시설령 제 169/2025/NĐ-CP 데이터 과학, 기술, 혁신 및 제품, 서비스 활동에 관한 규정

 

처분령

과학기술, 혁신 창조 활동 및 데이터 관련 제품 서비스에 관한 규정

그리고 데이터 관련 제품 서비스

^____________

 

정부조직법 2025년 2월 18일

"신분증법(2023년 11월 27일)에 근거함;"

2024년 11월 30일 법률 제2024-11-30호 데이터 법률에 근거함;

내무부장관의 건의에 따라;

정부는 데이터 관련 과학기술, 혁신 창조 활동 및 제품 서비스에 관한 시행령을 제정한다. 

장 1

총칙

조 1. 적용범위

이 시행령은 데이터 구축, 개발, 보호, 관리, 처리, 사용과 관련된 과학기술, 혁신 창조 활동, 데이터 구축, 개발, 보호, 관리, 처리, 사용을 위한 실험적 시험 활동, 중개 데이터 제품 서비스, 데이터 분석 통합 제품 서비스, 데이터 플랫폼, 데이터 플랫폼 경영 허가증 발급, 변경, 재발급, 회수 절차와 관련된 사항을 규정한다.

조 2. 적용대상

1. 베트남 내 기관, 단체, 개인.

2. 베트남 내 외국 기관, 단체, 개인.

3. 베트남 내 데이터 활동에 직접 참여하거나 관련된 외국 기관, 단체, 개인.

조 3. 용어 해석

1. 베트남 유엔 평화유지군 활동 참여를 위한 연부처 협의회(이하 "협의회"라 함)는 총리의 지시에 따라 설립되며, 총리의 지시, 협력, 중요한 연부처 업무 처리를 지원하는 연부처 협의회 메커니즘이다.

1. 데이터 관련 제품 서비스는 데이터를 원료로 하여 생성되거나 데이터를 주요 자원으로 활용하여 개발, 적용, 거래하는 제품 서비스이다.

2. 데이터 구축, 개발, 보호, 관리, 처리, 사용을 위한 실험적 시험 활동(이하 "실험적 시험 활동"이라 한다)은 행정기관이 법규정 없이 또는 법규정이 미비한 경우 데이터 관련 제품 서비스에 대한 제한적인 실험을 허용하는 것을 말한다.

3. 실험적 시험 활동에서 발생할 수 있는 위험은 불확실하거나 불안정한 요소로서, 프로젝트나 아이디어의 수행 과정, 결과, 적용 가능성에 부정적인 영향을 미치거나 환경, 정보 보안에 부정적인 영향을 미칠 수 있는 요인을 말한다.

4. 데이터 구축, 개발, 보호, 관리, 처리, 사용을 위한 과학기술, 혁신 창조 활동(이하 "데이터 관련 과학기술, 혁신 창조 활동"이라 한다)은 기본 연구, 응용 연구, 실증 실험, 생산 시험, 기술 적용, 데이터 관련 제품 서비스 생성, 아이디어 발굴 또는 다른 창조 활동을 통해 과학기술 발전을 촉진하고 경제 가치를 증대시키며 사회经济效益提升的经济和社会效益。||

조항 4. 데이터 관련 과학기술, 혁신 창조 활동 국제협력

1. 공안부는 중요 데이터, 핵심 데이터, 국가 통합 데이터베이스에서 얻은 데이터에 대한 데이터 관련 과학기술, 혁신 창조 활동 국제협력을 관리하는 주체이며, 본 조항 제2항에서 규정한 사항을 제외한다.

2. 국방부는 관할 범위 내의 데이터 관련 과학기술, 혁신 창조 활동 국제협력을 수행하는 주체이다.

3. 각 부처, 각 직속 기관, 각 성, 직할 시 인민위원회는 그들이 맡은 임무와 권한 범위 내에서 데이터 관련 과학기술, 혁신 창조 활동 국제협력을 수행한다.

