الحاجة الملحة لاستكمال مشروع قانون حماية البيانات الشخصية

الفريق أول نجوين مينه تشينه، مدير إدارة الأمن السيبراني ومنع الجرائم التكنولوجية العالية والسيطرة عليها، وزارة الأمن العام

في 23 أبريل، عقدت الجمعية الوطنية للأمن السيبراني ندوة بعنوان "تعليقات على مشروع قانون حماية البيانات الشخصية". ويطرح مشروع القانون هذا متطلبات عاجلة للبناء والاستكمال في سياق دخول فيتنام فترة من التحول الرقمي المتسارع.

وهذه خطوة مهمة في ترسيخ حقوق الإنسان والحقوق المدنية، بما يتماشى مع التوجه المتمثل في "اتخاذ الإنسان كمركز وهدف وقوة دافعة" المنصوص عليه في قرار اللجنة المركزية رقم 27-NQ/TW بتاريخ 9 نوفمبر 2022. إن تطوير القانون لا يلبي الاحتياجات الداخلية فحسب، بل يتطلب أيضًا التكامل الدولي، وضمان السيادة الرقمية الوطنية.

يوجد لدى أكثر من 140 دولة لوائح خاصة بحماية البيانات الشخصية.

وفي الورشة، قال الفريق نجوين مينه تشينه، نائب الرئيس الدائم للجمعية الوطنية للأمن السيبراني، ومدير إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية، بوزارة الأمن العام، إن تكنولوجيا المعلومات تنتشر بشكل متزايد في حياة الناس، حيث يقدم المستخدمون المزيد والمزيد من المعلومات والبيانات الشخصية إلى الفضاء الإلكتروني ومقدمي الخدمات، من المعلومات الأساسية إلى المعلومات التي تعكس البيانات الحيوية وعلم النفس والأفكار والأفعال.

إن انتشار البيانات الشخصية في الفضاء الإلكتروني يتناسب بشكل مباشر مع العواقب التي تحدث عندما لا يتم حماية البيانات الشخصية بشكل كاف وسليم. وفي الوقت نفسه، يظل الوعي بحماية البيانات الشخصية محدودا؛ إن الكثير من معلوماتنا البيومترية، وتاريخنا الشخصي، وعلاقاتنا، وحالتنا الصحية، ومواردنا المالية متاحة للعامة، مما أصبح مصدر بيانات لبرامج جمع البيانات الآلية.

نظرة عامة على الورشة - الصورة: VGP/HM

كما تحدث حالات الكشف عن المعلومات الشخصية وتسريبها وسرقتها وتداولها على الفضاء الإلكتروني بشكل متكرر. يقوم عدد متزايد من الكيانات بجمع وتحليل ومعالجة البيانات الشخصية لأغراض مختلفة دون إعلام العملاء أو السماح بحدوث انتهاكات لحماية البيانات الشخصية.

لقد ظهرت العديد من الخدمات الجديدة على الفضاء الإلكتروني، لجمع واستغلال وتحليل المعلومات والبيانات الشخصية، ولكن لا توجد آلية لإدارة بيانات المستخدمين، مما يثير العديد من القضايا المتعلقة بالأمن القومي والنظام الاجتماعي والسلامة، وانتهاك حقوق ومصالح المنظمات والأفراد المشروعة.

وقال الفريق أول نجوين مينه تشينه، إنه في العالم ، أصدرت أكثر من 140 دولة وثائق قانونية بشأن حماية البيانات الشخصية، وأحدثها الهند وتايلاند وماليزيا.

أكد الفريق نجوين مينه تشينه أن "فيتنام لا يمكنها التأخر أكثر في إصدار هذا القانون. وقد أوصت وزارة الأمن العام الحكومة، على وجه السرعة، بتقديم مشروع قانون حماية البيانات الشخصية إلى الجمعية الوطنية للنظر فيه والموافقة عليه في الدورة التاسعة للجمعية الوطنية الخامسة عشرة في مايو المقبل".

لا يزال النظام القانوني لحماية البيانات مجزأ.

