Vytvoření právního rámce pro ochranu osobních údajů

NDO - Cílem návrhu zákona o ochraně osobních údajů je zdokonalit právní systém ochrany osobních údajů v naší zemi, vytvořit právní koridor pro ochranu osobních údajů a zlepšit kapacitu ochrany osobních údajů pro domácí organizace a jednotlivce na mezinárodní a regionální úrovni.

V pokračování 43. zasedání se 11. března odpoledne stálý výbor Národního shromáždění vyjádřil k návrhu zákona o ochraně osobních údajů.

7 zásad ochrany osobních údajů

Vládní podání uvádí, že ačkoli ve Vietnamu existuje až 69 právních dokumentů přímo souvisejících s ochranou osobních údajů, všechny se dosud neshodly na pojmu a obsahu osobních údajů a ochrany osobních údajů. Definici těchto dvou pojmů poskytuje pouze vládní nařízení č. 13/2023/ND-CP ze dne 17. dubna 2024 o ochraně osobních údajů.

Jedná se však pouze o vyhlášku, nikoli o zákon, takže je nutné jej v praxi uplatňovat jednotně. Musí existovat zákon jako „původní zákon“ s principy, které přispějí k další institucionalizaci ustanovení Ústavy a zákonů o právu na ochranu osobního soukromí a lidských práv.

Cílem návrhu zákona o ochraně osobních údajů je zdokonalit právní systém ochrany osobních údajů v naší zemi, vytvořit právní koridor pro ochranu osobních údajů, zlepšit kapacitu ochrany osobních údajů pro domácí organizace a jednotlivce na mezinárodní a regionální úrovni a podpořit legální používání osobních údajů ve prospěch socioekonomického rozvoje.

Návrh zákona o ochraně osobních údajů se skládá ze 7 kapitol a 69 článků, které upravují ochranu osobních údajů a odpovědnost příslušných orgánů, organizací a jednotlivců za ochranu osobních údajů, a to se 7 hlavními body, konkrétně:

Sjednotit terminologii a rozvinout některé důležité pojmy v oblasti ochrany osobních údajů, jako například: osobní údaje; ochrana osobních údajů; objasnit pojmy a obsah základních osobních údajů, citlivých osobních údajů, neosobních údajů, anonymizace osobních údajů; přesně a úplně identifikovat činnosti zpracování osobních údajů; role stran v činnostech zpracování.

Vypracovat 7 zásad ochrany osobních údajů, mezi které patří: zákonnost, transparentnost, účelnost, omezení, přesnost, bezpečnost, omezená doba ukládání a odpovědnost.

Specifikuje práva a povinnosti subjektů údajů.

Předpisy o podmínkách ochrany osobních údajů pro organizace poskytující služby zpracování osobních údajů; služby poskytující organizace na ochranu osobních údajů a odborníky na ochranu osobních údajů; služby ratingu ochrany osobních údajů; a služby osvědčující způsobilost k ochraně osobních údajů.

Vyžaduje posouzení dopadu zpracování osobních údajů a předávání osobních údajů do zahraničí jako právní závazek k činnostem v oblasti zpracování osobních údajů. V souladu s rozvojem vědy a techniky a současnými typy podniků návrh nestanoví formu předběžné kontroly (registrace), ale provádí následnou kontrolu (kontrolu, vyhodnocení) zpracování osobních údajů a přeshraničního předávání osobních údajů.

Kompletní předpisy o základních opatřeních na ochranu osobních údajů, citlivých osobních údajích, podmínkách pro zajištění činností v oblasti ochrany osobních údajů, specializovaných orgánech ochrany osobních údajů a Národním informačním portálu o ochraně osobních údajů.

Předpisy o státní správě ochrany osobních údajů, odpovědnosti příslušných ministerstev a složek ve směřování vlády sjednocující provádění státní správy ochrany osobních údajů; Ministerstvo veřejné bezpečnosti je ústředním orgánem odpovědným vládě za provádění státní správy osobních údajů, s výjimkou působnosti Ministerstva národní obrany; odpovědnosti správce osobních údajů, zpracovatele údajů, správce a zpracovatele údajů, třetí strany, příslušných organizací a jednotlivců.

Přezkoumat a doplnit zakázané činy

Výbor Národního shromáždění pro národní obranu, bezpečnost a zahraniční věci ve svém předběžném posouzení návrhu zákona uvedl, že osobní údaje hrají obzvláště důležitou roli, jsou strategickým zdrojem dat a mají přímý a komplexní dopad na politiku, ekonomiku, společnost, obranu, bezpečnost a zahraniční věci země. Ochrana osobních údajů však byla v minulosti laxní, což umožňovalo shromažďování, útoky, přivlastňování a nezákonné obchodování s osobními údaji.

Předseda Výboru pro národní obranu, bezpečnost a zahraniční věci Le Tan Toi.

Přestože v současné době existuje mnoho právních dokumentů týkajících se ochrany osobních údajů, jejich obsah je stále roztříštěný a nekonzistentní. Nařízení vlády č. 13/2023/ND-CP ze dne 17. dubna 2024 o ochraně osobních údajů sice původně nabylo účinnosti, ale jedná se o podzákonný dokument, nezaručuje právní sílu, není v souladu s ustanoveními Ústavy a není dostatečně účinné, aby předcházelo porušování a řešilo je.

Proto je nesmírně důležité vypracovat zákon o ochraně osobních údajů, který splňuje požadavky na ochranu osobních údajů, předchází porušování osobních údajů, posiluje odpovědnost agentur, organizací a jednotlivců a zajišťuje právní sílu pro jednotné provádění.

Pokud jde o zakázané činy (článek 7), předseda výboru Le Tan Toi uvedl, že některá stanoviska navrhují přezkoumání a doplnění dalších zakázaných činů tak, aby plně pokrývaly každou skupinu činností a každý typ subjektu chránícího osobní údaje. Objevily se stanoviska navrhující doplnění zakázaných činů týkajících se 5 forem nákupu a prodeje osobních údajů, jak je uvedeno v podání vlády.

Pokud jde o ochranu osobních údajů v marketingových a reklamních službách, Stálý výbor Výboru pro národní obranu, bezpečnost a zahraniční věci s tímto nařízením v zásadě souhlasí. Existují však názory, že nařízení zakazující najímání třetích stran není proveditelné a vhodné pro praxi, protože marketingový a reklamní průmysl je závislý na digitálním ekosystému.

Existují návrhy, že by třetí straně mohlo být umožněno tak učinit, pokud je zajištěna důvěrnost, existuje smlouva s jasnými povinnostmi a musí existovat přechodná ustanovení podobná ustanovením o organizacích pro ochranu osobních údajů a odborníkech na ochranu osobních údajů v článku 68 návrhu zákona.

Inspekční úřad dále navrhl pečlivě přezkoumat předpisy o organizacích na ochranu osobních údajů (článek 39), odborníkech na ochranu osobních údajů (článek 40), obchodních službách organizací na ochranu osobních údajů a odborníkech na ochranu osobních údajů (článek 41), aby se zajistily požadavky státního řízení a podpořila kreativita, uvolnily všechny produktivní síly a otevřely všechny zdroje pro rozvoj; aby se důkladně zkrátily a zjednodušily administrativní postupy, investiční podmínky pro výrobu a podnikání, snížily náklady na dodržování předpisů a vytvořily se co nejpříznivější podmínky pro lidi a podniky.

Zdroj: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-toc-bao-ve-du-lieu-ca-nhan-post864467.html