การสร้างกรอบทางกฎหมายเพื่อการคุ้มครองข้อมูลส่วนบุคคล

NDO - การพัฒนากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล มุ่งเน้นการพัฒนาระบบกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในประเทศให้สมบูรณ์แบบ สร้างช่องทางกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล และปรับปรุงศักยภาพในการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรและบุคคลในประเทศให้บรรลุถึงระดับนานาชาติและระดับภูมิภาค

ต่อเนื่องจากการประชุมสมัยที่ 43 ในช่วงบ่ายของวันที่ 11 มีนาคม คณะกรรมาธิการถาวร ของสภานิติบัญญัติแห่งชาติ ได้ให้ความเห็นเกี่ยวกับร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล

7 หลักการคุ้มครองข้อมูลส่วนบุคคล

เอกสารที่ รัฐบาล ส่งมาระบุว่าแม้ว่าจะมีเอกสารทางกฎหมายที่เกี่ยวข้องโดยตรงกับการคุ้มครองข้อมูลส่วนบุคคลในเวียดนามถึง 69 ฉบับ แต่เอกสารทั้งหมดยังไม่สามารถตกลงกันเกี่ยวกับแนวคิดและเนื้อหาของข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลได้ มีเพียงพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2024 ของรัฐบาลว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเท่านั้นที่ให้คำจำกัดความของเนื้อหาทั้งสองนี้

อย่างไรก็ตาม นี่เป็นเพียงเอกสารพระราชกฤษฎีกา ไม่ใช่เอกสารกฎหมาย ดังนั้นจึงต้องนำไปปฏิบัติอย่างสม่ำเสมอในทางปฏิบัติ จำเป็นต้องมีเอกสารกฎหมายเป็น "กฎหมายดั้งเดิม" ที่มีหลักการที่สนับสนุนให้มีการสถาปนาบทบัญญัติของรัฐธรรมนูญและกฎหมายเกี่ยวกับสิทธิในการคุ้มครองความเป็นส่วนตัวและสิทธิมนุษยชนอย่างต่อเนื่อง

การพัฒนาของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีวัตถุประสงค์เพื่อปรับปรุงระบบกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในประเทศของเรา สร้างช่องทางทางกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล ปรับปรุงความสามารถในการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรในประเทศและบุคคลให้เข้าถึงระดับนานาชาติและระดับภูมิภาค ส่งเสริมการใช้ข้อมูลส่วนบุคคลทางกฎหมายเพื่อรองรับการพัฒนา เศรษฐกิจ และสังคม

ร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มี 7 บท 69 มาตรา เพื่อควบคุมดูแลการคุ้มครองข้อมูลส่วนบุคคล และกำหนดหน้าที่ความรับผิดชอบของหน่วยงาน องค์กร และบุคคลที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคล โดยมีเนื้อหาหลัก 7 ประการ คือ

รวมคำศัพท์และพัฒนาแนวคิดสำคัญบางประการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เช่น ข้อมูลส่วนบุคคล การคุ้มครองข้อมูลส่วนบุคคล ชี้แจงแนวคิดและเนื้อหาของข้อมูลส่วนบุคคลพื้นฐาน ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ข้อมูลที่ไม่ใช่ส่วนบุคคล การระบุข้อมูลส่วนบุคคลโดยไม่ระบุตัวตน ระบุกิจกรรมการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องและครบถ้วน บทบาทของฝ่ายต่างๆ ในการดำเนินการประมวลผล

พัฒนาหลักการคุ้มครองข้อมูลส่วนบุคคล 7 ประการ ได้แก่ ความถูกต้องตามกฎหมาย ความโปร่งใส ความมุ่งมั่น การจำกัด ความแม่นยำ ความปลอดภัย ระยะเวลาจัดเก็บที่จำกัด และความรับผิดชอบ

ระบุสิทธิและหน้าที่ของเจ้าของข้อมูล

ระเบียบข้อบังคับเกี่ยวกับเงื่อนไขการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรที่ให้บริการประมวลผลข้อมูลส่วนบุคคล บริการที่ให้การคุ้มครองข้อมูลส่วนบุคคลแก่องค์กรและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล บริการจัดอันดับเครดิตการคุ้มครองข้อมูลส่วนบุคคล และบริการที่รับรองคุณสมบัติสำหรับความสามารถในการคุ้มครองข้อมูลส่วนบุคคล

กำหนดให้มีการประเมินผลกระทบของการประมวลผลข้อมูลส่วนบุคคลและการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศในฐานะข้อผูกพันทางกฎหมายต่อกิจกรรมการประมวลผลข้อมูลส่วนบุคคล เพื่อให้สอดคล้องกับการพัฒนาทางวิทยาศาสตร์และเทคโนโลยีและประเภทขององค์กรในปัจจุบัน ร่างกฎหมายดังกล่าวไม่ได้กำหนดรูปแบบการตรวจสอบล่วงหน้า (การลงทะเบียน) แต่ดำเนินการตรวจสอบภายหลัง (การตรวจสอบ การประเมิน) ของการประมวลผลข้อมูลส่วนบุคคลและการโอนข้อมูลส่วนบุคคลข้ามพรมแดน

กฎระเบียบที่สมบูรณ์เกี่ยวกับมาตรการพื้นฐานในการปกป้องข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เงื่อนไขในการรับรองกิจกรรมการปกป้องข้อมูลส่วนบุคคล หน่วยงานเฉพาะทางในการปกป้องข้อมูลส่วนบุคคล และพอร์ทัลข้อมูลการปกป้องข้อมูลส่วนบุคคลแห่งชาติ

