En la 9a Sesion de la XV Legislatura, el Proyecto de Ley de Proteccion de Datos Personales fue presentado oficialmente. El proyecto de ley consta de 7 capitulos, 68 articulos, que suceden al Decreto 13/2023/ND-CP y añaden muchos contenidos nuevos.
El proyecto de ley enumera 6 grupos de comportamiento prohibidos, que incluyen: procesamiento ilegal de datos personales, afectando negativamente al estado, defensa, seguridad, derechos legales e intereses de organizaciones e individuos; obstaculizar las actividades de proteccion de datos de las autoridades; aprovechar la proteccion de datos para violar la ley; Recopilar, procesar y transferir datos en contravencion de regulaciones; comprar y vender datos personales; Apropiado deliberadamente, revelando o perdiendo datos personales.
El proyecto de ley tambien propone sanciones de entre el 1% y el 5% de las ventas del año anterior para las organizaciones infractoras.
El Comite de Defensa, Seguridad y Relaciones Exteriores - la agencia que examino el proyecto de ley - dijo que algunos miembros del Comite propusieron aclarar la definicion de "compra y venta de datos personales" para tener una base legal solida para prohibir esta conducta.
En una entrevista con Lao Do, el experto en inteligencia artificial (AI) Tran Hai Long (AI Scientist Brickteck JSC) dijo que los datos personales se han convertido en una especie de valiosa propiedad de cada persona. Hoy en dia, muchos de los fraudes y saqueos de bienes que ocurren tienen su origen en el hecho de que los malhechores obtienen la informacion personal de las victimas y se basan en ella para crear escenarios de fraude y saqueo.
"Por lo tanto, la propuesta del Gobierno de legalizar la prohibicion de la venta y venta de datos personales es totalmente justificada y sin duda ayudara a prevenir y reducir los fraudes. Aunque, habra muchas dificultades en el control porque la compra y venta no suele hacerse de manera transparente", dijo Long.
Segun el experto, ademas de promulgar leyes y sancionar los actos de comercio de datos personales, tambien se necesitan medidas de propaganda y educacion a la poblacion sobre la importancia de los datos personales.
Long analizo que la informacion como el nombre, el numero de telefono y la direccion de correo electronico es algo que los ciudadanos pueden proporcionar libremente a las partes; mientras que con otra informacion como el codigo de identificacion personal, la direccion de residencia y la informacion sobre la familia, se debe tener mucho cuidado cuando la persona solicita su suministro.
Segun el Sr. Long, la prohibicion de la venta de datos personales es absolutamente necesaria. Sin embargo, esto deberia ser limitado y podria permitir a las empresas comprar y vender datos de los usuarios de manera transparente para impulsar el desarrollo socioeconomico.
En la misma linea, el experto en seguridad cibernetica Ngo Minh Hia - fundador del Proyecto Antifraude - dijo que el proyecto de ley de proteccion de datos personales propone sanciones administrativas para aumentar la disuasion de las violaciones de proteccion de datos personales.
"Sin embargo, es necesario complementar y concretar aun mas las sanciones, especialmente las penales y civiles, para garantizar la viabilidad y la eficacia de la aplicacion de la ley. Esto ayudara a detener en el momento oportuno las violaciones de datos personales y proteger los derechos de los ciudadanos de manera mas integral", expreso el Sr. Hieu.