Продолжать совершенствовать правовую систему в области защиты персональных данных в целях интеграции и построения цифровой экономики.

Осознавая позитивную роль международной интеграции в экономическом развитии, Вьетнам активно участвует в соглашениях о свободной торговле нового поколения. С начала XXI века Вьетнам реализует это стремление в партийных и государственных документах, чётко выражая свою позицию и политику в области содействия международной торговле.

Что касается подготовительной работы в плане завершения юридических процедур, непосредственно связанных с международными торговыми обязательствами, то у Вьетнама есть важная основа, которой является Закон о международных договорах 2016 года, соответствующие резолюции и решения по созданию механизма быстрого, четкого и эффективного одобрения участия в соглашениях; включая такие важные документы, как: Постановление Политбюро № 07-NQ/TW от 27 ноября 2001 года о международной экономической интеграции; Решение премьер-министра № 40/QD-TTg от 7 января 2016 года об утверждении общей стратегии международной интеграции до 2020 года с перспективой до 2030 года; Директива премьер-министра № 38/CT-TTg от 19 октября 2017 года об укреплении реализации и эффективного использования вступивших в силу соглашений о свободной торговле...

В целях обеспечения правовой совместимости Вьетнам активно трансформировал положения соглашений в национальное законодательство и применял их в соответствии с многосторонними договорами и соглашениями, в которых положения о безопасности данных были срочно исследованы, дополнены и обнародованы, например, Закон о защите персональных данных 2025 года и Закон о данных 2024 года.

Персональные данные являются одним из важных компонентов транзакций электронной коммерции. Транзакции электронной коммерции генерируют две группы данных: первая группа - это персональные данные участников транзакции, вторая группа - их поведение и действия в процессе завершения транзакции. Вся цифровая экономика представляет собой набор данных обо всех аспектах, окружающих людей ⁽¹⁾ . Согласно методу работы современных платформ электронной коммерции, персональные данные собираются, хранятся и используются для обработки транзакций; в то же время для оптимизации пользовательского опыта или, другими словами, для того, чтобы сделать последующий процесс транзакции более простым и удобным. В течение длительного времени до 2023 года - времени выпуска Указа № 13/2023/ND-CP об управлении персональными данными - во Вьетнаме персональные данные в электронной коммерции собирались без регулирования правовыми документами, что вызывало опасения по поводу раскрытия и утечки информации.

Безопасность персональных данных является условием неприкосновенности частной жизни. Персональные данные, которые используются и хранятся против воли субъекта, будут содержать риски нарушения частной жизни. Неприкосновенность частной жизни - это право человека на сохранение конфиденциальной информации, документов и данных, относящихся к частной жизни; это право на неприкосновенность тела, жилища, переписки, телефона и другой электронной информации, к которой ни один субъект не имеет права публичного доступа, за исключением случаев, когда это лицо само разрешает или по решению компетентного государственного органа. Неприкосновенность частной жизни не упоминается напрямую как правовое понятие, но декларируется посредством конкретных положений, в основном направленных на предотвращение посягательств и вымогательства информации и нежелательного вмешательства в личную идентичность. В отношении частной жизни в целом существуют две основные области, вызывающие озабоченность: неприкосновенность частной жизни и неприкосновенность тела, жилища и переписки .

В электронной коммерции персональные данные клиентов представляют собой форму данных, которая способствует « реконструкции » портретов клиентов и прогнозированию поведения и реакций клиентов при доступе к контенту, содержащему введение о продуктах и услугах ⁽²⁾ ; конфиденциальность связана с рекламой в цифровой среде, поэтому у предприятий есть мотивация и выгода от использования и хранения персональных данных клиентов ⁽³⁾ .

Хотя обеспечение конфиденциальности и безопасности персональных данных является необходимым условием для развития электронной коммерции и обеспечения конфиденциальности в электронной среде, во Вьетнаме это также является серьезной юридической проблемой. Теоретически данные и персональные данные еще не получили должного признания в качестве формы собственности, поэтому сбор и обработка данных не получили должного признания. В настоящее время новые правовые нормы фокусируются только на процедурах обработки данных, стремясь защитить людей от нежелательного нарушения и эксплуатации этих данных, избегая последствий нарушения конфиденциальности. Между тем, данные, собранные в ходе электронной коммерции, в дополнение к функциям хранения и статистики, также являются входным ресурсом для мероприятий по оптимизации процесса покупок и могут принести будущий доход ⁽⁴⁾ .

