越南擬豁免小微企業部分數據安全手續
越南數據安全法草案擬按五級風險設置企業義務:一級數據無需辦理手續,部分經營主體可免於提交二級數據的簡化保護方案。政府擬製定可核驗的分級標準,幫助企業確定適用級別。相關規定仍在立法討論中。
越南數據安全法草案擬按數據安全風險分級設置保護義務。越南公安部長梁三光(Lương Tam Quang)(梁三光)11月4日在國會討論相關法案時表示,風險越低,手續越簡化:一級數據不產生辦理手續的要求;二級數據原則上只需簡化版保護方案,個體經營戶、微型企業、小型企業和創新型初創企業可獲豁免。

越南公安部長梁三光在國會會議上發言。(越南生意網)
根據草案,三級數據才需開展影響評估和審計,審查程序僅適用於四級和五級數據。草案設置的五個風險級別與網絡安全法中的信息系統五級分類相對應;同一系統可直接使用依據網絡安全法律作出的級別認定,避免重複評估。風險分級用於選擇保護措施,不取代現行的數據分類。
梁三光表示,政府制定實施法令時,將提出可核驗的定量和定性標準,供企業尤其是中小企業自行確定適用級別,避免承擔超出必要程度的義務。起草機關建議將兩套分級體系的對應規則交由政府制定,以便隨技術標準變化調整。
同日討論的電子身份識別和認證法草案還規定,證券、銀行、電商、電子錢包等領域的線上交易賬戶須與國家電子身份進行認證和關聯。對於國家或專業數據庫中已有完整、準確信息的對象,國家機關可自動創建電子身份並分配識別碼,相關主體無需再次提交信息或辦理登記。上述安排均屬於法案草案內容。
來源:越南生意網


