การสร้างกรอบกฎหมายเพื่อคุ้มครองข้อมูลส่วนบุคคล

การออกกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีจุดมุ่งหมายเพื่อปรับปรุงระบบกฎหมายด้านการคุ้มครองข้อมูลส่วนบุคคลของประเทศ สร้างกรอบกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล และเสริมสร้างศักยภาพขององค์กรและบุคคลภายในประเทศในการคุ้มครองข้อมูลส่วนบุคคลให้ทัดเทียมกับมาตรฐานสากลและระดับภูมิภาค

ภาพบรรยากาศจากการประชุมช่วงบ่ายของวันที่ 11 มีนาคม

ในช่วงบ่ายของวันที่ 11 มีนาคม ซึ่งเป็นวันเดียวกับวาระการประชุมสมัยที่ 43 คณะกรรมการประจำ สภาแห่งชาติ ได้ให้ความเห็นเกี่ยวกับร่างกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

หลักการ 7 ข้อในการคุ้มครองข้อมูลส่วนบุคคล

รายงานของ รัฐบาล ระบุอย่างชัดเจนว่า แม้จะมีเอกสารทางกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลโดยตรงในเวียดนามถึง 69 ฉบับ แต่ก็ไม่มีฉบับใดที่สอดคล้องกันในการกำหนดนิยามของข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคล มีเพียงพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2567 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเท่านั้นที่ให้นิยามสำหรับสองด้านนี้

อย่างไรก็ตาม นี่เป็นเพียงพระราชกฤษฎีกา ไม่ใช่กฎหมาย ดังนั้นจึงจำเป็นต้องมีการนำไปปฏิบัติอย่างสม่ำเสมอ กฎหมายที่แท้จริงนั้นจำเป็นในฐานะ "กฎหมายพื้นฐาน" ซึ่งเป็นเอกสารที่มีหลักการและมีส่วนช่วยในการวางรากฐานบทบัญญัติของรัฐธรรมนูญและกฎหมายว่าด้วยสิทธิในการคุ้มครองความเป็นส่วนตัวและสิทธิมนุษยชนต่อไป

วัตถุประสงค์ของการร่างกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล คือ เพื่อปรับปรุงระบบกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในประเทศให้สมบูรณ์ยิ่งขึ้น สร้างกรอบกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล เสริมสร้างศักยภาพขององค์กรและบุคคลภายในประเทศในการคุ้มครองข้อมูลส่วนบุคคลให้ได้มาตรฐานระดับสากลและระดับภูมิภาค และส่งเสริมการใช้ข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมายเพื่อสนับสนุนการพัฒนา เศรษฐกิจและสังคม

ร่างกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลประกอบด้วย 7 บท และ 69 มาตรา โดยมีวัตถุประสงค์เพื่อควบคุมการคุ้มครองข้อมูลส่วนบุคคลและความรับผิดชอบของหน่วยงาน องค์กร และบุคคลที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคล โดยมีเนื้อหาหลัก 7 ประการ ดังนี้:

เพื่อกำหนดมาตรฐานคำศัพท์และสร้างแนวคิดหลักหลายประการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เช่น ข้อมูลส่วนบุคคล การคุ้มครองข้อมูลส่วนบุคคล การชี้แจงแนวคิดและความหมายของข้อมูลส่วนบุคคลพื้นฐาน ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ข้อมูลที่ไม่ใช่ส่วนบุคคล และการปกปิดข้อมูลส่วนบุคคล การกำหนดกิจกรรมการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องและครอบคลุม และบทบาทของฝ่ายต่างๆ ที่เกี่ยวข้องในกิจกรรมการประมวลผล

มีการกำหนดหลักการเจ็ดประการสำหรับการคุ้มครองข้อมูลส่วนบุคคล ได้แก่ ความชอบด้วยกฎหมาย ความโปร่งใส การใช้งานที่เหมาะสม การจำกัดขอบเขต ความถูกต้อง ความปลอดภัย ขีดจำกัดการเก็บรักษา และความรับผิดชอบ

