Google, Facebook, TikTok이 베트남 외부 서버에 사용자 데이터를 저장한다는 우려

3월 26일 오후, 국회 상임의원들이 개인정보보호법 초안에 대한 의견을 밝혔습니다.

Duong Khac Mai 씨가 연설하고 있습니다(Photo: Pham Thang)

즈엉 칵 마이(Duong Khac Mai) 대표(닥농(Dak Nong) 대표단)는 개인정보보호법 제정의 필요성에 대해 강력히 지지를 표명했습니다. 이 법 제정은 국가 디지털 전환, 디지털 경제 발전, 그리고 국제 통합의 날로 높아지는 요구에 부응하는 디지털 사회 구축에 대한 당의 지침, 정책, 그리고 관점을 구체화하는 것을 목표로 합니다. 특히 최근 매우 복잡하게 발생하고 있는 개인정보 침해, 수집, 공격, 도용, 그리고 개인정보 불법 거래 행위를 신속히 예방하는 데 그 목적이 있습니다.

금지 행위와 관련하여, 초안법 제7조 제5항은 개인정보의 매매를 엄격히 금지한다고 규정하고 있습니다. 그러나 마이 씨는 개인정보의 매매 금지가 증여 또는 기부 행위도 금지하는지에 대한 명확한 설명을 요청했습니다.

마이 씨는 다음과 같이 분석했습니다. "기관 및 기업이 개인정보주체로부터 수집하는 데이터는 처리 데이터입니다. 개인정보 처리법 제2조 제8항의 규정에 따르면, 개인정보 처리란 개인정보의 수집, 기록, 분석, 확인, 저장, 편집, 공표, 공개, 결합, 접근, 검색, 회수, 암호화, 복호화, 복사, 공유, 전송, 제공, 이전, 파기 또는 이와 관련된 행위 등 개인정보에 영향을 미치는 하나 이상의 행위를 말합니다. 따라서 현재 기업 및 기업이 수집하는 데이터는 다수의 개인정보주체로부터 수집된 데이터이며, 기업 및 기업이 개인정보 처리 활동에 소요되는 비용입니다. 따라서 개인정보의 매매 금지를 고려할 필요가 있습니다."

Nguyen Thi Suu 여사가 연설하고 있다(사진: Pham Thang)

응우옌 티 수(투아 티엔 후에 대표단) 대표에 따르면, 개인정보 이용 과정에서 개인정보를 보호하는 것은 첫째, 개인정보를 어떻게 이용할 것인가? 둘째, 개인정보를 보호하는 것, 셋째, 개인정보 이용 과정에서 개인정보를 보호하는 것입니다.

"개인정보 보호는 오직 개인정보에 한해서만 가능합니다. 개인정보의 처리, 이용, 활용 및 사업이나 소셜 네트워크 정보 등 관련 분야에서 개인정보를 보호할 수 있습니다. 따라서 초안위원회는 개인정보를 규제하는 별도의 장을 신설하고, 동시에 비개인정보에 대한 규정도 추가해야 합니다."라고 수 씨는 제안했습니다.

응우옌 쯔엉 지앙(Dak Nong 대표단) 대표는 개인 정보가 일반적으로 별도로 보관된다면 각 개인에게 귀속된다고 말했습니다. 그러나 이 법에 따라 개인 정보는 처리, 즉 수집되어 파일로 암호화되었습니다. 현재 우리는 매매를 금지하고 있는데, 이는 바람직하지 않습니다.

"문제는 매매만 금지하면 교환이 가능하냐는 겁니다. 실제로 기업은 여러 회사를 거느릴 수 있고, 데이터를 수집하고 암호화하고 처리할 때 생산과 사업에 필요한 다른 회사로 데이터를 전송해야 합니다. 매매는 금지하지만, 교환과 관련해서는 교환이 실제로 존재하는지 여부가 불분명합니다." 마이 씨는 이 문제를 제기하며 매매가 허용되는 시점이 언제인지, 언제 교환이 허용되는지 명확히 해야 한다고 제안했습니다.

장 씨는 또한 최근에 국방, 안보, 외교 위원회와 직접 만났을 때 기업들이 처리된 개인 데이터 패키지의 효과를 극대화하기 위해 개인 데이터를 한 부서에서 다른 부서로 이전하는 문제에 관해 권고안을 제시했다고 언급했습니다.

Thach Phuoc Binh 대표가 연설하고 있습니다(사진: Pham Thang)

탁 푸옥 빈(Thach Phuoc Binh) 의원(짜빈 대표단)에 따르면, 이 법안은 베트남 국민의 개인 정보가 해외 기관 및 개인과 저장, 처리 또는 공유될 때 관리에 대한 명확한 규정을 제시하지 않고 있습니다. 이는 구글, 페이스북, 틱톡과 같은 많은 대형 IT 기업들이 베트남 외부에 위치한 서버에 사용자 데이터를 저장하는 등 여러 가지 문제를 야기합니다. 명확한 모니터링 메커니즘이 없다면 데이터 오용 또는 침해 위험이 매우 높습니다.

빈 씨에 따르면, 외국 데이터 처리 기관에 베트남 법률을 적용하는 규정이 없다면 데이터 삭제 요청, 위반 방지 또는 분쟁 처리에 대한 요청이 많은 장애물에 직면하게 될 것입니다.

빈 씨는 "유럽 국가와 중국 모두 매우 엄격한 국경 간 데이터 관리 메커니즘을 갖추고 있기 때문에, 우리나라도 시민의 데이터가 불법적으로 악용되는 것을 방지하기 위해 유사한 규정이 필요합니다."라고 말했습니다. 빈 씨는 해외에 저장된 개인 정보에 대한 법률 규제 범위를 명확하게 정의할 것을 제안했습니다. 베트남 시민의 데이터를 처리하는 외국 기관에 베트남 법률 준수를 요구하는 것은 유럽 국가들이 비유럽 기업에 자국 데이터 보호법을 준수하도록 요구하는 방식과 유사합니다.

출처: https://daidoanket.vn/lo-ngai-google-facebook-tiktok-luu-tru-du-lieu-nguoi-dung-tren-cac-may-chu-dat-ngoai-viet-nam-10302333.html