Ipinagtanggol ng Vietnam ang mga Pananggalang sa Privacy Habang Pinalalawak ng Panukalang Batas ang Sapilitang Pagsusuri ng Digital ID

Mga Sapilitang Pagsusuri ng Pagkakakilanlan, Sentro ng Debate sa Pahintulot

Mangangailangan ang panukalang Batas sa Elektronikong Pagkakakilanlan at Pagpapatunay ng Vietnam ng pambansang pagsusuri ng digital ID para sa mga online na transaksiyon sa 11 sektor, mula pagbabangko at pangangalagang pangkalusugan hanggang crypto asset at online game. Bilang tugon sa mga mambabatas noong Nobyembre 4, 2026, sinabi ni Minister of Public Security Lương Tam Quang na mangongolekta lamang ang sistema ng kinakailangang impormasyon, mangangailangan ng pahintulot at hindi isasama ang nilalaman ng transaksiyon sa magkakasabay na talaan ng pagkakakilanlan.

Pahihintulutan din ng panukala ang mga ahensiya ng estado na awtomatikong lumikha ng mga digital na pagkakakilanlan kapag mayroon nang kumpleto at tumpak na impormasyon sa mga pambansa o espesyalisadong database. Hindi na kailangang muling magsumite ng kaparehong detalye o magparehistro nang hiwalay ang mga tao at organisasyong saklaw ng probisyong ito.

Dahil sa dalawang katangiang ito, naging sentro ng debate sa parlamento ang isang praktikal na tanong: paano makapagbibigay o makatatanggi ng pahintulot ang mga tao kung kailangan ang pagpapatunay para magamit ang isang serbisyo at maaaring likhain ang pagkakakilanlan mula sa impormasyong hawak na ng estado? Ipinaliwanag ni Quang ang mga pananggalang sa privacy, habang nanawagan ang mga mambabatas ng mas malinaw na limitasyon sa pangongolekta, mas matibay na pananagutan para sa mga tagapagbigay ng teknolohiya at mga tuntuning maghihiwalay sa karaniwang aktibidad sa mga transaksiyong may mas mataas na panganib.

Pinag-aaralan ang panukala kasabay ng burador ng Batas sa Seguridad ng Datos sa ikalawang sesyon ng ika-16 na Pambansang Asamblea. Magtatakda ang dalawang panukalang batas ng mga tuntunin sa paglikha ng mga digital na pagkakakilanlan, pagsusuri kung sino ang gumagamit sa mga ito at pagprotekta sa kaugnay na datos.

Mga Ipinangakong Proteksiyon sa Privacy ng Ministro

Sinabi ni Quang, na namumuno sa ministeryong naghain ng panukalang batas sa pagkakakilanlan, sa mga mambabatas na sasaklawin ng mga proteksiyon sa privacy kapwa ang kinokolektang impormasyon at ang paraan ng pagpapalitan nito ng mga sistema ng pagkakakilanlan. Ganito niya inilarawan ang mga iminungkahing pananggalang:

Dapat may pahintulot ng may-ari ng datos ang pangongolekta ng pinakamababang kinakailangang datos; hindi dapat isabay ang nilalaman ng transaksiyon; at hindi dapat ibahagi ang mga resulta ng pagpapatunay nang lampas sa pinahihintulutang saklaw.

Ang may-ari ng datos ay ang taong pinoproseso ang impormasyon. Sa pang-araw-araw na pananalita, nangangahulugan ang katiyakan ni Quang na dapat mangolekta lamang ang sistema ng impormasyong kailangan para makilala ang isang tao, habang iniiwang hiwalay sa magkakasabay na datos ng pagkakakilanlan ang mga detalye ng transaksiyon.

Sinabi rin ni Quang na mananatiling saklaw ng umiiral na batas sa proteksiyon ng personal na datos ang mga prinsipyo, kondisyon, saklaw at layuning namamahala sa pagproseso nito. Kailangang sumunod ang elektronikong pagkakakilanlan at pagpapatunay sa Konstitusyon at protektahan ang mga karapatan at interes ng mga indibidwal, organisasyon at ahensiya ng estado.

