การสร้างกรอบทางกฎหมายเพื่อการคุ้มครองข้อมูลส่วนบุคคล

NDO - การพัฒนากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล มุ่งเน้นการปรับปรุงระบบกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในประเทศของเรา สร้างช่องทางกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล และปรับปรุงศักยภาพในการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรในประเทศและบุคคลให้เข้าถึงระดับนานาชาติและระดับภูมิภาค

ต่อเนื่องจากการประชุมสมัยที่ 43 ในช่วงบ่ายของวันที่ 11 มีนาคม คณะกรรมาธิการถาวรของสภานิติบัญญัติแห่งชาติได้ให้ความเห็นเกี่ยวกับร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล

7 หลักการคุ้มครองข้อมูลส่วนบุคคล

เอกสารที่รัฐบาลส่งมาระบุว่าแม้จะมีเอกสารทางกฎหมายที่เกี่ยวข้องโดยตรงกับการคุ้มครองข้อมูลส่วนบุคคลในเวียดนามถึง 69 ฉบับ แต่เอกสารทั้งหมดยังไม่สามารถตกลงกันเกี่ยวกับแนวคิดและเนื้อหาของข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลได้ มีเพียงพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2024 ของรัฐบาลว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลเท่านั้นที่ให้คำจำกัดความของเนื้อหาทั้งสองนี้

อย่างไรก็ตาม นี่เป็นเพียงเอกสารพระราชกฤษฎีกา ไม่ใช่เอกสารกฎหมาย ดังนั้นจึงต้องนำไปปฏิบัติอย่างสม่ำเสมอในทางปฏิบัติ จำเป็นต้องมีเอกสารกฎหมายเป็น "กฎหมายดั้งเดิม" ที่มีหลักการที่สนับสนุนให้มีการสถาปนาบทบัญญัติของรัฐธรรมนูญและกฎหมายว่าด้วยสิทธิในการคุ้มครองความเป็นส่วนตัวและสิทธิมนุษยชนอย่างต่อเนื่อง

การพัฒนาของกฎหมายคุ้มครองข้อมูลส่วนบุคคลมุ่งเน้นเพื่อปรับปรุงระบบกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในประเทศของเรา สร้างช่องทางกฎหมายสำหรับการคุ้มครองข้อมูลส่วนบุคคล และปรับปรุงศักยภาพในการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรในประเทศและบุคคลให้เข้าถึงระดับนานาชาติและระดับภูมิภาค ส่งเสริมการใช้ข้อมูลส่วนบุคคลตามกฎหมายเพื่อการพัฒนาเศรษฐกิจและสังคม

ร่าง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล มี 7 บท 69 มาตรา กฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและความรับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงาน องค์กร และบุคคลที่เกี่ยวข้อง มีเนื้อหาหลัก 7 ประการ ได้แก่

รวมคำศัพท์และสร้างแนวคิดที่สำคัญบางประการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เช่น ข้อมูลส่วนบุคคล การคุ้มครองข้อมูลส่วนบุคคล; ชี้แจงแนวคิดและความหมายแฝงของข้อมูลส่วนบุคคลพื้นฐาน ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล และการระบุข้อมูลส่วนบุคคล ระบุกิจกรรมการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องและสมบูรณ์ บทบาทของฝ่ายต่างๆ ในการดำเนินการกิจกรรม

พัฒนาหลักการคุ้มครองข้อมูลส่วนบุคคล 7 ประการ ได้แก่ ความถูกต้องตามกฎหมาย ความโปร่งใส ความมุ่งมั่น การจำกัด ความแม่นยำ ความปลอดภัย ระยะเวลาจัดเก็บที่จำกัด และความรับผิดชอบ

ระบุสิทธิและหน้าที่ของเจ้าของข้อมูล

กฎระเบียบเกี่ยวกับเงื่อนไขการคุ้มครองข้อมูลส่วนบุคคลสำหรับองค์กรที่ให้บริการประมวลผลข้อมูลส่วนบุคคล บริการที่ให้การคุ้มครองข้อมูลส่วนบุคคลแก่องค์กร ผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล บริการจัดอันดับเครดิตปกป้องข้อมูลส่วนบุคคล บริการรับรองคุณสมบัติการคุ้มครองข้อมูลส่วนบุคคล

ต้องมีการประเมินผลกระทบของการประมวลผลข้อมูลส่วนบุคคลและการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศซึ่งเป็นข้อผูกพันทางกฎหมายต่อกิจกรรมการประมวลผลข้อมูลส่วนบุคคล เพื่อให้ทันต่อการพัฒนาของวิทยาศาสตร์ เทคโนโลยี และประเภทธุรกิจในปัจจุบัน ร่างดังกล่าวจึงไม่ได้กำหนดรูปแบบการตรวจสอบก่อน (การลงทะเบียน) แต่จะดำเนินการตรวจสอบภายหลัง (การตรวจสอบ การประเมิน) สำหรับการประมวลผลข้อมูลส่วนบุคคลและการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน

กฎระเบียบที่สมบูรณ์เกี่ยวกับมาตรการพื้นฐานในการปกป้องข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เงื่อนไขในการรับรองกิจกรรมการปกป้องข้อมูลส่วนบุคคล หน่วยงานเฉพาะทางในการปกป้องข้อมูลส่วนบุคคล และพอร์ทัลข้อมูลการปกป้องข้อมูลส่วนบุคคลแห่งชาติ

