Чітко поясніть зміст електронного підпису

СГГПО 30 травня 2023 р., 08:54

Вранці 30 травня Національні збори заслухали звіт про пояснення, прийняття та перегляд проекту Закону про електронні транзакції (зі змінами) та обговорили цей проект.

Заступник голови Національних зборів Нгуєн Дик Хай головував на засіданні.

Після розгляду та доопрацювання, проект переглянутого Закону про електронні транзакції складається з 7 розділів та 54 статей. Згідно з порядком денним, законопроект буде розглянуто та схвалено Національними зборами 22 червня.

Згідно зі звітом про роз'яснення, прийняття та перегляд законопроекту, представленим на засіданні головою Комітету з питань науки , технологій та навколишнього середовища Ле Куанг Хюєм, деякі думки пропонували розширити сферу застосування, включивши до неї іноземних осіб, організації, а також організації та осіб, пов'язаних з електронними транзакціями.

Однак, за даними Постійного комітету Національних зборів, це відомство ретельно оцінило відповідні питання законопроекту та переробило його в наступному напрямку: «Цей закон застосовується до установ, організацій та осіб, які безпосередньо беруть участь в електронних транзакціях або пов’язані з ними».

Щодо електронних підписів, існують думки, які пропонують уточнити значення цифрових підписів та електронних підписів; водночас пропонується уточнити, що є електронними підписами: OTP, SMS чи біометрія? Пан Ле Куанг Хью зазначив, що наразі форми кодів автентифікації транзакцій за допомогою електронних повідомлень (SMS), підтвердження одноразового пароля (OTP), токен OTP, біометрія, електронна ідентифікація користувача (eKYC) ... використовуються відносно часто в електронних транзакціях.

Однак ці форми вважаються електронними підписами лише тоді, коли вони логічно поєднані з повідомленням даних, здатним підтвердити підписання суб'єктом повідомлення даних та підтвердити схвалення цим суб'єктом вмісту підписаного повідомлення даних.

Щодо пропозиції доповнити правову базу для заходів автентифікації роллю електронних підписів, у пояснювальній доповіді зазначалося, що проект окреслив загальні принципи проведення електронних транзакцій. Відповідно, сторонам дозволено «арбітражно вирішувати питання вибору технології, електронних засобів та електронних підписів для проведення електронних транзакцій». Фактично, у банках клієнти можуть використовувати транзакційні рахунки, паролі, коди OTP тощо, надані банком, для проведення транзакцій.

Це форма підтвердження прийняття клієнтом вмісту повідомлення з даними (вмісту транзакції), проте ці форми не є електронними підписами.

Зокрема, є пропозиції щодо регулювання зобов’язань державних органів під час обробки персональних даних та конфіденційних даних, що стосуються фізичних осіб. Пан Ле Куанг Хюй пояснив: «Закон про безпеку мережевої інформації містить положення про захист персональної інформації, які визначають принципи захисту, збору та використання, оновлення, зміни та видалення, забезпечення інформаційної безпеки та відповідальність державних органів управління за захист персональної інформації в мережі. Закон про безпеку мереж також передбачає відповідальність за захист персональних даних вітчизняних та іноземних підприємств, що надають послуги в телекомунікаційних мережах та Інтернеті».

Крім того, Уряд видав Декрет № 13 про захист персональних даних, який визначає обов'язки відповідних міністерств, галузей, відомств та організацій щодо захисту персональних даних. Тому немає потреби додатково закріплювати цей зміст у проекті Закону.

Джерело