В статье 17 Международного пакта о гражданских и политических правах (МПГПП 1976 г.), участником которого является Вьетнам, четко указано, что « никто не может подвергаться произвольному или незаконному вмешательству в его личную и семейную жизнь, произвольным или незаконным посягательствам на неприкосновенность его жилища или тайну его корреспонденции ». Современное международное право содержит конкретные положения, касающиеся оценки правовых рамок в области конфиденциальности при разработке систем сбора личной информации, как это отражено в Принципах конфиденциальности ОЭСР, Конвенции Совета Европы о защите лиц в связи с автоматизированной обработкой личной информации и данных (Конвенция 108), Рамках конфиденциальности Азиатско-Тихоокеанского экономического сотрудничества (АТЭС) и Международных стандартах конфиденциальности и защиты личной информации и данных (Мадридская резолюция).

Персональные данные – это концепция, упомянутая в Общем регламенте Европейского союза по защите данных (EU GDPR 2016). Статья 4 GDPR гласит: «Персональные данные означают любую информацию, относящуюся к физическому лицу (также известному как: субъект данных), посредством которой это физическое лицо идентифицируется или может быть идентифицировано (...), которая может относиться к идентификатору, такому как имя, идентификационный номер, местоположение, сетевой идентификатор или к факторам, характерным для физических, физиологических, генетических, психических, экономических, культурных или социальных аспектов этого физического лица». Эти положения также во многом схожи со статьей 2 Закона о защите персональных данных 2025 года о защите персональных данных.

Право на неприкосновенность частной жизни ( право на неприкосновенность частной жизни ) в соответствии с законодательством Вьетнама называется правом на неприкосновенность частной жизни, по сути, правом человека устанавливать границы с другими ⁽⁵⁾ . Право на неприкосновенность частной жизни в соответствии с законодательством Вьетнама выражено в Конституции 2013 года, Гражданском кодексе 2015 года, Законе о кибербезопасности 2018 года во многих личных аспектах, таких как неприкосновенность частной жизни, конфиденциальность переписки и обменов, а также неприкосновенность жилища. Закон о защите персональных данных 2025 года, Указ № 13/2023/ND-CP и Закон о данных 2024 года являются важными правовыми документами, положения которых вращаются вокруг обеспечения безопасности персональных данных и создания национального центра обработки данных. Действующие правовые нормы были построены всесторонне и фундаментально с положениями в соответствии с международным правом.

Различия в подходах к обеспечению конфиденциальности в разных странах отражают различия в общем уровне социально-экономического развития каждой страны. Стратегические различия между правительствами в приоритетах развития электронной коммерции показывают, что вопросы технологической инфраструктуры вызывают большую озабоченность в развивающихся странах, а вопросы устойчивого развития – в развитых ⁽⁷⁾ . Прозрачность раскрытия информации и соответствие законодательству будут эффективно способствовать глобальному развитию электронной коммерции, поскольку создают единую и благоприятную коммерческую среду для транзакций.

Оценивая положения о безопасности персональных данных в рамках трансграничной электронной коммерции, упомянутой в главе 14 Всеобъемлющего и прогрессивного соглашения о Транстихоокеанском партнерстве (ВСПТ), страны-участницы на момент подписания соглашения не достигли одинакового уровня соответствия ⁽⁸⁾ . В частности, Бруней-Даруссалам и Вьетнам являются двумя странами, которым требуется время для выполнения особых требований пункта 14.8, раздела 2, касающегося применения правовых рамок регулирования, обеспечивающих безопасность персональных данных.

Хотя CPTPP требует от стран соблюдения мер по управлению трансграничными потоками данных, направленных на создание высокооднородного общего рынка с точки зрения коммерческих операционных стандартов, CPTPP также допускает контекстное применение. Помимо случаев Вьетнама и Брунея-Даруссалама, которые задержали процесс внедрения, государствам-членам разрешено управлять передачей данных за рубеж в целях обеспечения национальной безопасности, при условии, что она не представляет собой скрытых торговых барьеров или не подвергается чрезмерному регулированию. Вопросы, связанные с безопасностью персональных данных, помимо обеспечения реализации личных прав пользователей в отношении персональных данных, могут также включать в себя управление суперплатформами, такими как социальные сети, платформы электронной коммерции; кибербезопасность и неблагоприятное воздействие на стоимость и время для вьетнамского бизнеса, особенно малого и среднего.

