越南拟以多层级机制保护电子身份隐私

公安部长梁强光图片：国会

4-11日上午，公安部长大将梁强光（ Lương Tam Quang ）就《电子身份识别与认证法》和《数据安全法》两项法律草案，向国会代表说明并回应有关意见。

电子身份的开发和使用必须保障信息安全、遵守法律

部长表示，《电子身份识别与认证法》草案明确了对哪些主体进行电子身份识别。

草案规定，由国家机关实施电子身份识别的对象包括国家机构、组织、个人、地点、空间，以及属于核心数据、重要数据范围的信息主体，权利主体、获认证的使用者，高风险产品、商品主体和属于国家秘密的主体。

其余电子身份识别对象，由具备相应资质的服务机构根据国家机构、组织和个人的需求提供电子身份识别服务。同时，草案授权政府规定由国家机关实施电子身份识别的对象类别及实施时间表。

对于已依据专业领域法律规定建立身份识别或类似管理机制的对象，草案规定，在国家数据库、专业领域数据库中已有完整、准确的身份信息的情况下，国家机关应自动办理电子身份建立程序，并按规定向相关主体签发国家身份标识码。

因此，国家机构、组织和个人无须重新提供信息来建立电子身份，也无须办理电子身份登记手续。

关于隐私保护、数据最小化收集以及身份认证数据同步，部长明确表示，《电子身份识别与认证法》草案设计了多层隐私保护机制，坚持数据最小化收集原则，并取得数据主体的同意。

此外，不得同步交易内容，也不得在允许范围之外共享身份认证结果。

在电子身份识别与认证活动中，个人数据保护严格按照《个人数据保护法》执行。个人数据处理的原则、条件、范围和目的均未发生改变。

部长强调，电子身份识别与认证必须遵守宪法和法律，保障国家机构、组织和个人的权利与利益。

电子身份的开发和使用必须保障信息安全，遵守《个人数据保护法》。

他强调，主导起草的部门将继续审查相关条款，并提请政府就电子身份识别信息数据的收集、开发和使用作出详细规定，以严格保护数据主体的合法权益。

关于将交易账户与电子身份关联以及防范电子环境身份冒用风险，部长再次说明了草案的相关规定。

草案规定，国家机构、组织和个人使用电子交易账户在证券、电信、银行、邮政、电子商务、诊疗、治疗、支付中介、电子钱包、加密资产、在线电子游戏、域名注册、租赁及使用，以及其他高风险或产生重要法律义务的领域进行在线电子交易时，必须使用国家电子身份进行认证，并将电子交易账户与该电子身份关联……

会议现场图片：国会

数据安全风险分级机制是《数据安全法》的核心

谈及《数据安全法》草案中的数据安全风险等级，Lương Tam Quang（梁三光）部长强调，数据安全风险分级机制是草案的核心。

因为只有准确确定数据遭到侵害时可能造成的危害程度，才能设定相应的义务，避免在低风险领域过度防护，而在高风险领域留下空白。

该部长表示，已吸收国会常务委员会的审查意见，草案设计出与《网络安全法》规定的5个信息系统等级相对应的5个数据风险等级。

其中，草案允许直接采用依照《网络安全法》确定的等级评估结果，避免同一信息系统接受两次评估。

数据风险等级也不会取代《数据法》规定的核心数据、重要数据分类，且不会产生新的数据类别，而只是作为选择保护措施的依据。在此基础上，相关义务按照风险越低、程序越简的原则确定。

据此，第1级数据无需履行数据程序；第2级数据只需采取简化保护方案，并对个体经营户、微型企业和创新创业企业予以豁免。

从第3级起，才需要进行影响评估和审计。鉴定仅适用于第4级和第5级，并与网络安全鉴定共用一套材料。

对于在法律中直接规定两套等级制度对应关系的建议，该部长提议国会保留授权政府制定规定的方案。因为技术标准变化迅速，若在法律中作出刚性规定，每次调整都必须修改法律。

制定相关法令时，政府将规定定量、定性标准，使企业，尤其是中小企业能够自行准确确定等级，避免承担超出必要程度的义务……