وفي ورشة العمل، من منظور إدارة السياسات، قالت السيدة لي نجوين ثين نجا، مديرة معهد إدارة السياسات واستراتيجية التنمية، والباحثة الرئيسية في سلسلة ورش العمل العلمية حول استراتيجية البيانات الوطنية، إن قانون حماية البيانات الشخصية في سياق التنمية الاقتصادية للبيانات، وجذب الاستثمار الدولي والتحول الرقمي في فيتنام يحتاج إلى ضمان التوازن بين حماية الخصوصية واحتياجات استخدام البيانات للمنظمات والشركات.

واقترحت السيدة نجا إطارًا هيكليًا لتعديل مشروع القانون نحو مرحلة ما بعد التفتيش بدلاً من مرحلة ما قبل التفتيش؛ وتوجد آليات اختبار خاضعة للرقابة في بعض مجالات تقديم الخدمات لسوق البيانات وآليات اختبار للمنظمات التطوعية الإنسانية العاملة في مجال البحث والإغاثة والإنقاذ. من المهم أن يكون هناك تقسيم واضح للمناطق والأولويات لمجالات محددة ومتخصصة مثل البيانات الشخصية في الرعاية الصحية والتعليم والمالية والتأمين وما إلى ذلك.

كما شارك ممثلو مجموعة فيتيل في الصعوبات واقترحوا إضافة آلية للسيطرة على إساءة استخدام حقوق أصحاب البيانات، مما يسمح بالاتفاق على الحد الزمني لممارسة حقوق أصحاب البيانات، وفرض رسوم معقولة ورفض الطلبات غير المعقولة؛ ينص بوضوح على أنه "لا يجوز شراء أو بيع البيانات الشخصية إلا بموافقة صاحب البيانات".

كما قدمت العديد من الشركات تجارب عملية في الالتزام بمتطلبات حماية البيانات الشخصية في شركات التكنولوجيا.

وبشكل عام، اتفق المندوبون على أن البيانات الشخصية ترتبط ارتباطًا وثيقًا بحقوق الإنسان والحقوق المدنية، ولها تأثير عميق على الأمن السيبراني والأمن الوطني والنظام البيئي الرقمي بأكمله. وفي الوقت نفسه، فإن النظام القانوني الحالي لحماية البيانات مجزأ ويفتقر إلى الاتساق.

وفقًا للإحصاءات، يوجد حاليًا 69 وثيقة قانونية تشير إلى البيانات الشخصية، ولكن المرسوم 13/2023/ND-CP هو أول وثيقة توفر تعريفًا ومبادئ كاملة نسبيًا لحماية البيانات.

وقد تم إعداد هذا المشروع في السابق من قبل وزارة الأمن العام بروح من الانفتاح الشديد ودراسة التجارب الدولية بعناية؛ التشاور على نطاق واسع مع الوكالات والمنظمات والأفراد المحليين والأجانب؛ إجراء مسح لعدد من الوكالات والشركات في المجالات المهمة التي تقوم بمعالجة البيانات الشخصية على نطاق واسع...

أبلغ الرائد داو دوك تريو، نائب الأمين العام للجمعية الوطنية للأمن السيبراني (NCA)، أن مشروع قانون البيانات الشخصية يهدف إلى البناء بروح المرسوم المستمر رقم 13/2023/ND-CP للحكومة بشأن حماية البيانات الشخصية، ولكن على مستوى أعلى ومتزامن وجوهري.

يتكون المشروع من 7 فصول و 69 مادة، ينظم بشكل كامل المحتويات التالية: مبادئ معالجة البيانات، وحقوق والتزامات أصحاب البيانات والأطراف ذات الصلة، ونقل البيانات إلى الخارج، وتقييم تأثير البيانات، وتصنيف ائتمان حماية البيانات، ومعالجة الانتهاكات وآليات التفتيش والمراقبة.

وينظم القانون أيضًا اللوائح المتعلقة بالمنظمات والأفراد الأجانب المشاركين في جمع ومعالجة البيانات المتعلقة بالمواطنين الفيتناميين.

هيين مينه

المصدر: https://baochinhphu.vn/cap-bach-ve-hoan-thien-du-thao-luat-bao-ve-du-lieu-ca-nhan-102250423150831954.htm