความเห็นเกี่ยวกับร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล

7 หลักการคุ้มครองข้อมูลส่วนบุคคล

เอกสารของ รัฐบาล ระบุว่า แม้ว่าจะมีเอกสารทางกฎหมายที่เกี่ยวข้องโดยตรงกับการคุ้มครองข้อมูลส่วนบุคคลในเวียดนามมากถึง 69 ฉบับ แต่เอกสารทั้งหมดยังไม่สามารถตกลงกันเกี่ยวกับแนวคิดและเนื้อหาของข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลได้ มีเพียงพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2567 ของรัฐบาลว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเท่านั้นที่ให้คำจำกัดความของเนื้อหาทั้งสองนี้

อย่างไรก็ตาม นี่เป็นเพียงพระราชกฤษฎีกา ไม่ใช่กฎหมาย ดังนั้นจึงจำเป็นต้องนำไปปฏิบัติอย่างสม่ำเสมอในทางปฏิบัติ จำเป็นต้องมีกฎหมายในฐานะ "กฎหมายดั้งเดิม" ที่มีหลักการ เพื่อส่งเสริมให้บทบัญญัติของรัฐธรรมนูญและกฎหมายว่าด้วยสิทธิในการคุ้มครองความเป็นส่วนตัวและสิทธิมนุษยชนเป็นมาตรฐานต่อไป

การพัฒนากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีวัตถุประสงค์เพื่อปรับปรุงระบบกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในประเทศของเรา สร้างช่องทางทางกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล ปรับปรุงความสามารถในการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรและบุคคลในประเทศให้ถึงระดับนานาชาติและระดับภูมิภาค ส่งเสริมการใช้ข้อมูลส่วนบุคคลทางกฎหมายเพื่อรองรับการพัฒนา เศรษฐกิจ และสังคม

ร่างพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ประกอบด้วย 7 บท 69 มาตรา ครอบคลุมถึงการควบคุมดูแลการคุ้มครองข้อมูลส่วนบุคคล และความรับผิดชอบของหน่วยงาน องค์กร และบุคคลที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคล โดยมีเนื้อหาหลัก 7 ประการ ได้แก่

รวมคำศัพท์และพัฒนาแนวคิดที่สำคัญบางประการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เช่น ข้อมูลส่วนบุคคล การคุ้มครองข้อมูลส่วนบุคคล ชี้แจงแนวคิดและเนื้อหาของข้อมูลส่วนบุคคลพื้นฐาน ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล การระบุข้อมูลส่วนบุคคลโดยไม่ระบุตัวตน ระบุกิจกรรมการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องและครบถ้วน บทบาทของฝ่ายต่างๆ ในกิจกรรมการประมวลผล

พัฒนาหลักการคุ้มครองข้อมูลส่วนบุคคล 7 ประการ ได้แก่ ความถูกต้องตามกฎหมาย ความโปร่งใส ความมุ่งมั่น การจำกัด ความแม่นยำ ความปลอดภัย ระยะเวลาจัดเก็บที่จำกัด และความรับผิดชอบ

ระบุสิทธิและหน้าที่ของเจ้าของข้อมูล

ระเบียบข้อบังคับเกี่ยวกับเงื่อนไขการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรที่ให้บริการประมวลผลข้อมูลส่วนบุคคล บริการที่ให้การคุ้มครองข้อมูลส่วนบุคคลแก่องค์กรและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล บริการจัดอันดับเครดิตการคุ้มครองข้อมูลส่วนบุคคล และบริการที่รับรองคุณสมบัติสำหรับความสามารถในการคุ้มครองข้อมูลส่วนบุคคล

กำหนดให้มีการประเมินผลกระทบของการประมวลผลข้อมูลส่วนบุคคลและการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ซึ่งถือเป็นข้อผูกพันทางกฎหมายต่อกิจกรรมการประมวลผลข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับพัฒนาการทางวิทยาศาสตร์และเทคโนโลยี รวมถึงรูปแบบการประกอบการในปัจจุบัน ร่างกฎหมายฉบับนี้ไม่ได้กำหนดรูปแบบการตรวจสอบก่อน (การลงทะเบียน) แต่กำหนดให้มีการตรวจสอบหลังการประมวลผลข้อมูลส่วนบุคคล (การตรวจสอบ การประเมิน) และการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน

กฎระเบียบที่สมบูรณ์เกี่ยวกับมาตรการพื้นฐานในการคุ้มครองข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เงื่อนไขในการรับรองกิจกรรมการคุ้มครองข้อมูลส่วนบุคคล หน่วยงานเฉพาะทางในการคุ้มครองข้อมูลส่วนบุคคล และพอร์ทัลข้อมูลการคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ

ระเบียบว่าด้วยการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ความรับผิดชอบของกระทรวงและสาขาที่เกี่ยวข้องในทิศทางของรัฐบาลที่รวมการดำเนินการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กระทรวงความมั่นคงสาธารณะเป็นหน่วยงานหลักที่รับผิดชอบต่อรัฐบาลในการดำเนินการบริหารจัดการของรัฐเกี่ยวกับข้อมูลส่วนบุคคล ยกเว้นขอบเขตของกระทรวงกลาโหม ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูล ผู้ควบคุมและประมวลผลข้อมูล บุคคลที่สาม องค์กรที่เกี่ยวข้องและบุคคล

