NDO – Die Entwicklung des Gesetzes zum Schutz personenbezogener Daten zielt darauf ab, das Rechtssystem zum Schutz personenbezogener Daten in unserem Land zu perfektionieren, einen Rechtskorridor für den Schutz personenbezogener Daten zu schaffen und die Fähigkeit zum Schutz personenbezogener Daten für inländische Organisationen und Einzelpersonen zu verbessern, um internationale und regionale Ebenen zu erreichen.
Im Rahmen der Fortsetzung der 43. Sitzung gab der Ständige Ausschuss der Nationalversammlung am Nachmittag des 11. März Stellungnahmen zum Gesetzesentwurf zum Schutz personenbezogener Daten ab.
7 Grundsätze des Schutzes personenbezogener Daten
In der Stellungnahme der Regierung heißt es, dass es in Vietnam zwar bis zu 69 Rechtsdokumente gibt, die sich direkt auf den Schutz personenbezogener Daten beziehen, in denen jedoch noch keine Einigung über Konzept und Inhalt personenbezogener Daten und Datenschutz erzielt wurde. Erst das Regierungsdekret Nr. 13/2023/ND-CP vom 17. April 2024 zum Schutz personenbezogener Daten enthält eine Definition dieser beiden Inhalte.
Da es sich hierbei jedoch lediglich um ein Dekret und nicht um ein Gesetz handelt, muss es in der Praxis einheitlich umgesetzt werden. Es bedarf eines Gesetzes als „Ursprungsgesetz“ mit Grundsätzen, das dazu beiträgt, die Bestimmungen der Verfassung und der Gesetze zum Schutz der Privatsphäre und der Menschenrechte weiterhin zu institutionalisieren.
Die Ausarbeitung des Gesetzes zum Schutz personenbezogener Daten zielt darauf ab, das Rechtssystem zum Schutz personenbezogener Daten in unserem Land zu perfektionieren, einen Rechtskorridor für den Schutz personenbezogener Daten zu schaffen, die Fähigkeit inländischer Organisationen und Einzelpersonen zum Schutz personenbezogener Daten auf internationale und regionale Ebene zu verbessern und die legale Verwendung personenbezogener Daten im Dienste der sozioökonomischen Entwicklung zu fördern.
Der Gesetzesentwurf zum Schutz personenbezogener Daten besteht aus 7 Kapiteln und 69 Artikeln. Er regelt den Schutz personenbezogener Daten und die Verantwortung der zuständigen Behörden, Organisationen und Einzelpersonen zum Schutz personenbezogener Daten. Er enthält 7 Hauptinhalte, nämlich:
Vereinheitlichen Sie die Terminologie und entwickeln Sie einige wichtige Konzepte zum Schutz personenbezogener Daten, wie etwa: personenbezogene Daten; Schutz personenbezogener Daten; klären Sie die Konzepte und Inhalte grundlegender personenbezogener Daten, sensibler personenbezogener Daten, nicht personenbezogener Daten, De-Identifizierung personenbezogener Daten; identifizieren Sie die Aktivitäten zur Verarbeitung personenbezogener Daten genau und vollständig; die Rollen der Parteien bei Verarbeitungsaktivitäten.
Entwickeln Sie 7 Grundsätze zum Schutz personenbezogener Daten, darunter: Rechtmäßigkeit, Transparenz, Zweckmäßigkeit, Beschränkung, Genauigkeit, Sicherheit, begrenzte Speicherdauer und Rechenschaftspflicht.
Legt die Rechte und Pflichten der betroffenen Personen fest.
Vorschriften zu den Bedingungen für den Schutz personenbezogener Daten für Organisationen, die Dienstleistungen im Bereich der Verarbeitung personenbezogener Daten anbieten; Organisationen und Experten für den Schutz personenbezogener Daten; Dienstleistungen zur Bonitätsbewertung des Schutzes personenbezogener Daten; und Dienstleistungen, die die Berechtigung zum Schutz personenbezogener Daten bescheinigen.
Der Entwurf sieht eine Bewertung der Auswirkungen der Verarbeitung personenbezogener Daten und der Übermittlung personenbezogener Daten ins Ausland als rechtliche Verpflichtung zur Verarbeitung personenbezogener Daten vor. Um mit der Entwicklung von Wissenschaft und Technologie sowie den aktuellen Unternehmensformen Schritt zu halten, sieht der Entwurf keine Vorabprüfung (Registrierung) vor, sondern eine Nachprüfung (Kontrolle, Bewertung) der Verarbeitung personenbezogener Daten und der grenzüberschreitenden Übermittlung personenbezogener Daten.
Vollständige Vorschriften zu grundlegenden Maßnahmen zum Schutz personenbezogener Daten, sensiblen personenbezogenen Daten, Bedingungen für die Gewährleistung von Maßnahmen zum Schutz personenbezogener Daten, spezialisierten Agenturen zum Schutz personenbezogener Daten und dem Nationalen Informationsportal zum Schutz personenbezogener Daten.
