Министерство общественной безопасности только что опубликовало проект закона о защите персональных данных, содержащий множество важных предложений.

В частности, статья 31 законопроекта предусматривает, что социальные сети и услуги связи предоставляются пользователям напрямую через киберпространство. Организации и лица, предоставляющие услуги социальных сетей и услуги связи через киберпространство (OTT), несут ответственность за защиту персональных данных граждан Вьетнама при работе на вьетнамском рынке или размещении их в магазинах мобильных приложений, предоставляемых на вьетнамском рынке.

ставка 572.jpg
Организациям и частным лицам, предоставляющим услуги социальных сетей, запрещено требовать от пользователей фотографировать удостоверения личности или национальные удостоверения личности в качестве средства аутентификации аккаунта. Иллюстративное фото.

Поставщики услуг должны чётко сообщать о содержании персональных данных, собираемых субъектами данных при установке и использовании социальных сетей и ОТТ-сервисов. Не собирать персональные данные незаконно и за пределами соглашения с клиентом.

Организациям и лицам, предоставляющим услуги социальных сетей и коммуникационные услуги через киберпространство, запрещено требовать от пользователей фотографировать свои удостоверения личности гражданина или идентификационные карты в качестве фактора аутентификации учетной записи.

Законопроект также обязывает платформы социальных сетей предоставлять пользователям возможность отказаться от сбора и распространения файлов cookie.

Эти организации несут ответственность за предоставление возможности «не отслеживать» или отслеживание использования социальных сетей и OTT-сервисов только с согласия пользователя.

Кроме того, необходимо конкретно и четко уведомлять в письменной форме об обмене персональными данными, а также применять меры безопасности при осуществлении рекламной и маркетинговой деятельности на основе персональных данных клиентов.

В законопроекте говорится, что «прослушивание, подслушивание или запись звонков и чтение текстовых сообщений без согласия субъекта данных» является правонарушением.

«Персональные данные, регистрируемые в аккаунтах социальных сетей и ОТТ-сервисах, не являются общедоступными данными и не могут обрабатываться без согласия субъекта данных», — говорится в проекте.

По данным Министерства общественной безопасности, защита персональных данных — это деятельность по распространению, руководству, обеспечению, управлению, исполнению, предотвращению, выявлению, пресечению и устранению нарушений положений закона о защите персональных данных.

Разработка Закона о защите персональных данных направлена на совершенствование правовой системы защиты персональных данных в нашей стране, создание правового коридора для защиты персональных данных, расширение возможностей защиты персональных данных отечественных организаций и отдельных лиц для достижения международного и регионального уровня. Кроме того, необходимо содействовать использованию персональных данных в соответствии с законодательством в интересах экономического и социального развития.

Ожидается, что проект закона «О защите персональных данных» будет представлен на рассмотрение Национальной ассамблеи на ее 9-й сессии и одобрен в конце этого года.