Nananatiling pangunahing usapin para sa mga gumagamit ang mekanismo ng pahintulot. Hindi ipinaliwanag sa mga talakayan sa parlamento kung anong mga pagpipilian ang mayroon ang isang tao kung mapipigilan siyang kumpletuhin ang transaksiyong nangangailangan ng pagpapatunay kapag tumanggi siyang magpakuha ng datos.

Aling mga Serbisyo ang Mangangailangan ng Pagpapatunay?

Aatasan ng Clause 5 ng Article 23 na mapatunayan at maiugnay sa pambansang elektronikong pagkakakilanlan ang mga transaksiyon sa mga sumusunod na sektor:

• Securities.
• Telekomunikasyon.
• Pagbabangko.
• Serbisyong postal.
• E-commerce.
• Pangangalagang pangkalusugan.
• Mga tagapamagitan sa pagbabayad.
• Mga digital wallet.
• Crypto asset.
• Mga online video game.
• Pagpaparehistro, pagpapaupa at paggamit ng domain name.

Nangangahulugan ang pagpapatunay ng pagsuri kung ang gumagamit ng serbisyo ay ang taong sinasabi niyang siya. Iniuugnay naman nito ang account o transaksiyon sa serbisyo sa pambansang elektronikong pagkakakilanlan ng taong iyon. Para sa mga kostumer, gagawing bahagi ng panukala ang pagkakakilanlang ito sa pag-access sa malawak na hanay ng mga aktibidad sa pananalapi, komersiyo at digital na larangan.

Maaari ring magtakda ang mga ministro at pinuno ng mga ahensiyang nasa antas-ministeryo ng mga transaksiyon sa ibang sektor kung may mataas na panganib ang mga ito o nagdudulot ng malalaking obligasyong legal. Kaya maaaring lumawak ang saklaw ng sistema lampas sa 11 sektor na nakasaad sa panukalang batas.

Iminungkahi ni Thạch Phước Bình, kinatawan mula sa Vĩnh Long, na uriin ang mga transaksiyon ayon sa panganib. Ipinakikita ng mga halimbawa niya kung bakit mahalaga ang mga detalye: iba ang antas ng sensitibidad ng pagpapareserba ng konsultasyong medikal sa pagbubukas ng mga rekord medikal, tulad ng pagkakaiba ng pagtingin sa bank account at pagsasagawa ng malaking paglilipat ng pera.

Awtomatikong Paglikha ng Pagkakakilanlan at Saklaw ng Pagkilala ng Estado

Tinutukoy ng Articles 7 at 8 kung sino o ano ang maaaring magkaroon ng elektronikong pagkakakilanlan at kung aling mga kategorya ang kikilalanin ng mga ahensiya ng estado. Hindi lamang mga indibidwal at organisasyon ang saklaw ng mga kategorya kundi pati mga lokasyon, espasyo, entidad na may kaugnayan sa pangunahing datos o mahalagang datos, mga entidad na sertipikadong nagmamay-ari o gumagamit ng mga produktong itinuturing na mataas ang panganib, at mga entidad na may kinalaman sa mga lihim ng estado.

Ilalabas ng pamahalaan ang listahan ng mga entidad na sasailalim sa pagkilala ng estado at magtatakda ng iskedyul ng pagpapatupad. Para sa mga tinukoy na entidad sa ilalim ng Article 8, awtomatikong lilikha ng pagkakakilanlan at mag-iisyu ng mga pambansang kodigo ng pagkakakilanlan ang mga ahensiya kung mayroon nang kumpleto at tumpak na impormasyon sa mga pambansa o espesyalisadong database.

Malinaw ang pakinabang nito sa administrasyon: hindi na kailangang magbigay ng impormasyong nasa kamay na ng estado ang isang organisasyon o tao. Nakatuon naman ang debate sa privacy sa lawak ng mga kategorya, impormasyong iuugnay sa mga ito at mga tuntuning mamamahala sa paggamit nito.