4. 인공지능, 클라우드 컴퓨팅, 블록체인, 데이터 통신, 사물인터넷, 대용량 데이터, 현대 기술 등 분야에서 과학기술 수준이 높은 국가들과의 데이터 관련 과학연구, 기술개발 국제협력을 강화하며, 우선적으로 이러한 분야를 지원한다.

조 5. 데이터 관련 과학 기술 및 혁신 활동의 발전

1. 과학 기술 및 데이터 관련 혁신 활동의 발전을 지원하기 위해 교육 및 훈련 투자에 우선권을 부여하고, 과학 기술 및 데이터 관련 혁신 활동 요구를 충족시키는 고급 인력을 보장하며, 국내외 데이터 과학 기술 전문가 네트워크 구축 및 발전을 추진하며, 인공지능, 클라우드 컴퓨팅, 블록체인, 데이터 통신, 사물인터넷, 대용량 데이터 및 현대 기술을 활용한 데이터 생성, 개발, 보호, 관리, 처리 및 사용을 위한 연구 센터 설립을 조직한다.

2. 해외에 거주하는 우수한 정보통신기술, 사이버 보안, 데이터 과학 및 인공지능 분야 전문가를 특별한 제도를 통해 유치한다.

3. 경찰청은 관련 부처와 협력하여 데이터 관련 과학 기술 및 혁신 활동의 창업 생태계 육성을 지원한다.

조 6. 데이터 관련 과학 기술 및 혁신 활동을 위한 인력 양성 및 우수 인재 육성

1. 경찰청은 교육부, 과학기술부 등 관련 부처와 협력하여 전국적인 범위에서 데이터 관련 과학 기술 및 혁신 활동을 수행할 수 있는 전문 인력 양성 및 역량 강화를 실시한다.

2. 교육부는 관련 부처와 협력하여 데이터 관련 과학 기술 및 혁신 활동 요구를 충족시키는 고급 인력을 양성하고 교육 품질을 향상시키며, 국제 표준에 따른 교육 프로그램을 장려하고 외국 교육 기관과의 연계를 촉진하며, 학생, 교수 및 데이터 전문가 교류를 강화하고 온라인 교육 플랫폼을 발전시키며, 학자금 대출, 장학금 및 등록금 정책을 마련하여 학생 유치를 촉진하며, 정보통신기술, 사이버 보안, 데이터 과학 및 인공지능 분야의 공공-민간 협력 모델을 특별히 장려한다.

3. 과학기술부는 경찰청과 협력하여 데이터 관련 과학 기술 및 혁신 활동을 수행할 수 있는 전문 인력 양성 및 역량 강화를 실시한다.

조 7. 데이터 관련 과학 기술 및 혁신 활동 발전을 위한 우대 정책

1. 과학 기술 및 데이터 관련 혁신 활동을 수행하는 단체 및 개인은 법령에 따라 과학 기술 및 혁신 활동에 대한 정책 혜택을 받으며, 고급 기술 분야와 동일한 우대 정책을 받는다.

2. 데이터 생성, 개발, 보호, 관리, 처리 및 사용을 위한 연구 및 응용을 수행하는 단체 및 개인은 정부 재정 기금 외의 자금원으로부터 자금 지원 및 대출 보증을 우선적으로 받는다.

3. 정부로부터 과학 기술 및 데이터 관련 혁신 활동 연구 임무를 부여받은 공공기관 및 개인은 정부 투자로 제공된 기반 시설 및 장비를 우선적으로 사용하도록 장려받는다.

장 II

데이터 생성, 개발, 보호, 관리, 처리 및 사용을 위한 통제된 실험 활동

조 8. 통제된 실험의 원칙

1. 헌법, 데이터 법률 및 관련 법규를 준수하여 과학, 기술 및 혁신 창출 활동을 수행하며, 관련 법률이 통제된 실험 활동에 대해 다른 규정을 정한 경우에는 해당 법률을 따름.

