개인정보보호법은 정보의 불법거래를 막을 것입니다

4월 23일 오전, 전국사이버보안협회는 "개인정보보호법 초안에 대한 의견" 세미나를 개최했습니다. 이 세미나는 기관, 단체, 기업, 국민의 폭넓은 협의를 확대하고, 개인정보보호에 대한 사회적 인식을 제고하고, 정보보안, 네트워크 보안, 디지털 시대의 개인정보보호 등에 관한 지식을 갖추는 데 기여하고자 마련되었습니다.

또한 이 활동은 5월에 국회에 승인을 위해 제출하기 전에 법안 초안을 완성하는 데 기여합니다. 이 법은 2026년 1월부터 시행될 예정이다.

(사진: NCA) 국가사이버보안협회 상임부회장, 사이버보안 및 첨단범죄예방통제국(A05) 국장인 응우옌 민 찐 중장이 행사에 참석했습니다.

응우옌 민 찐 중장은 개회사에서 "개인정보보호법은 인권과 시민권을 제도화하는 데 중요한 진전이며, 중앙위원회 제27-NQ/TW 결의안에 명시된 '사람을 중심, 목표, 동기로 삼는다'는 방향에 부합한다"고 밝혔습니다.

입법 활동은 국내적 필요를 충족시킬 뿐만 아니라, 국제적 통합을 요구하며, 국가의 디지털 주권을 보장합니다.

입법화는 시급하다

세미나에서 초안 위원회 대표이자 협회 부총무, 연구정책 및 법률 컨설팅 부서 책임자인 다오 둑 찌에우(Dao Duc Trieu) 소령이 초안의 주요 내용을 발표했습니다. 초안의 주요 내용은 규정의 범위, 개인정보 처리 원칙, 주체의 권리와 의무, 데이터 보호 책임, 위반 사항을 처리하는 메커니즘, 디지털 환경에서의 개인정보 보호 보장 등입니다.

개인정보보호법 제정은 헌법의 개인정보보호 및 인권 조항을 제도화하고 4차 산업혁명과 국가 디지털 전환의 요구를 충족하기 위해 시급합니다. 개인정보가 사이버 공간에서 점점 더 보편화되고 있는 상황에서, 개인정보의 공개, 유출, 거래가 만연하여 안보 불안을 야기하고 개인의 권리를 침해하는 상황이 심화되는 상황에서 이 법이 제정되었습니다.

다오 득 찌에우 소령에 따르면, 이 법은 사이버 공간에서 개인 정보가 점점 더 대중화되고 개인 정보가 유출, 매매되는 상황이 만연해지면서 불안을 야기하고 개인의 권리를 침해하는 상황에서 탄생했습니다(사진: NCA).

"많은 국가가 개인정보 보호법을 제정했습니다. 베트남은 국제 협력을 통합하고 강화하기 위한 호환 가능한 법적 체계가 필요합니다. 개인정보 보호는 인간 안보, 국가 안보, 그리고 국가 데이터 주권과 긴밀히 연관되어 있습니다."라고 트리외 씨는 말했습니다.

이 법안은 DLCN 보호를 올바른 방향으로, 장기적으로 데이터를 개발하고 활용하기 위한 기반이자 원동력으로 삼을 것입니다. DLCN의 엄격한 보호와 사회 경제적 발전을 위한 데이터 처리 활동의 촉진 간의 조화를 보장합니다. 혁신과 데이터 관리의 균형을 맞추고, 일괄적인 규제보다는 고위험 행위자에 초점을 맞추고, 궁극적으로 사전 통제(허가)보다 사후 통제(모니터링, 책임)를 우선시합니다.

이 행사에서 전문가들은 개인 데이터(기본, 민감 데이터), 비개인 데이터, 데이터 주체, 데이터 관리자/처리자, 데이터 처리, 국경 간 데이터 전송, 데이터 익명화의 개념도 명확히 했습니다.

정책 관리 및 개발 전략 연구소 소장인 레 응우옌 티엔 응아(Le Nguyen Thien Nga) 여사는 초안 법안을 완성하기 위한 의견을 제시하며, 기술, 제품, 서비스 및 개인 데이터 비즈니스 모델에 대한 통제된 테스트 메커니즘을 구축하고, 동시에 정책 과학 로드맵에 따라 개인 데이터 보호법이 발표된 후 정책 관리 및 구현을 위한 전반적인 아키텍처를 설계할 것을 권고했습니다.

개인정보보호법은 핵심 정의(기본/민감한 개인정보, 주체, 관리자/처리자, 데이터 처리, 국경 간 데이터 전송 등)를 명확히 하고 전자적 환경과 물리적 환경 모두에 적용합니다.