Kasama rin sa buod noong Oktubre 25 ang pagkilala sa mga kaganapan, transaksiyon at gawi. Humingi ng paglilinaw sa pagpapalawak na ito ang Ministry of Finance, Ministry of Justice, Ministry of Industry and Trade at Supreme People's Court. Hindi tiyak kung nanatili ito sa binagong panukalang batas dahil hindi pa inilalabas sa publiko ang buong tekstong isinumite sa Pambansang Asamblea.

Nagbabala ang samahang pangnegosyong VCCI sa panahon ng konsultasyon na maaaring mapasailalim sa mga tungkulin sa pagkilala ang halos lahat ng karaniwang transaksiyong pangkomersiyo at sibil dahil sa pagkakasulat ng panukala. Noong Oktubre 26, nagbabala rin ang Committee on National Defence, Security and Foreign Affairs ng Pambansang Asamblea na maaaring mauwi sa pang-aabuso at paglabag sa privacy ang pagpapasya ng mga ahensiya ng sektor o tagapagbigay ng serbisyo kung aling mga field ng datos ang kokolektahin.

Nagtatakda na ng mga Takdang Petsa para sa mga Account ang Hiwalay na Dekreto

Ipinapanukala ang batas kasabay ng umiiral na Decree 320/2026, na nagkabisa noong Setyembre 28, 2026. Inaatasan ng dekreto na maiugnay at mapatunayan sa pamamagitan ng VNeID, pambansang plataporma ng elektronikong pagkakakilanlan ng Vietnam, ang ilang account para sa mga elektronikong transaksiyon.

Kapwa nagtatala ng 11 sektor ang dalawang hakbang, ngunit magkaiba ang mga listahan ng mga ito. Saklaw ng dekreto ang edukasyon, securities, telekomunikasyon, pagbabangko, e-commerce, mga elektronikong invoice, transportasyon, turismo, mga produktong parmasyutiko, pangangalagang pangkalusugan at mga social network na Vietnamese. Nakasaad ding saklaw ng mga kinakailangan nito sa pag-uugnay ang mga account sa mga platapormang kabilang ang Facebook, TikTok at Zalo.

Disyembre 31, 2026 ang takdang petsa para maiugnay ang mga account sa mga serbisyong saklaw. Mas huli ang takdang petsa para sa mga bank account: Hunyo 30, 2027. Wala ang mga social network sa listahan ng 11 sektor sa panukalang batas, samantalang tahasang kabilang dito ang crypto asset, mga digital wallet, online game at mga serbisyo ng domain name.

Pinagsasama ng iskedyul ang mga umiiral na obligasyon at iminungkahing pagbabago:

• Hulyo 2026: Pinagtibay ng Vietnam ang pambansang estratehiya nito sa digital transformation na sumasaklaw sa limang taon.
• Setyembre 28, 2026: Nagkabisa ang Decree 320/2026.
• Oktubre 25 at 26, 2026: Itinampok ng buod ng panukala at mga alalahanin ng komite ng parlamento ang saklaw ng pagkilala.
• Nobyembre 4, 2026: Tinalakay ng Pambansang Asamblea ang mga panukalang batas sa pagkakakilanlan at seguridad ng datos.
• Nobyembre 21, 2026: Nakatakdang magsara ang sesyon ng parlamento, at kabilang ang panukalang batas sa pagkakakilanlan sa mga hakbang na inaasahang maipapasa.
• Disyembre 31, 2026: Takdang petsa ng pag-uugnay para sa mga account sa mga serbisyong saklaw.
• Hunyo 30, 2027: Saklaw ng takdang petsa ng pag-uugnay ang mga bank account.

Bakit Nais ng mga Mambabatas ng Higit Pa sa Biometric Checks

Nagbabala si Phạm Trọng Nhân, kinatawan mula sa Ho Chi Minh City, na pinahihina ng mga pag-unlad sa artificial intelligence ang mga palagay tungkol sa pagiging maaasahan ng mukha, boses at fingerprint. Sinabi niyang nananatiling kailangan ang biometrics, ngunit hindi dapat ito ang tanging paraan para maiwasan ang pandaraya.

Sinusuri ng biometric authentication ang pisikal o asal na katangiang kaugnay ng isang tao. Kayang gayahin ng mga AI tool ang ilan sa mga katangiang ito, kaya mas nahihirapan ang sistema na makilala ang tunay na gumagamit sa taong nagpapakita ng pekeng materyal.