2. 데이터 혁신 창출 제품 및 서비스의 위험, 비용, 이익을 평가하기 위한 실험 환경을 구축하고, 시장 요구와 법적 틀, 관리 규정에 부합하는 혁신 창출 제품 및 서비스 개발 및 발전을 지원함.

3. 조직 또는 개인이 제공하는 통제된 실험 활동 참여 중인 데이터 혁신 창출 제품 및 서비스 사용 시 위험을 최소화함.

4. 통제된 실험 활동 결과는 공식 적용 전 발생 가능한 위험을 검토하고 평가하는 국가 기관의 기초가 되며, 적절한 관리 및 조정 메커니즘을 결정하는 데 활용됨.

5. 통제된 실험 활동 참여 조직 및 개인의 평가, 선택, 심사 과정에서 투명성을 보장함.

6. 법률에 규정되지 않은 과학, 기술 및 혁신 창출 제품 및 서비스에 대해서는, 필요성과 조건, 기준을 충족하는 조직 및 개인은 이 시행령의 규정에 따라 통제된 실험 활동 인증서를 신청하고 승인받음.

7. 국가 기관의 권한 내에서 제시된 공간, 시간, 규모, 대상의 통제된 실험 범위는 해당 국가 기관의 데이터 건설, 발전, 보호, 관리, 처리, 사용 능력에 적합하게 제안됨.

8. 데이터를 건설, 발전, 보호, 관리, 처리, 사용하는 국가 기관은 그 기능, 임무, 권한 내에서 통제된 실험 활동을 수행하는 책임을 지움.

조 9. 통제된 실험 활동 참여 조건

통제된 실험 활동 참여 인증서를 받기 위해 조직 및 개인은 다음 조건을 충족해야 함:

1. 조직은 베트남 내에서 합법적으로 설립되고 운영되며, 분할, 분리, 합병, 파산 등의 과정이 진행중이 아니어야 하며, 실험 해법을 수행하는 직원들은 해당 분야에 대한 전문 지식을 갖추고 있어야 함.

통제된 실험 활동 참여를 요청하는 조직의 법적 대표자는 베트남 국민으로, 베트남에 상주하며, 다음 각 항에 규정된 사항 중 하나도 아닌 경우:

a) 수사기관에 피고발인으로 기소된 경우;

b) 국가안보 침해죄 또는 고의로 3년 이상 징역형을 선고받아 아직 면직되지 않은 경우, 징역형 집행 유예 기간 중인 경우, 징역형 집행유예 기간 중인 경우, 감호, 거주제한, 직위제한, 조건부 투자 사업 제한 등 법원의 결정에 따라 적용 중인 경우;

c) 데이터, 사이버 보안, 정보기술, 전자거래 분야의 행정처벌을 받았으며, 처벌 기간이 아직 종료되지 않은 경우, 행정처분이 적용 중인 경우 또는 행정처분 기간을 기다리는 중인 경우, 행정처분이 이미 적용되었으나 아직 처분 기간이 종료되지 않은 경우.

2. 개인은 베트남 국민으로, 베트남에 상주하며, 통제된 실험 활동 참여 분야에 적합한 대학 이상의 학력을 가지고 있으며, 본 조항 1항 a, b, c 각 호에 규정된 사항 중 하나도 아닌 경우.

3. 통제된 실험 활동 참여를 요청하는 해법은 다음 기준을 충족해야 함:

a) 혁신 창출 성질을 가지고 있으며, 베트남 내 서비스 이용자의 이익과 가치를 증대시키며 특히 데이터 관련 과학, 기술 및 혁신 창출 해법에 해당하는 경우;

b) 개인정보 및 데이터 보안 위험, 재정 위험, 사회 및 도덕적 위험, 국가안보 위험에 대한 관리 프레임워크를 설계하고 구축하였으며, 실험 과정에서 발생할 수 있는 위험에 대한 처리 및 해결 방안을 마련하였음;

c) 통제된 실험 활동 참여 조직 및 개인이 활동 및 기능, 용도, 유용성 측면에서 완전한 검토 및 평가를 수행하였음;

d) 실험 후 적용 가능성이 있음.