ตรวจสอบและเพิ่มเติมการกระทำที่ห้าม

ในการทบทวนร่างกฎหมายเบื้องต้น คณะกรรมาธิการว่าด้วยการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศของสภานิติบัญญัติแห่งชาติ ระบุว่าข้อมูลส่วนบุคคลมีบทบาทสำคัญอย่างยิ่ง เป็นแหล่งข้อมูลเชิงยุทธศาสตร์ และมีผลกระทบโดยตรงและครอบคลุมต่อการเมือง เศรษฐกิจ สังคม การป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศของประเทศ อย่างไรก็ตาม การคุ้มครองข้อมูลส่วนบุคคลในอดีตมักหละหลวม ทำให้เกิดการเก็บรวบรวม การโจมตี การนำไปใช้ และการซื้อขายข้อมูลส่วนบุคคลอย่างผิดกฎหมาย

ประธานคณะกรรมาธิการการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศ นายเล ตัน ตอย

แม้ว่าในปัจจุบันจะมีเอกสารทางกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลอยู่เป็นจำนวนมาก แต่เนื้อหายังคงกระจัดกระจายและไม่สอดคล้องกัน พระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2567 ของรัฐบาลว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้เริ่มมีผลบังคับใช้แล้ว แต่ถือเป็นกฎหมายย่อย ไม่ได้รับประกันคุณค่าทางกฎหมาย ไม่สอดคล้องกับบทบัญญัติของรัฐธรรมนูญ และไม่มีความเข้มแข็งเพียงพอที่จะป้องกันและจัดการกับการละเมิด

ดังนั้น การพัฒนากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจึงมีความจำเป็นอย่างยิ่ง เพื่อตอบสนองความต้องการในการคุ้มครองข้อมูลส่วนบุคคล การป้องกันการละเมิดข้อมูลส่วนบุคคล การเสริมสร้างความรับผิดชอบของหน่วยงาน องค์กร และบุคคล และสร้างหลักประกันคุณค่าทางกฎหมายเพื่อการบังคับใช้ที่เป็นหนึ่งเดียวกัน

เกี่ยวกับการกระทำต้องห้าม (มาตรา 7) ประธานคณะกรรมการ เล ตัน ตอย กล่าวว่า มีความเห็นบางส่วนเสนอให้ทบทวนและเพิ่มเติมการกระทำต้องห้ามอื่นๆ ให้ครอบคลุมกิจกรรมแต่ละกลุ่มและแต่ละประเภทที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน มีความเห็นบางส่วนเสนอให้เพิ่มเติมการกระทำต้องห้ามที่เกี่ยวข้องกับการซื้อขายข้อมูลส่วนบุคคล 5 รูปแบบ ตามที่ระบุไว้ในเอกสารนำเสนอของรัฐบาล

ในส่วนของการคุ้มครองข้อมูลส่วนบุคคลในบริการด้านการตลาดและการโฆษณา คณะกรรมการถาวรของคณะกรรมการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศ (NDRC) เห็นด้วยกับข้อบังคับนี้โดยพื้นฐาน อย่างไรก็ตาม มีความเห็นว่าข้อบังคับที่ห้ามการว่าจ้างบุคคลที่สามนั้นไม่สามารถทำได้และไม่เหมาะสมที่จะนำไปปฏิบัติ เนื่องจากอุตสาหกรรมการตลาดและการโฆษณาต้องพึ่งพาระบบนิเวศดิจิทัล

มีข้อเสนอแนะว่าอาจอนุญาตให้บุคคลที่สามดำเนินการดังกล่าวได้หากมีการรับรองความลับ มีสัญญาที่มีความรับผิดชอบที่ชัดเจน และต้องมีบทบัญญัติการเปลี่ยนผ่านที่คล้ายกับบทบัญญัติเกี่ยวกับองค์กรคุ้มครองข้อมูลส่วนบุคคลและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลในมาตรา 68 ของร่างกฎหมาย

นอกจากนี้ หน่วยงานตรวจสอบยังได้เสนอให้ทบทวนกฎระเบียบเกี่ยวกับองค์กรคุ้มครองข้อมูลส่วนบุคคล (มาตรา 39) ผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 40) บริการทางธุรกิจขององค์กรคุ้มครองข้อมูลส่วนบุคคล ผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 41) อย่างรอบคอบ เพื่อให้แน่ใจถึงข้อกำหนดในการบริหารจัดการของรัฐและส่งเสริมความคิดสร้างสรรค์ ปลดปล่อยกำลังการผลิตทั้งหมด และเปิดทรัพยากรทั้งหมดเพื่อการพัฒนา ตัดทอนและลดความซับซ้อนของขั้นตอนการบริหาร เงื่อนไขการลงทุนสำหรับการผลิตและธุรกิจ ลดต้นทุนการปฏิบัติตาม และสร้างเงื่อนไขที่เอื้ออำนวยที่สุดสำหรับประชาชนและธุรกิจ

ที่มา: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-toc-bao-ve-du-lieu-ca-nhan-post864467.html