Iminungkahi ni Triệu Thị Ngọc Diễm, isa pang kinatawan mula sa Cần Thơ, ang tahasang pagbabawal sa hindi awtorisadong pangongolekta, paggamit, pagbubunyag o pagbabahagi ng datos ng pagkakakilanlan at mga salik ng pagpapatunay. Binanggit niya ang panganib na ipagpalit ng mga kriminal ang datos ng mukha, datos ng boses at mga one-time password. Tinutugunan ng mungkahi niya ang impormasyong maaaring magamit para makapasok sa account ng ibang tao.

Itutugma ng Kasamang Panukalang Batas ang Proteksiyon sa Antas ng Panganib

Magpapakilala ang burador ng Batas sa Seguridad ng Datos ng limang antas ng panganib sa seguridad ng datos. Uuriin ng mga controller, o mga organisasyon at sangay na nagpapasya kung paano pinoproseso ang datos, ang mga panganib at magpapatupad ng katumbas na proteksiyon. Pangunahing isasagawa ang pangangasiwa sa pamamagitan ng mga inspeksiyon matapos ang mga pasyang ito.

Sasaklawin ng proteksiyon ang buong buhay ng datos, mula sa pagdidisenyo ng sistema hanggang sa pagsira sa impormasyon. Sinabi ni Quang na layunin ng pag-uuri na itugma ang mga tungkulin sa pinsalang maaaring idulot ng paglabag, upang mas magaan ang mga rekisito para sa mga aktibidad na hindi gaanong sensitibo at mas matibay ang proteksiyon laban sa mas mapanganib na paglalantad ng datos.

Tutugma ang limang antas sa limang antas ng mga sistema ng impormasyon sa ilalim ng batas sa cybersecurity. Pahihintulutan ng Clause 4 ng Article 8 ang mga organisasyon na muling gamitin ang mga umiiral na resulta ng pag-uuri ng panganib sa cybersecurity, upang maiwasan ang dalawang magkahiwalay na pagtatasa sa iisang sistema.

Ipaiiral ang mga iminungkahing antas ng panganib kasabay ng mga kategorya ng pangunahing datos at mahalagang datos sa Batas sa Datos. Gagabayan ng mga ito ang pagpili ng mga hakbang sa seguridad, habang mananatiling umiiral ang mga kategoryang iyon. Tinalakay rin sa debate ang paghahati ng mga pananagutan ng mga ministeryo ng public security at national defence, security cryptography at post-quantum cryptography, na idinisenyo upang makapigil sa mga pag-atake gamit ang mga quantum computer sa hinaharap.

Magkakaibang Tungkulin para sa Datos ng AI at mga Paglilipat sa Ibang Bansa

Aatasan ng panukalang batas sa seguridad ng datos ang mga organisasyong bumubuo o gumagamit ng AI na protektahan ang pinagmulan at integridad ng datos na ginagamit sa pagsasanay at ng datos na nalilikha mula rito. Ipagbabawal nito ang data poisoning at hindi awtorisadong pagkuha ng datos, at magtatakda ng interbensiyon at pangangasiwa ng tao sa mga awtomatikong pagpapasya.

Nangangahulugan ang data poisoning ng sadyang pagsira sa impormasyong ginagamit sa pagsasanay ng AI system, na maaaring magdulot ng mga resultang hindi maaasahan o manipulasyon. Para sa mga serbisyo ng pagkakakilanlan, mahalaga ang kalidad at seguridad ng impormasyong ito dahil maaaring makaapekto ang mga awtomatikong pagkakamali sa pagtanggap o pagtanggi sa isang tao.

Iba-iba ang mga pamamaraang ipatutupad sa mga paglilipat at pagproseso ng datos sa iba’t ibang bansa, depende sa panganib. Hindi sasailalim sa mga pamamaraan sa ilalim ng batas na ito ang datos na nasa unang at ikalawang antas. Ang mga controller na humahawak ng datos sa ikatlong antas ang magsasagawa ng sarili nilang mga pagtatasa at magtatago ng mga talaan.

