Днём 23 сентября, продолжая второй этап 6-го заседания, Постоянный комитет Национального собрания (НС) высказал мнения по проекту Закона о безопасности данных.
Совершенствование законодательства в сфере безопасности данных
Представляя представление к проекту закона, генерал-лейтенант Фам Тхе Тунг, заместитель министра общественной безопасности, сообщил, что разработка Закона о безопасности данных направлена на институционализацию руководящих принципов Партии по защите Отечества в киберпространстве и развитию цифровой экономики, в связи с чем обеспечение безопасности данных определяется как неотложное и сквозное требование всего процесса национальной цифровой трансформации.
Проект Закона состоит из 6 глав и 25 статей и предусматривает 4 уровня риска. При этом уровни 3 и 4 предусматривают использование Перечня важных данных и ключевых данных в соответствии с Законом о данных, без формирования отдельного перечня. В отношении уровней 1 и 2 владельцы данных самостоятельно определяют уровень риска и несут за это ответственность, при этом им не требуется проходить административные процедуры.
В проекте Закона предусмотрен подход к обеспечению безопасности данных на каждом этапе их жизненного цикла; обязанности по инвентаризации, оценке воздействия, аудиту и сертификации объединяются в рамках одного органа — Министерства общественной безопасности. Безопасность данных в цифровой экономике, цифровой инфраструктуре, инвестиционной деятельности, передаче технологий, сфере искусственного интеллекта и новых технологий, цепочках поставок и трансграничном перемещении данных регулируется в зависимости от уровня риска. Примечательно, что проект Закона устанавливает предельный срок перехода на постквантовую криптографию — не позднее 1 января 2035 года — для данных 4-го уровня, относящихся к органам Партии, Государства и вооружённым силам.
Максимальный размер штрафа за серьёзные административные нарушения, повлекшие утечку, присвоение или уничтожение данных 3-го и 4-го уровней, не должен превышать 5% выручки во Вьетнаме либо глобальной выручки в зависимости от конкретного случая; одновременно предусматривается политика гуманности в отношении малых предприятий и инновационных стартапов.
Заместитель министра общественной безопасности подчеркнул, что предусмотренные статьёй 17 меры по ограничению трансграничного перемещения данных применяются в зависимости от уровня риска, основаны на объективных и прозрачных критериях и не носят дискриминационного характера, а также относятся к признанным исключениям по соображениям национальной безопасности, предусмотренным Всеобъемлющим и прогрессивным соглашением о Транстихоокеанском партнёрстве (CPTPP), Региональным всеобъемлющим экономическим партнёрством (RCEP) и Соглашением о свободной торговле между Вьетнамом и ЕС (EVFTA), участником которых является Вьетнам. Проект Закона не создаёт противоречий с международными договорами, участником которых является Вьетнам, и не содержит положений, предусматривающих дискриминацию по признаку пола, этнической принадлежности или региона проживания.
Представляя доклад о предварительной экспертизе, председатель Комитета НС по обороне, безопасности и внешним делам Ле Тан Тои сообщил, что Комитет согласен с необходимостью принятия Закона о безопасности данных с целью устранить разрозненность и дублирование нормативных положений; активно контролировать, предупреждать и реагировать на риски утечки и атак на данные, отравления данных, риски, связанные с квантовыми вычислениями, и риски в цепочках поставок; создать нормативно-правовую базу для заблаговременной и дальновидной защиты национальных ресурсов данных.
Постоянный состав Комитета НС по обороне, безопасности и внешним делам в целом согласился с подходом к управлению на основе уровня риска. Вместе с тем многие мнения указывают на необходимость разработки уровней риска в сфере безопасности данных таким образом, чтобы обеспечить их взаимосвязанность и полную совместимость с 5 уровнями безопасности информационных систем, установленными Законом о кибербезопасности, а также с классификацией данных в соответствии с Законом о данных.