Vorschriften zur staatlichen Verwaltung des Schutzes personenbezogener Daten, Verantwortlichkeiten der zuständigen Ministerien und Zweigstellen in Richtung der Regierung zur Vereinheitlichung der Umsetzung der staatlichen Verwaltung des Schutzes personenbezogener Daten; das Ministerium für öffentliche Sicherheit ist die zentrale Behörde, die der Regierung gegenüber für die Umsetzung der staatlichen Verwaltung personenbezogener Daten verantwortlich ist, mit Ausnahme des Ministeriums für Nationale Verteidigung; Verantwortlichkeiten des für die Verarbeitung personenbezogener Daten Verantwortlichen, des Datenverarbeiters, des für die Verarbeitung Verantwortlichen und Verarbeiters, Dritter, der zuständigen Organisationen und Einzelpersonen.
Verbotene Handlungen prüfen und ergänzen
In seiner vorläufigen Prüfung des Gesetzesentwurfs erklärte der Ausschuss für nationale Verteidigung, Sicherheit und auswärtige Angelegenheiten der Nationalversammlung, dass personenbezogene Daten eine besonders wichtige Rolle spielen, eine strategische Datenquelle darstellen und direkte und umfassende Auswirkungen auf Politik, Wirtschaft, Gesellschaft, Verteidigung, Sicherheit und auswärtige Angelegenheiten eines Landes haben. Der Schutz personenbezogener Daten war in der Vergangenheit jedoch lax, was die Sammlung, Angriffe, Aneignung und den illegalen Handel mit personenbezogenen Daten ermöglichte.
 |
Vorsitzender des Ausschusses für nationale Verteidigung, Sicherheit und auswärtige Angelegenheiten, Le Tan Toi. |
Obwohl es derzeit viele Rechtsdokumente zum Schutz personenbezogener Daten gibt, sind die Inhalte noch immer verstreut und inkonsistent. Das Dekret Nr. 13/2023/ND-CP der Regierung vom 17. April 2024 zum Schutz personenbezogener Daten ist zunächst in Kraft getreten, stellt jedoch ein untergesetzliches Dokument dar, das keine Rechtsgültigkeit garantiert, nicht mit den Bestimmungen der Verfassung vereinbar ist und nicht stark genug ist, um Verstöße zu verhindern und zu ahnden.
Daher ist die Entwicklung eines Gesetzes zum Schutz personenbezogener Daten äußerst notwendig. Es muss den Anforderungen des Schutzes personenbezogener Daten gerecht werden, Verstöße gegen den Datenschutz verhindern, die Verantwortung von Behörden, Organisationen und Einzelpersonen stärken und die Rechtsgültigkeit einer einheitlichen Umsetzung gewährleisten.
Bezüglich verbotener Handlungen (Artikel 7) erklärte der Ausschussvorsitzende Le Tan Toi, dass in einigen Stellungnahmen vorgeschlagen wurde, andere verbotene Handlungen zu überprüfen und zu ergänzen, um alle Gruppen von Aktivitäten und alle Arten von Personen, die personenbezogene Daten schützen, vollständig abzudecken. Es gab Stellungnahmen, die eine Ergänzung verbotener Handlungen im Zusammenhang mit fünf Formen des Kaufs und Verkaufs personenbezogener Daten vorschlugen, wie in der Stellungnahme der Regierung dargelegt.
In Bezug auf den Schutz personenbezogener Daten bei Marketing- und Werbedienstleistungen stimmt der Ständige Ausschuss des Nationalen Komitees für Verteidigung, Sicherheit und Auswärtige Angelegenheiten dieser Regelung grundsätzlich zu. Es gibt jedoch Meinungen, dass die Regelung, die die Beauftragung von Drittanbietern verbietet, nicht umsetzbar und für die Praxis nicht geeignet ist, da die Marketing- und Werbebranche vom digitalen Ökosystem abhängig ist.
Es gibt Vorschläge, dass dies einem Dritten gestattet werden könnte, wenn die Vertraulichkeit gewährleistet ist, ein Vertrag mit klaren Verantwortlichkeiten vorliegt und Übergangsbestimmungen ähnlich den Bestimmungen zu Organisationen und Experten für den Schutz personenbezogener Daten in Artikel 68 des Gesetzesentwurfs vorhanden sein müssen.
Darüber hinaus schlug die Inspektionsbehörde vor, die Vorschriften zu Organisationen für den Schutz personenbezogener Daten (Artikel 39), zu Experten für den Schutz personenbezogener Daten (Artikel 40), zu Unternehmensdienstleistungen von Organisationen für den Schutz personenbezogener Daten und zu Experten für den Schutz personenbezogener Daten (Artikel 41) sorgfältig zu überprüfen, um sowohl die Anforderungen der staatlichen Verwaltung zu gewährleisten als auch die Kreativität zu fördern, alle Produktivkräfte freizusetzen und alle Ressourcen für die Entwicklung zu öffnen; Verwaltungsverfahren und Investitionsbedingungen für Produktion und Unternehmen gründlich zu kürzen und zu vereinfachen, die Kosten für die Einhaltung der Vorschriften zu senken und die günstigsten Bedingungen für Menschen und Unternehmen zu schaffen.
[Anzeige_2]
Quelle: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-toc-bao-ve-du-lieu-ca-nhan-post864467.html
Kommentar (0)