조 10. 감독된 실험의 범위

1. 실험 공간은 물리적 공간(물리 서버), 네트워크 공간(국내망(LAN), 광역망(WAN), 인터넷 및 클라우드 서비스), 지리적 공간(실험 주관 기관 또는 개인의 장소, 데이터 관리 단위 또는 경찰청의 승인을 받은 장소)을 포함한다.

2. 감독된 실험의 수행 기간은 심사된 계획에 따라 최대 02년으로 제한되며, 이미 승인된 실험 기간 내에서 01회 연장이 가능하다.

조 11. 과학, 기술 및 데이터 혁신 활동에서 감독된 실험 계획

실험에 참여하기를 원하는 기관 또는 개인은 다음 주요 내용을 포함한 실험 계획을 작성해야 한다.

1. 실험 계획의 이름.

2. 실험 계획 주관 기관 또는 개인과 실험에 참여하는 다른 기관 또는 개인에 대한 정보:

a) 실험 주관 개인 또는 법적 대표자의 신원 정보, 기관의 사업 등록 또는 설립 결정 정보;

b) 실험에 참여하는 개인의 신원 정보, 자격증 및 자격 증명.

3. 실험의 필요성 및 목표.

4. 감독된 실험을 수행하는 방법 설명, 위험 수준 평가, 각 당사자의 권리와 의무, 세부 위험 관리 방안(개인 정보 및 데이터 보안 위험, 재정 위험, 사회 및 윤리 위험, 국가 안보 위험).

5. 수행 범위, 시간, 비용.

6. 예상 결과.

7. 계획에서 제시된 내용 및 정보를 설명하고 명확히 하는 문서.

조 12. 감독된 실험 참여 인증서 발급

1. 감독된 실험 참여 인증서 발급 권한

a) 부처 장관, 정부 소속 기관의 장, 중앙 직할 시·도의 시장 또는 군수는 해당 부처, 기관 또는 지역이 관리하는 데이터만 사용하는 경우, 직접 발급하거나 소속 기관이나 단위에 위임하여 발급할 수 있다.

b) 경찰청장은 두 개 이상의 부처, 기관 또는 지역의 데이터를 사용하는 경우, 본 조항의 c 점에서 규정한 경우를 제외하고 직접 발급하거나 소속 기관이나 단위에 위임하여 발급할 수 있다.

c) 국방부 장관은 국방 분야 또는 기밀 분야의 데이터를 사용하는 경우 직접 발급하거나 소속 기관이나 단위에 위임하여 발급할 수 있다.

2. 서류는 다음과 같다:

a) 기관 또는 개인에게 감독된 실험 참여 인증서를 발급하도록 요청(본 시행령 부록에 첨부된 HDTN01, HDTN02 양식 참조);

b) 감독된 실험 계획.

3. 한 개의 데이터 관리 단위에서 데이터를 사용하는 경우의 처리 절차 및 기간

a) 기관 또는 개인은 본 조항 제2항에 따른 하나의 서류를 온라인 또는 직접 또는 우편으로 해당 인증서 발급 권한을 가진 기관에 제출한다.

b) 서류를 제출한 날로부터 03일 이내에, 해당 기관은 경찰청(국가 데이터 센터) 및 관련 기관의 의견을 취득하여 서류 승인을 위한 근거로 삼는다.

c) 10일 이내에, 의견을 요청받은 기관들은 해당 기관에 답변서를 제출한다.

d) 모든 기관의 답변을 받은 날로부터 03일 이내에, 해당 기관은 서면 및 전자 형태의 인증서를 기관 또는 개인에게 발급한다(본 시행령 부록에 첨부된 HDTN03, HDTN04 양식 참조); 인증서를 발급하지 않는 경우에는 이유를 명시한 답변서를 발급한다.