ข้อบังคับที่กำหนดสิทธิและหน้าที่ของเจ้าของข้อมูล

ข้อบังคับเกี่ยวกับเงื่อนไขในการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรที่ให้บริการประมวลผลข้อมูลส่วนบุคคล บริการจัดหาองค์กรคุ้มครองข้อมูลส่วนบุคคลและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล บริการประเมินความน่าเชื่อถือของการคุ้มครองข้อมูลส่วนบุคคล และบริการรับรองคุณสมบัติสำหรับการคุ้มครองข้อมูลส่วนบุคคล

ร่างกฎหมายฉบับนี้กำหนดให้มีการประเมินผลกระทบของการประมวลผลและการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ ซึ่งถือเป็นข้อผูกพันทางกฎหมายเกี่ยวกับการดำเนินกิจกรรมการประมวลผลข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับความก้าวหน้าทางวิทยาศาสตร์และเทคโนโลยี รวมถึงรูปแบบธุรกิจในปัจจุบัน ร่างกฎหมายฉบับนี้จึงไม่ได้กำหนดให้มีการขออนุมัติล่วงหน้า (การลงทะเบียน) แต่จะใช้วิธีการขออนุมัติภายหลัง (การตรวจสอบและประเมินผล) แทนสำหรับการประมวลผลข้อมูลส่วนบุคคลและการถ่ายโอนข้อมูลข้ามพรมแดน

ระเบียบข้อบังคับว่าด้วยมาตรการคุ้มครองข้อมูลส่วนบุคคลขั้นพื้นฐาน ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เงื่อนไขสำหรับการดำเนินการคุ้มครองข้อมูลส่วนบุคคล หน่วยงานเฉพาะด้านการคุ้มครองข้อมูลส่วนบุคคล และเว็บไซต์แห่งชาติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

ระเบียบว่าด้วยการบริหารจัดการข้อมูลส่วนบุคคลของรัฐ ความรับผิดชอบของกระทรวงและหน่วยงานที่เกี่ยวข้อง มุ่งเน้นไปที่การดำเนินการบริหารจัดการข้อมูลส่วนบุคคลของรัฐอย่างเป็นเอกภาพของรัฐบาล โดยกระทรวงความมั่นคงสาธารณะเป็นหน่วยงานหลักที่รับผิดชอบต่อรัฐบาลในการบริหารจัดการข้อมูลส่วนบุคคลของรัฐ โดยไม่นับรวมขอบเขตอำนาจของกระทรวงกลาโหม และความรับผิดชอบของผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล ผู้ควบคุมและประมวลผลข้อมูล บุคคลที่สาม องค์กร และบุคคลที่เกี่ยวข้อง

ตรวจสอบและเพิ่มเติมรายการการกระทำที่ต้องห้าม

ในการพิจารณาร่างกฎหมายเบื้องต้น คณะกรรมการด้านการป้องกันประเทศ ความมั่นคง และการต่างประเทศของสภาแห่งชาติระบุว่า ข้อมูลส่วนบุคคลมีบทบาทสำคัญอย่างยิ่ง โดยทำหน้าที่เป็นแหล่งข้อมูลเชิงกลยุทธ์ที่ส่งผลกระทบโดยตรงและครอบคลุมต่อการเมือง เศรษฐกิจ สังคม การป้องกันประเทศ ความมั่นคง และการต่างประเทศของประเทศ อย่างไรก็ตาม การคุ้มครองข้อมูลส่วนบุคคลนั้นหย่อนยานลงในช่วงที่ผ่านมา ทำให้เกิดการรวบรวม การโจมตี การยักยอก และการขายข้อมูลส่วนบุคคลอย่างผิดกฎหมายได้

นายเล ตัน ตอย ประธานคณะกรรมการด้านการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศ

แม้ว่าปัจจุบันจะมีเอกสารทางกฎหมายมากมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล แต่เนื้อหาของเอกสารเหล่านั้นกระจัดกระจายและไม่สอดคล้องกัน พระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2567 ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลนั้น ในเบื้องต้นดูเหมือนจะมีประสิทธิภาพอยู่บ้าง แต่ในฐานะเอกสารระดับรองทางกฎหมายแล้ว ยังขาดผลบังคับใช้ทางกฎหมาย ไม่สอดคล้องกับบทบัญญัติของรัฐธรรมนูญ และไม่มีความเข้มแข็งเพียงพอที่จะป้องกันและจัดการกับการละเมิดได้