Другие важные соглашения о свободной торговле нового поколения, такие как Соглашение о свободной торговле между Вьетнамом и ЕС (EVFTA) и Соглашение о всеобъемлющем региональном экономическом партнерстве (RCEP), предусматривают положения о безопасности и конфиденциальности персональных данных, во многом схожие с положениями, упомянутыми в CPTPP. В частности, в главе 8 EVFTA и главе 12 RCEP, посвященной электронной коммерции, страны-члены соглашаются поддерживать эффективную правовую базу в области безопасности и конфиденциальности персональных данных, не применять ограничительные меры и активно добиваться достижения целей правовой совместимости между странами-членами.

Право на неприкосновенность частной жизни в Японии закреплено в статье 13 Конституции страны ⁽⁹⁾ , которая подтверждает, что граждане защищены в процессе государственного управления. Японские законодатели придерживаются четкой и последовательной позиции по вопросу безопасности персональных данных, считая его важным для обеспечения общественного порядка и национальных ценностей, а также положения Японии в международной торговле.

Современное законодательство Японии о защите персональных данных считается относительно полным и строгим, что является результатом тщательной подготовки японского правительства к обеспечению торговых отношений с Европейским союзом после того, как эта экономическая зона применила правила защиты персональных данных к третьим странам, участвующим в коммерческих транзакциях, которые используют персональные данные ⁽¹⁰⁾ . Хотя, как и в других странах Азии, правовая осведомленность о правах на неприкосновенность частной жизни относительно медленна, а законы о неприкосновенности частной жизни все еще находятся в зачаточном состоянии, Япония продемонстрировала раннюю готовность отреагировать на европейские законы о защите данных на высоком уровне, продвигая цель защиты прав и законных интересов граждан.

Несмотря на значительные препятствия из-за давления со стороны частного сектора, меры правительства Японии по-прежнему показывают свою правильность и создают чрезвычайно благоприятные условия при рассмотрении правил безопасности персональных данных в этой стране с международным правом в целом. В отличие от многих стран, Япония разделяет конфиденциальность и информационную безопасность на две области, хотя есть утверждение, что существует пересекающаяся область, основанное на правовых рассуждениях: конфиденциальность и информационная безопасность пересекаются с точки зрения конфиденциальности информации , но есть и различия, отраженные в механизме обеспечения соблюдения и конечной цели закона. Фактически, можно практиковать право на информационную безопасность, не применяя право на неприкосновенность частной жизни в соответствии с японским законодательством ⁽¹¹⁾ , поскольку закон предусматривает принципы хранения и защиты информации, а также защиту обычных гражданских активов. Японские предприятия получают значительную юридическую и финансовую поддержку с двумя основными целями: стандартизация систем управления информацией и модернизация систем с помощью современных технологий управления.

Стандартизация систем управления информацией требует проведения процедурных и плановых мероприятий, таких как резервное копирование, прогнозирование и зонирование ответственного персонала, в то время как применение управленческих технологий требует времени и затрат. Увеличение времени и затрат может создать значительные препятствия для малых и средних предприятий. Япония применяет специальные меры финансовой поддержки, включая налоговые льготы и амортизацию технологических инвестиций с уровнем финансирования до 30% от стоимости инвестиций. Японское правительство описывает будущее общество термином «Общество 5.0», нацеленным на всеобъемлющую цифровизацию, и рассматривает цифровую инфраструктуру, технологии и цифровую индустрию, а также персонал с опытом в цифровых процессах как три столпа «Общества 5.0» ⁽¹²⁾ .

Вышеуказанные материалы по Японии представляют собой ценный опыт для многих стран, находящихся в процессе совершенствования законодательства о защите персональных данных, и в то же время имеют справочное значение для Вьетнама в процессе поиска решений по улучшению безопасности персональных данных параллельно с разработкой решений для электронной коммерции.

Информационная безопасность в среде электронной коммерции обеспечивается посредством информационных систем, включая задачи по сбору, кодированию, упорядочиванию, хранению и уничтожению информации, поэтому управление информационными системами играет ведущую роль в управлении персональными данными.

