Проект Закона «О безопасности данных» предусматривает пять уровней риска в сфере безопасности данных. Владельцы данных самостоятельно определяют уровень риска, применяют соответствующие меры защиты и несут ответственность за результаты такой оценки, при этом основным механизмом контроля является последующая проверка. Владельцы данных третьего и более высоких уровней обязаны проводить оценку воздействия и периодический аудит безопасности данных. Системы обработки данных четвёртого и пятого уровней подлежат экспертизе в установленном порядке. Меры защиты должны применяться на всех этапах – от проектирования системы до уничтожения данных.
В отношении исследований, разработок и применения искусственного интеллекта (ИИ) законопроект предусматривает требования по контролю происхождения данных, обеспечению целостности обучающих и производных данных, предотвращению преднамеренного искажения данных и их несанкционированного извлечения, а также обеспечению возможности вмешательства человека и контроля за процессами автоматизированного принятия решений в соответствии с законодательством.
Что касается трансграничной передачи и обработки данных, законопроект устанавливает, что при передаче за рубеж данных первого и второго уровней требования настоящего закона не применяются. В отношении данных третьего уровня их владельцы самостоятельно проводят оценку и хранят соответствующую документацию. Передача данных четвёртого и пятого уровней допускается только после проведения экспертизы и получения разрешения компетентного органа. Кроме того, законопроект регулирует предоставление данных по запросам иностранных государств, ответственность поставщиков трансграничных услуг, а также интеграцию оценки безопасности данных в действующие процедуры инвестирования и передачи технологий.
Проект Закона «Об административных правонарушениях» (с поправками) состоит из 6 глав и 128 статей. Документ предусматривает увеличение срока давности привлечения к административной ответственности до 2 или 3 лет для ряда сфер деятельности, повышение максимального размера административного штрафа до 1,5 млрд донгов для физических лиц и до 3 млрд донгов для организаций, а также установление непосредственно в законопроекте конкретных максимальных размеров штрафов по каждой сфере.
По результатам экспертизы данного законопроекта Комитет НС по законодательству и правосудию отметил, что вопрос об увеличении срока давности привлечения к административной ответственности требует дополнительного рассмотрения. В частности, необходимо дифференцированно определить сферы, в которых допускается продление этого срока, чтобы обеспечить соблюдение принципа своевременного выявления и пресечения всех административных правонарушений, а также оперативного привлечения нарушителей к ответственности.
Кроме того, увеличение срока давности привлечения к административной ответственности до 3 лет (с возможностью его продления до 4 лет в случаях, когда материалы об административном правонарушении передаются органами, осуществляющими уголовное судопроизводство) при том, что срок давности привлечения к уголовной ответственности за преступления небольшой тяжести согласно Уголовному кодексу составляет 5 лет, приведёт к сужению правовой границы между административными правонарушениями и уголовными преступлениями. Это может повлечь за собой ужесточение правовой ответственности для нарушителей, поэтому данный вопрос требует особенно тщательного и взвешенного рассмотрения./.