4. 두 개의 데이터 관리 단위에서 데이터를 사용하는 경우의 처리 절차 및 기간

a) 기관 또는 개인은 본 조항 제2항에 따른 하나의 서류를 온라인 또는 직접 또는 우편으로 경찰청(국가 데이터 센터)에 제출한다.

b) 서류를 제출한 날로부터 03일 이내에, 경찰청(국가 데이터 센터)은 데이터 관리 단위, 과학기술부 및 기타 관련 기관에 의견을 요청하는 공문을 발송한다. 필요하다면 경찰청은 자문위원회를 구성하여 실험의 적절성을 평가할 수 있다.

자문위원회는 경찰청 및 과학기술부의 대표, 정보통신 기술 기업의 대표, 정보통신 전문가 및 과학자, 경찰청 장관이 지정한 기타 기관 또는 개인의 대표로 구성된다.

c) 10일 이내에, 의견을 요청받은 기관들은 경찰청에 답변서를 제출한다.

d) 모든 기관의 답변을 받은 날로부터 03일 이내에, 해당 기관은 서면 및 전자 형태의 인증서를 기관 또는 개인에게 발급한다(본 시행령 부록에 첨부된 HDTN03, HDTN04 양식 참조); 인증서를 발급하지 않는 경우에는 이유를 명시한 답변서를 발급한다.

5. 인증서가 분실되거나 손상된 경우, 기관 또는 개인은 전자 버전을 사용하며, 종이 버전을 다시 발급받고자 하는 경우, 재발급을 요청하는 신청서만 제출하면 된다. 신청서를 받은 날로부터 03일 이내에, 해당 기관은 인증서를 재발급하며, 발급하지 않는 경우에는 이유를 명시한 답변서를 발급한다.

6. 국방부 장관은 국방 및 기밀 분야의 데이터 관리, 보호, 운영, 처리 및 사용과 관련된 과학, 기술 및 혁신 연구 및 적용 활동의 인증서 발급 절차 및 절차를 지시하고 이를 감독하며 책임을 진다.

조항 13. 감독된 실험 계획 조정

1. 이 장에서 정한 감독된 실험 계획에 대한 조정이 있을 경우, 실험에 참여하는 조직 및 개인은 감독된 실험 계획 조정을 요청하는 절차를 수행하고, 감독된 실험 활동 참여 인증서를 발급한 기관의 승인을 받은 후에만 조정을 실시할 수 있다.

2. 서류는 다음과 같다:

가) 조직 및 개인을 위한 감독된 실험 계획 조정 요청서 (본 시행령 부록에 첨부된 표준 양식 HDTN05, HDTN06)

나) 감독된 실험 계획 조정 후의 실험 계획

다) 감독된 실험 계획 조정으로 인해 이미 승인받은 실험 기간 연장이 필요할 경우, 조직 및 개인은 본 시행령 부록에 첨부된 표준 양식 HDTN07 (개인용) 또는 HDTN08 (조직용)을 사용하여 감독된 실험 활동 결과 보고서를 제출해야 한다.

3. 절차 및 방법:

가) 조직 및 개인은 온라인 또는 직접 또는 우편 서비스를 통해 감독된 실험 활동 참여 인증서를 발급한 기관에 감독된 실험 계획 조정을 요청하는 서류를 제출한다.

나) 적격한 서류를 모두 접수한 날로부터 3일 이내에, 감독된 실험 활동 참여 인증서를 발급한 기관은 관련 단위의 의견을 청취하여 서류 승인을 위한 근거를 마련한다.