이 법률은 데이터 주체에게 11가지 기본적 권리(알 권리, 동의, 접근, 삭제 등)를 부여하고, 데이터 처리자에게 법적 근거(일반적으로 동의)를 갖추고, 보호 조치를 적용하고, 영향을 평가하고, 책임자(DPO)를 임명하고, 위반 사항을 통지하는 등의 의무를 부여합니다.

이 법률에는 또한 아동, 실종자/사망자의 DLCN을 처리하기 위한 별도의 규정이 있으며, 해외로 데이터를 전송할 때 영향 평가 및 통지를 요구합니다. 또한, 이 초안에서는 DLCN을 자원으로 '사용'하는 것과 상품으로 '거래'하는 것을 구분하고, 기업을 위해 DLCN을 보호하기 위한 인증/신용평가 메커니즘을 제안합니다.

개인정보 보호법은 디지털 시대에 개인정보를 보호하기 위한 견고한 법적 틀을 마련하고, 전 세계의 추세에 맞춰 베트남 사회경제의 안전하고 지속 가능한 발전을 촉진하는 데 중요한 진전입니다.

그러나 전문가들은 실행 가능성을 보장하고 모든 당사자의 이익을 균형 있게 조정하기 위해서는 일부 내용을 개선해야 한다는 점을 인정합니다.

국민의 사생활과 정당한 권리를 보호합니다

Dan Tri 기자 와의 인터뷰에서 A05부서 부장인 응우옌 바 손 중령은 "개인정보보호법의 공포는 현재 당, 국가, 정부, 국회가 디지털 전환, 과학 기술 응용, 혁신을 촉진하는 데 특히 관심을 갖고 있기 때문에 시급한 사안으로 여겨진다"고 말했습니다.

손 중령에 따르면, 특히 사이버 공간에서 DLCN과 관련된 위반은 매우 흔하고 우려스러운 일입니다.

현재의 법률 시스템은 여전히 ​​DLCN을 보호하기 위한 동기적, 통일적이고 구체적인 규정이 부족합니다. 현재 DLCN(개인 정보, 개인 프라이버시, 디지털 데이터 등)과 관련된 측면을 다루는 법률 문서가 약 68개 있지만 범위와 내용이 서로 다르기 때문에 완전한 시스템을 형성하지 못하고 있습니다. 따라서 앞으로의 실무적 요구와 발전 방향을 충족시키기 위해 DLCN 보호에 대한 별도의 법률을 공포하는 것은 매우 필요합니다."

A05부 부국장은 "개인정보보호법이 법률제도를 완성하고, 국가경영의 일관성을 확보하며, 국가운영, 기업의 생산활동, 모든 환경, 특히 네트워크 환경에서의 사람들의 활동과 상호작용에 영향을 미치는 중요한 '누락된 조각'이 될 것으로 기대한다"고 밝혔다.

동시에 이 법은 국민의 사생활 보호와 개인정보와 관련된 기타 합법적 권리를 보호하는 데 도움이 될 것입니다."

개인정보보호법 초안은 7장 69조로 구성되어 있으며, 데이터 처리 원칙, 데이터 주체 및 관련자의 권리와 의무, 국외로의 데이터 전송, 데이터 영향 평가, 데이터 보호 신용 평가, 위반 사항 처리 및 검사 및 모니터링 메커니즘에 대한 내용을 전면적으로 규정하고 있습니다. 이 법은 또한 베트남 국민에 대한 데이터를 수집하고 처리하는 외국 기관과 개인을 규제합니다.

정치적 근거 측면에서 이 법률은 2013년 헌법과 2022년 11월 9일자 제13차 당 중앙위원회 회의 결의 제27-NQ/TW호의 내용을 명시하고 있으며, 여기서는 "사람을 중심, 주체, 발전의 목표로 삼는다"는 내용을 명시하고, 개인정보 보호와 디지털 시대의 인권 보호를 연계하고 있습니다.

법적 근거와 관련하여, 이 법률은 베트남이 참여하는 국제적 약속과 일관되는 ​​동시에 국가적 법률 체계의 일관성을 확보하는 것을 목표로 합니다. 전반적인 목표는 통일된 법적 통로를 완성하고, 국내 개인 데이터 보호 역량을 강화하고, 디지털 경제 발전을 촉진하고, 국가 안보와 질서, 데이터 주권을 보장하는 것입니다.

이 법안은 2026년 1월부터 시행될 예정이다.

출처: https://dantri.com.vn/cong-nghe/luat-bao-ve-du-lieu-ca-nhan-se-chan-dung-van-nan-mua-ban-thong-tin-20250423161356499.htm