Kakailanganin ng pagtatasa at pag-apruba ng mga kinauukulang awtoridad bago isagawa ang mga paglilipat ng datos na nasa ikaapat at ikalimang antas. Tinutugunan din ng panukalang batas ang mga kahilingan ng ibang bansa para sa datos, mga tungkulin ng mga tagapagbigay ng serbisyong nagpapatakbo sa iba’t ibang bansa, at paggamit ng mga pagtatasa sa seguridad ng datos sa mga umiiral na pamamaraan sa pamumuhunan at paglilipat ng teknolohiya.

Mahalaga ang mga Detalye Dahil sa Lawak ng VNeID

Pagsapit ng Oktubre, nakapag-isyu na ang VNeID ng 86.4 milyong account ng elektronikong pagkakakilanlan sa mga mamamayan ng Vietnam. Mahigit 70 feature ang plataporma, nakapagtala ito ng mahigit 500 milyong pagbisita at nakahikayat ng tatlo hanggang anim na milyong gumagamit bawat araw.

Tinatayang katumbas ng 3.5% hanggang 6.9% ng bilang ng mga naisyung account ang bilang ng mga gumagamit bawat araw. Ipinakikita ng mga bilang na ito ang isang platapormang may napakalaking bilang ng mga rehistradong account at mas maliit na grupong gumagamit nito sa anumang takdang araw, bago pa man palawakin ng panukalang batas ang papel nito sa mahahalagang transaksiyon.

Inilalahad ng pamahalaan ang mga hakbang sa pagkakakilanlan bilang mga kasangkapang panlaban sa pandaraya online, pananggalang sa digital na imprastraktura at pampabawas ng gawaing administratibo sa ilalim ng pambansang estratehiya nito sa digital transformation. Para sa mga gumagamit, ang mga kongkretong pagbabago ay may kinalaman sa pag-access sa mga serbisyo, paghawak sa mga umiiral na rekord at pananagutan kapag nagkamali ang pagsusuri ng pagkakakilanlan.

Sinabi ni Quang na makikipagtulungan ang ahensiyang bumubuo ng panukalang batas sa komite ng Pambansang Asamblea na nangangasiwa sa depensa, seguridad at ugnayang panlabas upang isama ang mga komento ng mga kinatawan at mag-ulat sa Standing Committee bago plantsahin ang mga panukalang batas. Ang susunod na mahalagang hakbang sa lehislasyon ay ang nakatakdang pagsasara ng sesyon sa Nobyembre 21; mananatiling umiiral ang mga takdang petsa para sa pag-uugnay ng mga account anuman ang debate sa bagong panukala.

Mahahalagang Punto

• Mangangailangan ang panukalang batas sa pagkakakilanlan ng pagpapatunay gamit ang pambansang digital ID para sa mga transaksiyon sa 11 sektor, at maaaring magtakda ng karagdagang transaksiyong may mataas na panganib.
• Nangako si Quang ng pangongolekta ng pinakamababang kinakailangang datos, pahintulot, limitasyon sa pagbabahagi ng mga resulta ng pagpapatunay at hindi pagsasabay ng nilalaman ng transaksiyon.
• Maaaring awtomatikong lumikha ang mga ahensiya ng estado ng mga tinukoy na pagkakakilanlan gamit ang kumpleto at tumpak na impormasyong nasa mga pampublikong database na.
• Nagtatakda ang hiwalay na dekreto ng mga takdang petsa sa pag-uugnay ng account: Disyembre 31, 2026, at Hunyo 30, 2027, para sa mga bank account.
• Nanawagan ang mga mambabatas ng mas matibay na tuntunin sa pananagutan ng mga tagapagbigay ng AI, pandarayang gumagamit ng biometrics at hindi awtorisadong paggamit ng impormasyon ng pagkakakilanlan.
• Nagmumungkahi ang kasamang panukalang batas sa seguridad ng datos ng limang antas ng panganib, pangangasiwa ng tao sa mga awtomatikong pagpapasya at mas mahihigpit na pamamaraan para sa paglilipat ng datos na nasa pinakamataas na antas ng panganib.