ระเบียบเกี่ยวกับการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ความรับผิดชอบของกระทรวงและสาขาที่เกี่ยวข้องในทิศทางของรัฐบาลที่รวมการดำเนินการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กระทรวงความมั่นคงสาธารณะเป็นหน่วยงานหลักที่รับผิดชอบต่อรัฐบาลในการดำเนินการบริหารจัดการของรัฐเกี่ยวกับข้อมูลส่วนบุคคล ยกเว้นขอบเขตของกระทรวงกลาโหม ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูล ผู้ควบคุมและประมวลผลข้อมูล บุคคลที่สาม องค์กรที่เกี่ยวข้องและบุคคล

ตรวจสอบและเพิ่มเติมการกระทำที่ห้าม

ในการพิจารณาเบื้องต้นของร่างกฎหมายดังกล่าว คณะกรรมการด้านการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศของสภานิติบัญญัติแห่งชาติได้ระบุว่าข้อมูลส่วนบุคคลมีบทบาทสำคัญอย่างยิ่ง เป็นแหล่งข้อมูลเชิงยุทธศาสตร์ และมีผลกระทบโดยตรงและครอบคลุมต่อการเมือง เศรษฐกิจ สังคม การป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศของประเทศ อย่างไรก็ตาม ในอดีต การคุ้มครองข้อมูลส่วนบุคคลมีความหละหลวม โดยอนุญาตให้มีการรวบรวม การโจมตี การนำไปใช้ และการซื้อขายข้อมูลส่วนบุคคลอย่างผิดกฎหมาย

ประธานคณะกรรมาธิการการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศ นายเล ตัน ตอย

แม้ว่าปัจจุบันจะมีเอกสารทางกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลอยู่เป็นจำนวนมาก แต่เนื้อหายังคงกระจัดกระจายและไม่สอดคล้องกัน พระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2024 ของรัฐบาลว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้ในเบื้องต้น แต่เป็นเอกสารย่อยของกฎหมาย ไม่รับประกันคุณค่าทางกฎหมาย ไม่สอดคล้องกับบทบัญญัติของรัฐธรรมนูญ และไม่เข้มแข็งพอที่จะป้องกันและจัดการกับการละเมิด

ดังนั้น การพัฒนาพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลจึงมีความจำเป็นอย่างยิ่ง เพื่อตอบสนองความต้องการในการคุ้มครองข้อมูลส่วนบุคคล ป้องกันการละเมิดข้อมูลส่วนบุคคล เพิ่มความรับผิดชอบของหน่วยงาน องค์กรและบุคคล รวมทั้งให้มูลค่าทางกฎหมายสำหรับการบังคับใช้อย่างเป็นหนึ่งเดียว

ส่วนการกระทำที่ต้องห้าม (มาตรา 7) ประธานคณะกรรมการ เล ตัน ตอย กล่าวว่า มีความคิดเห็นบางส่วนที่แนะนำให้ทบทวนและเพิ่มเติมการกระทำที่ต้องห้ามอื่นๆ เพื่อให้ครอบคลุมกิจกรรมแต่ละกลุ่มและแต่ละประเภทของเนื้อหาที่คุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน มีความคิดเห็นบางส่วนที่แนะนำให้เพิ่มเติมการกระทำที่ต้องห้ามที่เกี่ยวข้องกับการซื้อและขายข้อมูลส่วนบุคคล 5 รูปแบบตามที่ระบุไว้ในเอกสารส่งของรัฐบาล

ในส่วนของการคุ้มครองข้อมูลส่วนบุคคลในบริการด้านการตลาดและโฆษณา คณะกรรมการถาวรแห่งคณะกรรมการการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศเห็นด้วยกับข้อบังคับนี้โดยพื้นฐาน อย่างไรก็ตาม มีความเห็นว่าข้อบังคับที่ห้ามการว่าจ้างบุคคลภายนอกนั้นไม่สามารถทำได้และไม่เหมาะสมสำหรับการปฏิบัติ เนื่องจากอุตสาหกรรมการตลาดและโฆษณาขึ้นอยู่กับระบบนิเวศดิจิทัล

มีข้อเสนอแนะว่าอาจอนุญาตให้บุคคลที่สามทำได้หากมีการรักษาความลับ มีสัญญาที่มีความรับผิดชอบที่ชัดเจน และจะต้องมีบทบัญญัติการเปลี่ยนผ่านที่คล้ายคลึงกับบทบัญญัติเกี่ยวกับองค์กรคุ้มครองข้อมูลส่วนบุคคลและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลในมาตรา 68 ของร่างกฎหมาย

นอกจากนี้ หน่วยงานตรวจสอบยังได้เสนอให้มีการทบทวนกฎระเบียบเกี่ยวกับองค์กรคุ้มครองข้อมูลส่วนบุคคล (มาตรา 39) ผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 40) บริการธุรกิจขององค์กรคุ้มครองข้อมูลส่วนบุคคล ผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 41) อย่างรอบคอบ เพื่อให้แน่ใจถึงข้อกำหนดในการบริหารจัดการของรัฐและส่งเสริมความคิดสร้างสรรค์ ปลดปล่อยกำลังการผลิตทั้งหมด และเปิดทรัพยากรทั้งหมดเพื่อการพัฒนา ตัดทอนและลดความซับซ้อนของขั้นตอนการบริหาร เงื่อนไขการลงทุนสำหรับการผลิตและธุรกิจ ลดต้นทุนการปฏิบัติตาม และสร้างเงื่อนไขที่เอื้ออำนวยที่สุดสำหรับประชาชนและธุรกิจ

ที่มา: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-toc-bao-ve-du-lieu-ca-nhan-post864467.html