ดังนั้น การจัดทำร่างกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจึงมีความจำเป็นอย่างยิ่ง เพื่อตอบสนองความต้องการในการคุ้มครองข้อมูลส่วนบุคคล ป้องกันการละเมิดข้อมูลส่วนบุคคล เสริมสร้างความรับผิดชอบของหน่วยงาน องค์กร และบุคคล และสร้างความมั่นใจในความถูกต้องตามกฎหมายเพื่อการบังคับใช้ที่สอดคล้องกัน

ในส่วนของข้อห้าม (มาตรา 7) ประธานคณะกรรมการ เลอ ตัน ตอย กล่าวว่า มีข้อคิดเห็นบางประการที่แนะนำให้ทบทวนและเพิ่มเติมข้อห้ามอื่นๆ เพื่อให้มีความครบถ้วนสมบูรณ์ตามกลุ่มกิจกรรมแต่ละกลุ่มและประเภทของหน่วยงานที่คุ้มครองข้อมูลส่วนบุคคล นอกจากนี้ ยังมีข้อคิดเห็นบางประการที่แนะนำให้เพิ่มข้อห้ามที่เกี่ยวข้องกับการซื้อขายข้อมูลส่วนบุคคลทั้ง 5 รูปแบบตามที่รัฐบาลได้ระบุไว้ในเอกสารเสนอแนะ

ในส่วนของการคุ้มครองข้อมูลส่วนบุคคลในบริการด้านการตลาดและการโฆษณา คณะกรรมการประจำกระทรวงกลาโหม ความมั่นคง และกิจการต่างประเทศเห็นพ้องกับระเบียบนี้โดยทั่วไป อย่างไรก็ตาม บางคนแย้งว่าระเบียบที่ห้ามการว่าจ้างบุคคลที่สามนั้นไม่สามารถนำไปปฏิบัติได้จริงและไม่สอดคล้องกับความเป็นจริง เนื่องจากอุตสาหกรรมการตลาดและการโฆษณาพึ่งพาอาศัยระบบนิเวศดิจิทัล

บางคนเสนอแนะว่าอาจอนุญาตให้บุคคลที่สามดำเนินการดังกล่าวได้ หากมีการรับรองด้านความปลอดภัย มีสัญญาผูกพันที่ระบุความรับผิดชอบไว้อย่างชัดเจน และมีข้อกำหนดในช่วงเปลี่ยนผ่านคล้ายกับบทบัญญัติเกี่ยวกับองค์กรคุ้มครองข้อมูลส่วนบุคคลและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลในมาตรา 68 ของร่างกฎหมายฉบับนี้

นอกจากนี้ หน่วยงานตรวจสอบยังเสนอให้มีการทบทวนอย่างละเอียดถี่ถ้วนเกี่ยวกับระเบียบข้อบังคับด้านการจัดระเบียบการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 39) ผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 40) และการประกอบธุรกิจให้บริการด้านการคุ้มครองข้อมูลส่วนบุคคลและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 41) เพื่อให้มั่นใจได้ถึงการบริหารจัดการของรัฐที่มีประสิทธิภาพและการส่งเสริมนวัตกรรม ปลดปล่อยศักยภาพการผลิตอย่างเต็มที่ และปลดล็อกทรัพยากรทั้งหมดเพื่อการพัฒนา ลดและทำให้ขั้นตอนและเงื่อนไขการบริหารจัดการสำหรับการลงทุน การผลิต และการดำเนินธุรกิจง่ายขึ้นอย่างมาก ลดต้นทุนการปฏิบัติตามกฎระเบียบ และสร้างเงื่อนไขที่เอื้ออำนวยที่สุดสำหรับประชาชนและธุรกิจ

แวน โทอัน

ที่มา: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-tac-bao-ve-du-lieu-ca-nhan-post864467.html