個人情報保護法は情報の売買を阻止する

4月23日午前、国家サイバーセキュリティ協会は「個人情報保護法案に対する意見」セミナーを開催し、機関、組織、企業、人々の幅広い協議を増やし、個人情報保護に関する知識の装備と社会意識の向上に貢献し、デジタル時代の情報セキュリティ、ネットワークセキュリティ、プライバシーを確​​保することを目指しました。

この活動は、5月に国会に提出して承認を得る前に法案を完成させることにも貢献しています。この法律は2026年1月から施行される予定です。

イベントに出席した国家サイバーセキュリティ協会常任副会長、公安省サイバーセキュリティ・ハイテク犯罪防止管理局（A05）局長のグエン・ミン・チン中将（写真：NCA）。

グエン・ミン・チン中将は開会の辞で、「個人情報保護法は、中央委員会決議第27-NQ/TW号に定められた『人間を中心、目標、動機とする』という方向性に沿って、人権と公民権を制度化する上で重要な一歩である」と断言した。

立法は国内のニーズを満たすだけでなく、国家のデジタル主権を確保しながら国際的な統合も必要とします。

法律制定は急務

セミナーでは、起草委員会の代表者であり、協会の副事務局長、研究・政策・法律コンサルティング部門の責任者であるダオ・ドゥック・トリエウ少佐が、規制の範囲、個人データ処理の原則、主体の権利と義務、データ保護の責任、違反の処理メカニズム、デジタル環境におけるプライバシーの確保など、草案の主要な内容を発表しました。

憲法のプライバシーと人権に関する規定を制度化し、第四次産業革命と国家のデジタル変革の要件を満たすために、この法律の制定は急務である。この法律は、サイバー空間における個人データの普及が進む一方で、個人データの開示、漏洩、取引が横行し、安全保障上の不安や個人の権利侵害を引き起こしている状況の中で制定された。

ダオ・ドゥック・チュウ少佐によると、この法律は、サイバースペースで個人データがますます普及し、個人データの漏洩、売買が横行し、不安を引き起こし、個人の権利を侵害しているという状況の中で生まれたという（写真：NCA）。

「多くの国が個人データ保護に関する法律を制定しています。ベトナムは国際協力を統合・強化するために、整合性のある法的枠組みを必要としています。個人データの保護は、人間の安全保障、国家安全保障、そして国家のデータ主権と密接に関連しています」と、トリウ氏は述べました。

この法律は、DLCN 保護を、正しい方向で長期的なデータの開発と活用の基盤および原動力とします。 DLCN の厳格な保護と、社会経済の発展に役立つデータ処理活動の促進との間の調和を確保します。データ管理とイノベーションのバランスを取り、包括的な規制ではなくリスクの高い行為者に焦点を当て、最終的には事前管理（ライセンス）よりも事後管理（監視、説明責任）を優先します。

イベントでは、専門家らが個人データ（基本データ、機密データ）、非個人データ、データ主体、データ管理者／処理者、データ処理、国境を越えたデータ転送、データ匿名化の概念についても説明しました。

政策管理・開発戦略研究所所長のレ・グエン・ティエン・ガ氏は、法案完成に向けて意見を述べ、テクノロジー、製品、サービス、個人データビジネスモデルに対する管理されたテストメカニズムを構築するとともに、個人データ保護法が公布された後、政策科学ロードマップに従って政策管理と実施のための全体的なアーキテクチャを設計することを推奨した。

個人情報保護法は、中核となる定義（基本/機密個人情報、主体、管理者/処理者、データ処理、国境を越えたデータ転送など）を明確にし、電子環境と物理環境の両方に適用されます。

法律では、データ主体に 11 の基本的権利 (知る権利、同意、アクセス、削除など) を規定し、データ処理者には法的根拠 (通常は同意) を持つこと、保護策を適用すること、影響を評価すること、責任者 (DPO) を任命すること、違反を通知することなどの義務を課しています。

この法律には、児童および行方不明者/死亡者のDLCNの取り扱いに関する別個の規定もあり、データを海外に転送する際には影響評価と通知が義務付けられています。さらに、草案では、DLCNを資源として「利用」することと、商品として「取引」することを区別し、企業向けにDLCNを保護するための認証・信用格付けの仕組みを提案している。

個人情報保護法は、世界の一般的な傾向に沿って、ベトナムの社会経済の安全で持続可能な発展を促進しながら、デジタル時代におけるプライバシーを保護するための強固な法的枠組みを構築するための重要な一歩です。

しかし、専門家は、実現可能性を確保し、すべての関係者の利益のバランスをとるために、いくつかの内容はまだ改善する必要があると認めている。

国民のプライバシーと正当な権利の保護

A05部副部長のグエン・バ・ソン中佐はダン・トリ記者にこう語った。「党、国家、政府、国会はデジタル変革、科学技術の応用、イノベーションの推進に特に関心を持っているため、個人情報保護法の公布は現在緊急であると考えられている。」

ソン中佐によれば、特にサイバースペースにおける DLCN 関連の違反は非常に多く、憂慮すべき事態となっている。

現在の法制度には、DLCN を保護するための同期的、統一的、かつ具体的な規制がまだ欠けています。現在、DLCN に関連する側面 (個人情報、個人のプライバシー、デジタル データなど) を扱う法的文書は約 68 件ありますが、範囲と内容が異なり、完全な体系を形成していません。したがって、今後の実際的な要件と開発の方向性を満たすために、DLCN 保護に関する別の法律を公布することが非常に重要です。」

A05 部門の副部長は次のように期待しています。「個人情報保護法は、法制度の完成に貢献し、国家管理の一貫性を生み出し、国家の運営、企業の事業生産活動、あらゆる環境、特にネットワーク環境における人々の活動や交流に影響を与える重要な『欠けているピース』となることが期待されます。」

同時に、この法律は国民のプライバシーや個人データに関するその他の正当な権利を保護することにも役立つだろう。」

個人情報保護法案は7章69条から構成され、データ処理の原則、データ主体と関係者の権利と義務、海外へのデータ転送、データ影響評価、データ保護信用格付け、違反の処理、検査・監視メカニズムなどの内容を全面的に規制している。この法律は、ベトナム国民に関するデータを収集、処理する外国の組織や個人も規制している。

政治的根拠としては、この法律は2013年の憲法と2022年11月9日付第13回党中央委員会会議決議第27-NQ/TW号の内容を規定しており、「人間を発展の中心、主体、目標とする」ことを明記し、デジタル時代における個人データの保護と人権の保護を結び付けている。

法的根拠に関しては、同法はベトナムが参加する国際的な約束と整合性を保ちながら、国内の法制度に一貫性をもたらすことを目指している。全体的な目標は、統一された法的回廊を完成させ、国内における個人データ保護能力を強化し、デジタル経済の発展を促進し、国家の安全と秩序、そしてデータ主権を確保することである。

この法律は2026年1月から施行される予定だ。

出典: https://dantri.com.vn/cong-nghe/luat-bao-ve-du-lieu-ca-nhan-se-chan-dung-van-nan-mua-ban-thong-tin-20250423161356499.htm