ผู้แทน Duong Khac Mai (คณะผู้แทน Dak Nong) แสดงความเห็นเห็นด้วยกับความจำเป็นในการประกาศใช้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล การประกาศใช้กฎหมายดังกล่าวมีจุดมุ่งหมายเพื่อกำหนดแนวปฏิบัติ นโยบาย และมุมมองของพรรคเกี่ยวกับการเปลี่ยนแปลงทางดิจิทัลในระดับชาติ การพัฒนาเศรษฐกิจดิจิทัล และการสร้างสังคมดิจิทัลให้เป็นรูปธรรม เพื่อตอบสนองความต้องการด้านการบูรณาการในระดับนานาชาติที่สูงขึ้นเรื่อยๆ โดยเฉพาะอย่างยิ่งการป้องกันการละเมิดข้อมูลส่วนบุคคล การรวบรวม การโจมตี การนำไปใช้อย่างไม่เหมาะสม และการค้าข้อมูลส่วนบุคคลที่ผิดกฎหมายซึ่งเกิดขึ้นในช่วงไม่กี่ปีที่ผ่านมา ซึ่งมีความซับซ้อนอย่างยิ่ง

สำหรับการกระทำที่ต้องห้าม มาตรา 7 วรรค 5 แห่งร่างกฎหมาย ห้ามการซื้อและการขายข้อมูลส่วนบุคคลโดยเด็ดขาด อย่างไรก็ตาม นายไมเสนอแนะให้ชี้แจงว่าการห้ามซื้อและขายข้อมูลส่วนบุคคลนั้นถือเป็นการห้ามการให้หรือการบริจาคด้วยหรือไม่

นายไม วิเคราะห์ว่า ข้อมูลที่องค์กรและธุรกิจรวบรวมจากเจ้าของข้อมูลส่วนบุคคลเป็นข้อมูลที่ผ่านการประมวลผลแล้ว ตามบทบัญญัติในข้อ 8 ข้อ 2 การประมวลผลข้อมูลส่วนบุคคลคือกิจกรรมอย่างหนึ่งอย่างใดหรือมากกว่านั้นที่กระทบต่อข้อมูลส่วนบุคคล เช่น การรวบรวม บันทึก วิเคราะห์ ยืนยัน จัดเก็บ แก้ไข เผยแพร่ เปิดเผย รวม เข้าถึง ดึงกลับ เรียกคืน เข้ารหัส ถอดรหัส คัดลอก แบ่งปัน ส่งต่อ จัดให้มี โอน ทำลายข้อมูลส่วนบุคคล หรือการดำเนินการอื่นที่เกี่ยวข้อง ดังนั้นในเวลานี้ข้อมูลที่รวบรวมโดยธุรกิจและองค์กรจึงเป็นชุดข้อมูลจากบุคคลข้อมูลส่วนบุคคลจำนวนมาก และค่าใช้จ่ายที่ธุรกิจและองค์กรใช้ในการประมวลผลข้อมูลส่วนบุคคล ดังนั้นจึงควรพิจารณาการห้ามการขายข้อมูลส่วนบุคคล

ตามที่ผู้แทน Nguyen Thi Suu (คณะผู้แทน Thua Thien Hue) กล่าว เราควรปกป้องข้อมูลส่วนบุคคลอย่างไรในระหว่างกระบวนการใช้ข้อมูลส่วนบุคคล? ประการที่สองคือการคุ้มครองข้อมูลส่วนบุคคล ประการที่สามคือการคุ้มครองระหว่างการใช้งานข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคลเท่านั้นที่จะสามารถคุ้มครองข้อมูลส่วนบุคคลได้ในแง่ของการประมวลผล การใช้ การแสวงประโยชน์ และด้านที่เกี่ยวข้อง เช่น ธุรกิจหรือข้อมูลบนเครือข่ายสังคม ดังนั้น คณะกรรมการร่างกฎหมายจึงจำเป็นต้องเพิ่มบทเฉพาะที่ควบคุมข้อมูลส่วนบุคคล และเพิ่มระเบียบข้อบังคับเกี่ยวกับข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคลไปพร้อมกัน” นางซูเสนอ