กฎระเบียบว่าด้วยการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ความรับผิดชอบของกระทรวงและสาขาที่เกี่ยวข้องในทิศทางของรัฐบาลเพื่อรวมการดำเนินการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กระทรวงความมั่นคงสาธารณะเป็นหน่วยงานหลักที่รับผิดชอบต่อรัฐบาลในการดำเนินการจัดการข้อมูลส่วนบุคคลของรัฐ ยกเว้นขอบเขตของกระทรวงกลาโหม ความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูล ผู้ควบคุมข้อมูลและผู้ประมวลผล บุคคลที่สาม องค์กร และบุคคลที่เกี่ยวข้อง

ตรวจสอบและเพิ่มเติมการกระทำที่ห้าม

ในกระบวนการพิจารณาเบื้องต้นของร่างกฎหมาย คณะกรรมาธิการการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศของสภานิติบัญญัติแห่งชาติกล่าวว่า ข้อมูลส่วนบุคคลมีบทบาทสำคัญอย่างยิ่ง เป็นแหล่งข้อมูลเชิงยุทธศาสตร์ และส่งผลกระทบโดยตรงและครอบคลุมต่อการเมือง เศรษฐกิจ สังคม การป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศของประเทศ อย่างไรก็ตาม การปกป้องข้อมูลส่วนบุคคลในช่วงไม่กี่ปีที่ผ่านมามีความหละหลวมมากขึ้น โดยเปิดโอกาสให้มีการรวบรวม โจมตี ละเมิด และซื้อและขายข้อมูลส่วนบุคคลอย่างผิดกฎหมาย

ประธานคณะกรรมาธิการการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศ นายเล ตัน ตอย

แม้ว่าปัจจุบันจะมีเอกสารทางกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลอยู่เป็นจำนวนมาก แต่เนื้อหายังคงกระจัดกระจายและไม่สอดคล้องกัน พระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ลงวันที่ 17 เมษายน 2024 ของรัฐบาลเกี่ยวกับการคุ้มครอง DLCN มีผลบังคับใช้ในเบื้องต้น แต่เป็นเอกสารกฎหมายย่อย ไม่รับประกันคุณค่าทางกฎหมาย ไม่สอดคล้องกับบทบัญญัติของรัฐธรรมนูญ และไม่เข้มแข็งเพียงพอที่จะป้องกันและจัดการกับการละเมิด

ดังนั้นการพัฒนากฎหมายคุ้มครองข้อมูลส่วนบุคคลจึงมีความจำเป็นอย่างยิ่งเพื่อตอบสนองความต้องการในการคุ้มครองข้อมูลส่วนบุคคล ป้องกันการละเมิดข้อมูลส่วนบุคคล เพิ่มความรับผิดชอบของหน่วยงาน องค์กร และบุคคล ประกันมูลค่าทางกฎหมายเพื่อการดำเนินการแบบบูรณาการ

ส่วนการกระทำที่ต้องห้าม (มาตรา 7) ประธานคณะกรรมการ เล ตัน ทอย กล่าวว่า มีความคิดเห็นบางประการที่แนะนำให้ทบทวนและเพิ่มเติมการกระทำที่ต้องห้ามอื่นๆ เพื่อให้ครอบคลุมในแต่ละกลุ่มกิจกรรมและแต่ละประเภทหัวข้อที่คุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน มีข้อเสนอแนะให้เพิ่มการกระทำที่ต้องห้ามเกี่ยวกับการซื้อขายข้อมูลส่วนบุคคล 5 รูปแบบ ตามที่ระบุในเอกสารนำส่งของรัฐบาล

ในส่วนของการคุ้มครองข้อมูลส่วนบุคคลในบริการการตลาดและโฆษณา คณะกรรมการถาวรแห่งคณะกรรมการการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศ เห็นด้วยกับข้อบังคับนี้เป็นหลัก อย่างไรก็ตาม บางคนโต้แย้งว่ากฎระเบียบที่ห้ามการจ้างบุคคลภายนอกนั้นไม่สามารถทำได้จริงและไม่เหมาะสมสำหรับการปฏิบัติ เพราะอุตสาหกรรมการตลาดและการโฆษณาขึ้นอยู่กับระบบนิเวศดิจิทัล

มีข้อเสนอแนะว่าอาจอนุญาตให้บุคคลที่สามทำได้หากมีการรักษาความลับ มีสัญญาที่มีความรับผิดชอบที่ชัดเจน และจะต้องมีบทบัญญัติการเปลี่ยนผ่านที่คล้ายคลึงกับบทบัญญัติเกี่ยวกับองค์กรคุ้มครองข้อมูลส่วนบุคคลและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลในมาตรา 68 ของร่างกฎหมาย

นอกจากนี้ หน่วยงานตรวจสอบยังได้เสนอให้ทบทวนระเบียบบังคับเกี่ยวกับองค์กรคุ้มครองข้อมูลส่วนบุคคล (มาตรา 39) ผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 40) และธุรกิจบริการองค์กรคุ้มครองข้อมูลส่วนบุคคลและผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล (มาตรา 41) อย่างรอบคอบ เพื่อให้แน่ใจถึงข้อกำหนดในการบริหารจัดการของรัฐและส่งเสริมความคิดสร้างสรรค์ ปลดปล่อยกำลังการผลิตทั้งหมด และปลดปล่อยทรัพยากรทั้งหมดสำหรับการพัฒนา ตัดทอนและลดความซับซ้อนของขั้นตอนการบริหาร เงื่อนไขการลงทุน การผลิต และการดำเนินธุรกิจ ลดต้นทุนการปฏิบัติตามกฎระเบียบ และสร้างเงื่อนไขที่เอื้ออำนวยที่สุดสำหรับบุคคลและธุรกิจ

ที่มา: https://nhandan.vn/tao-hanh-lang-phap-ly-cho-cong-toc-bao-ve-du-lieu-ca-nhan-post864467.html