설명이 필요하거나 명확히 하기 위해 요구되는 경우, 감독된 실험 활동 참여 인증서를 발급한 기관은 조직 및 개인에게 설명서와 서류 완성을 요구하는 공문을 발송한다. 기관이 설명서와 서류 완성을 요구한 날로부터 5일 이내에 조직 및 개인이 설명서와 서류를 재제출하지 않는 경우, 기관은 조직 및 개인에게 서류를 반환하는 공문을 발송한다. 설명 및 서류 완성 기간은 처리 기간에서 제외된다.

다) 10일 이내에 각 단위는 기관에 의견을 회신한다. 조정된 실험 계획과 관련 단위의 의견 (있을 경우)을 참조하여, 기관은 종이와 전자 문서로 조정된 감독된 실험 활동 실행 방안 승인 공문을 발송하며, 승인되지 않을 경우 이유를 명시한 회신 공문을 발송한다.

조항 14. 감독된 실험 기간 연장

1. 승인된 실험 기간 종료 전 30일 이내에, 감독된 실험 활동 참여를 원하는 조직 및 개인은 실험 기간 연장을 요청하는 공문 (본 시행령 부록에 첨부된 표준 양식 HDTN13, HDTN14)과 함께 감독된 실험 활동 결과 보고서를 감독된 실험 활동 참여 인증서를 발급한 기관에 제출해야 한다.

2. 감독된 실험 활동 참여 인증서를 발급한 기관은 본 시행령 조항 13 제3항에서 정한 절차에 따라 실험 기간 연장을 검토하고 결정한다.

조 15. 시험 참여 인증 회수

1. 시험 참여 인증을 발급한 기관은 다음 각 호의 사유가 있는 경우 시험 참여 인증을 회수하기로 결정한다.

가) 시험 참여 인증을 받은 단체 또는 개인이 인증 회수를 요청하는 경우

나) 시험 참여 인증을 받은 날로부터 90일 이내에 시험 활동을 수행하지 아니하고 시험 조정 또는 연장 요청을 하지 않은 경우

다) 시험 참여 인증을 받은 단체 또는 개인이 제9조 제1항 및 제2항에서 정한 요건을 충족하지 못하는 경우

라) 시험 참여 인증을 받은 단체 또는 개인이 시험 참여 인증에서 요구된 내용을 정기 검사 또는 임시 검사 과정에서 완전히 준수하지 못한 경우

마) 시험 과정에서 발생한 사고 또는 위반사항을 시험 참여 인증을 발급한 기관의 요구에 따라 해결할 수 없는 경우

2. 제1항의 근거가 있음을 확인한 날로부터 최대 15일 이내에 시험 참여 인증을 발급한 기관은 시험 참여 인증 회수 결정을 내리고 이를 해당 단체 또는 개인에게 통보하며, 동시에 전자 문서를 회수하고 자체 정보 시스템 또는 웹사이트에 공지한다.

단체 또는 개인은 회수 결정을 받으면 시험 참여 인증을 발급한 기관에 반환해야 한다.

3. 국방부는 국방 및 기밀 분야의 시험 참여 인증 회수를 담당한다.

조 16. 관리 시험 종료

관리 시험이 종료되면 제12조 제1항에서 정한 권한을 가진 기관은 시험 종료 인증을 발급한다.

1. 시험 종료 인증은 다음 각 호의 사유로 발급된다.

가) 시험 종료를 요청한 단체 또는 개인이 승인된 기간보다 앞서 종료를 원하는 경우

나) 시험 참여 인증에서 승인된 기간 또는 시험 연장된 기간이 만료되는 경우

2. 서류는 다음과 같다:

가) 시험 종료 인증을 발급받기 위한 단체 또는 개인의 신청서(본 법령 부록에 첨부된 HDTN09, HDTN10 양식에 따른)

나) 관리 시험 결과 보고서(개인용 HDTN07 양식과 단체용 HDTN08 양식에 따른 본 법령 부록에 첨부된 양식에 따른)

3. 절차:

가) 단체 또는 개인은 본 조 제2항에서 정한 서류 1부를 온라인 또는 직접 또는 우편으로 시험 참여 인증을 발급한 기관에 제출한다.