С технической точки зрения, Вьетнам разработал национальный стандарт TCVN 11930:2017 «Информационные технологии – Методы обеспечения безопасности – Основные требования к безопасности информационных систем по уровням». Согласно этому стандарту, стандартные информационные системы должны отвечать важным требованиям к безопасности данных, таким как наличие мер резервного копирования и обеспечение возможности восстановления данных, шифрование, разделение хранилища, авторизация доступа и т.д. для предотвращения вторжений и незаконного использования, а также для обеспечения целостности информации. Этот документ, с одной стороны, устанавливает уровни информационной безопасности системы, с другой стороны, представляет собой технический стандарт, который компании могут сравнивать и применять для оптимизации своих систем. Однако для коммерческих и сервисных предприятий данный стандарт в настоящее время носит лишь рекомендательный характер. Обязательное применение стандартов безопасности информационных систем по уровням обеспечит предприятия эффективным уровнем защиты и предотвращения рисков. Кроме того, экспортным предприятиям и малым и средним предприятиям придется проводить радикальные реформы и соответствовать международным стандартам информационной безопасности в условиях ограниченного времени и средств. Информационная поддержка и целевые гранты при модернизации безопасности информационных систем будут целесообразными и высокоэффективными методами повышения стандартов информационной безопасности.

--------------

(1) Спина А., «Регулятивный марафон Фигаро: регулирование рисков, защита данных и этика данных», Европейский журнал регулирования рисков . 2017, № 8 (1): стр. 88–94
«Цифровая экономика буквально питается персональными данными» (примерный перевод: «данные — это топливо цифровой экономики» ), стр. 88
(2) Уллах, И., Борели, Р. и Канхере, С.С., «Конфиденциальность в целевой рекламе на мобильных устройствах: исследование», Int. J. Inf. Secur. 2023, № 22, стр. 647-678
(3) Бурман, С.К. и Смит, Э.Г., «Реклама и конфиденциальность: обзор прошлых исследований и исследовательская программа», Международный журнал рекламы , 2022, № 42 (1), стр. 60–68
(4) Кавукян, А., «Конфиденциальность по замыслу: истоки, значение и перспективы обеспечения конфиденциальности и доверия в информационную эпоху», Меры и технологии защиты конфиденциальности в бизнес-организациях: аспекты и стандарты, 2011 г., стр. 170–208
(5) Ву Конг Джиао, Тран Ле Нху Туен, «Защита прав на персональные данные в международном праве, законы некоторых стран и контрольные значения для Вьетнама», Журнал законодательных исследований № 09, 2020, (409)
(6) Нгуен Нгок Дьен, «Право на доступ к информации и право на неприкосновенность частной жизни», Журнал законодательных исследований, 2018 г., № 15, тр3-10
(7) Тран Тхи Тхап, Нгуен Тран Хунг, Базовый учебник по электронной коммерции , Издательство «Информация и связь», 2020, стр. 24-25
(8) Кимура, Ф. (2019), «Важность и последствия пункта об электронной коммерции в CPTPP», Финансовое сотрудничество в Восточной Азии , Школа международных исследований им. С. Раджаратнама, Университет Наньян, Сингапур
(9) Статья 13 Конституции Японии гласит, что свобода граждан в частной жизни должна быть защищена от посягательств со стороны органов государственной власти.
(10) Суда, Й., «Политика защиты личной информации Японии под давлением: диалог между Японией и ЕС по передаче данных и далее», Азиатский обзор, 2020, № 60(3), стр. 510–33
(11) Харланд Дж., «Новое законодательство Японии о конфиденциальности: вы готовы?», Computer Law & Security Review , № 20(3), 2004, стр. 200-3
(12) Японская организация внешней торговли (JETRO): Повышение национальной производительности путем сосредоточения внимания на связи данных и международном сотрудничестве, https://www.jetro.go.jp/en/invest/attractive_sectors/ict/government_initiatives.html  

Источник: https://tapcicongsan.org.vn/web/guest/nghien-cu/-/2018/1119402/tiep-tuc-hoan-thien-he-thong-phap-luat-ve-bao-ve-du-lieu-ca-nhan-huong-toi-muc-tieu-hoi-nhap-va-xay-dung-nen-kinh-te-so.aspx