ผู้แทน Nguyen Truong Giang (คณะผู้แทน Dak Nong) กล่าวอีกด้วยว่าหากปกติแล้วข้อมูลส่วนบุคคลจะถูกเก็บแยกจากกัน จะเป็นข้อมูลส่วนบุคคลของแต่ละคน อย่างไรก็ตามข้อมูลส่วนบุคคลภายใต้กฎหมายฉบับนี้ได้รับการประมวลผล นั่นคือ รวบรวมและเข้ารหัสไว้ในไฟล์ ตอนนี้เราห้ามซื้อและขายมันดูไม่ถูกต้อง

“ปัญหาคือ ถ้าเราห้ามซื้อขายเท่านั้น เราจะแลกเปลี่ยนได้หรือไม่ ในความเป็นจริง บริษัทสามารถมีบริษัทได้หลายแห่ง และเมื่อรวบรวมข้อมูล เข้ารหัส และประมวลผลข้อมูล บริษัทจะต้องโอนข้อมูลดังกล่าวไปยังบริษัทอื่นเพื่อรองรับการผลิตและธุรกิจของตน เราห้ามซื้อขาย แต่เมื่อถึงเวลาแลกเปลี่ยน ก็ไม่ชัดเจนว่ามีการแลกเปลี่ยนหรือไม่” นายไมได้หยิบยกประเด็นดังกล่าวขึ้นมาและเสนอว่าจะต้องชี้แจงให้ชัดเจนว่าอนุญาตให้ซื้อและขายได้เมื่อใด เมื่อใดจึงจะแลกเปลี่ยน

นาย Giang ยังกล่าวอีกว่าเมื่อไม่นานนี้เมื่อเขาไปร่วมประชุมกับคณะกรรมการการป้องกันประเทศ ความมั่นคง และกิจการต่างประเทศด้วยตนเอง บริษัทต่างๆ เองก็ได้เสนอแนะเกี่ยวกับปัญหาการถ่ายโอนข้อมูลส่วนบุคคลจากแผนกหนึ่งไปยังอีกแผนกหนึ่งเพื่อเพิ่มประสิทธิภาพสูงสุดของแพ็คเกจข้อมูลส่วนบุคคลที่ได้รับการประมวลผลด้วยเช่นกัน

ตามที่รองนายกรัฐมนตรี Thach Phuoc Binh (คณะผู้แทน Tra Vinh) กล่าว ร่างกฎหมายดังกล่าวไม่ได้กำหนดไว้ชัดเจนเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของพลเมืองเวียดนามเมื่อมีการจัดเก็บ ประมวลผล หรือแบ่งปันข้อมูลดังกล่าวกับองค์กรและบุคคลในต่างประเทศ สิ่งนี้ก่อให้เกิดความท้าทายหลายประการ: บริษัทเทคโนโลยีขนาดใหญ่หลายแห่ง เช่น Google, Facebook และ Tiktok จัดเก็บข้อมูลผู้ใช้บนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศเวียดนาม หากไม่มีกลไกการตรวจสอบที่ชัดเจน ความเสี่ยงที่ข้อมูลจะถูกนำไปใช้อย่างผิดวิธีหรือถูกบุกรุกจะมีสูงมาก

นายบิ่ญ กล่าวว่า หากไม่มีกฎระเบียบเกี่ยวกับการบังคับใช้กฎหมายของเวียดนามกับองค์กรประมวลผลข้อมูลต่างประเทศ การร้องขอให้ลบข้อมูล ป้องกันการละเมิด หรือจัดการข้อพิพาทจะต้องเผชิญกับอุปสรรคมากมาย

“ทั้งประเทศในยุโรปและจีนต่างก็มีกลไกควบคุมข้อมูลข้ามพรมแดนที่เข้มงวดมาก ดังนั้น ประเทศของเราจึงต้องการกฎระเบียบที่คล้ายคลึงกันเพื่อปกป้องข้อมูลของพลเมืองไม่ให้ถูกนำไปใช้อย่างผิดกฎหมาย” นายบิญห์กล่าว จากนั้นนายบิ่ญเสนอให้กำหนดขอบเขตของกฎหมายควบคุมข้อมูลส่วนบุคคลที่จัดเก็บในต่างประเทศให้ชัดเจน การกำหนดให้องค์กรต่างประเทศที่ประมวลผลข้อมูลของพลเมืองเวียดนามต้องปฏิบัติตามกฎหมายของเวียดนามนั้นคล้ายคลึงกับวิธีที่ประเทศในยุโรปกำหนดให้บริษัทที่ไม่ใช่ยุโรปปฏิบัติตามกฎหมายคุ้มครองข้อมูลของตน