Выступая на заседании, Председатель НС Чан Тхань Ман поддержал необходимость разработки проекта Закона о безопасности данных, поскольку данные являются важным ресурсом для государств в условиях четвёртой промышленной революции и требуют эффективного обеспечения их безопасности.
Председатель НС отметил, что обеспечение безопасности на протяжении всего жизненного цикла данных и регулирование искусственного интеллекта (ИИ) являются важными требованиями процесса доработки проекта Закона. Поэтому предусмотренный в проекте Закона подход на основе жизненного цикла данных — их сбора, обработки, хранения, использования, обмена и уничтожения — а также включение регулирования алгоритмов ИИ в законодательство являются весьма значительным шагом вперёд.
Председатель НС отметил, что проект Закона движется в правильном направлении в вопросах защиты суверенитета над данными в цифровую эпоху и в эпоху ИИ. Его сильной стороной является подход на основе уровней риска и жизненного цикла данных. Наиболее важными вопросами, требующими внимания, являются практическая реализуемость и обеспечение баланса между безопасностью и развитием цифровой экономики. «Закон о безопасности данных должен стать стратегическим инструментом, а не препятствием».
От персональной идентификации к идентификации всех объектов
В продолжение программы 6-го заседания Постоянный комитет НС высказал мнения по проекту Закона об идентификации и электронной аутентификации.
Представляя краткое представление к проекту Закона, генерал-лейтенант Фам Тхе Тунг, заместитель министра общественной безопасности, подчеркнул, что разработка Закона об идентификации и электронной аутентификации является своевременным конкретным воплощением руководящих принципов и линии Партии, отвечает требованиям прорывного повышения потенциала государственного управления, развития цифрового правительства, цифровой экономики и цифрового общества. С правовой точки зрения Закон закрепит на законодательном уровне действующие положения, установленные постановлениями, создаст единую, стабильную и обладающую более высокой юридической силой нормативно-правовую базу. Это позволит полностью устранить ситуацию, когда соответствующие положения разрозненно содержатся в многочисленных отраслевых нормативных актах, лучше обеспечить права человека, права граждан и защиту персональных данных в цифровой среде в соответствии с Конституцией.
По словам заместителя министра общественной безопасности Фама Тхе Тунга, современная практика управления остро требует перехода от персональной идентификации к идентификации всех объектов, включая транспортные средства, места, товары, недвижимость, инфраструктуру интернета вещей и цифровые активы. Принятие Закона позволит сформировать безопасную и надёжную систему идентификации и электронной аутентификации; кроме того, это станет важным правовым инструментом для предупреждения преступности, полного решения проблемы анонимных SIM-карт и виртуальных аккаунтов, противодействия онлайн-мошенничеству и пресечения сложных форм подделки биометрических данных с использованием технологий искусственного интеллекта.
Представляя краткий доклад о предварительной экспертизе проекта Закона, генерал-лейтенант Ле Тан Тои, председатель Комитета НС по обороне, безопасности и внешним делам, подчеркнул, что Постоянный состав Комитета согласен с необходимостью принятия Закона по причинам, изложенным в представлении Правительства. Принятие Закона направлено на своевременную и полную институционализацию взглядов и руководящих принципов Партии в вопросах защиты национальной безопасности, общественного порядка и безопасности, национальной цифровой трансформации, развития науки и технологий и обновления законодательного мышления; закрепление в законе положений, которые в настоящее время разрозненно содержатся в подзаконных нормативных актах; обеспечение согласованности с отраслевыми законами; устранение проблем, выявленных в ходе практического применения действующих постановлений; удовлетворение практических потребностей, создание основы для надёжной цифровой идентификации в целях борьбы с киберпреступностью и онлайн-мошенничеством, а также содействие развитию цифрового правительства, цифровой экономики и цифрового общества.
Также днём 23 сентября Постоянный комитет НС высказал мнения по проекту Закона о рассмотрении административных правонарушений (в новой редакции)./.