나) 적격한 서류를 모두 제출받은 날로부터 3일 이내에 시험 참여 인증을 발급한 기관은 관련 기관 및 단체의 의견을 청취하고, 그 기관들은 10일 이내에 답변서를 제출한다.

서류가 규정에 따라 적격하거나 완전하지 않은 경우, 시험 참여 인증을 발급한 기관은 3일 이내에 단체 또는 개인에게 보완 및 설명을 요구하는 서신을 발송한다. 서신을 받은 날로부터 5일 이내에 단체 또는 개인이 보완 및 설명서를 제출하지 않으면, 시험 참여 인증을 발급한 기관은 서류를 반환하는 서신을 발송한다. 보완 및 설명 과정은 처리 기간에 포함되지 않는다.

다) 필요하다면 시험 참여 인증을 발급한 기관은 시험 결과 검토를 위해 자문위원회를 구성할 수 있다. 자문위원회 구성원은 제12조 제4항 제2호에서 정한 바에 따르며,

라) 관련 기관 및 단체의 의견을 모두 받은 날로부터 3일 이내에 시험 참여 인증을 발급한 기관은 단체 또는 개인에게 시험 종료 인증을 발급한다(본 법령 부록에 첨부된 HDTN11, HDTN12 양식에 따른).

4. 국방부 장관은 국방 및 기밀 분야의 시험 종료 인증을 발급한다.

5. 시험 종료 인증은 사업 등록증이나 단체의 활동 허가증을 대체할 수 없다.

조 제17조. 시험 과정 감독 및 검사 활동

1. 시험 참여 인증을 발급하는 기관은 승인된 시험 계획에 따른 내용의 수행을 감독한다.

2. 시험 참여 인증을 발급하는 기관은 관련 기관과 협력하여 연간 1회 또는 필요시 시험 참여 인증을 받은 조직에 대한 현장 검사를 실시한다. 검사 내용은 다음과 같다.

a) 법적 문서의 서류 검토; 승인된 시험 계획에 따른 내용의 수행 검토;

b) 이 시행령 및 관련 법규에서 정한 사항 준수 여부 검토;

c) 시험 참여 인증을 받은 조직 및 개인과 관련된 사람과 시설, 제품에 대한 법률 규정에 따른 검토;

검사 종료 후 결과, 문제점, 한계 또는 위반사항(있을 경우)을 명확히 기재한 검사 기록을 작성하고 원인을 지정해야 한다.

3. 검사 종료일로부터 30일 이내에 시험 참여 조직 및 개인은 인증 발급 기관이 검사 기록에서 의견을 제시한 문제점, 한계 또는 위반사항을 수정해야 한다.

4. 위반의 성질과 정도에 따라 인증 발급 기관은 규정에 따라 처리하거나 관련 권한 기관에 법령에 따른 처리를 제안한다.

조 제18조. 보고 및 정보 제공 제도

1. 시험 참여 조직 및 개인은 매 분기 보고와 발생한 위험, 시험 진행 결과에 대한 즉각적인 정보 제공을 시험 참여 인증을 발급한 기관에 제공해야 한다.

2. 보고 및 정보 제공은 전자 방식 또는 문서로 시험 참여 인증을 발급한 기관으로 제출된다.

3. 분기별 보고는 해당 분기의 첫날부터 마지막 날까지의 시험 참여 인증을 받은 활동의 수행 상황을 반영하며, 다음 분기의 첫 달 5일까지 제출해야 한다. 분기별 보고는 모형 HDTN08을 조직용, HDTN07을 개인용으로 사용한다.

4. 시험 기간 종료 30일 전까지 시험 참여 조직 및 개인은 모형 HDTN08을 조직용, HDTN07을 개인용으로 사용하여 시험 참여 인증을 받은 활동의 수행 결과 보고서를 제출해야 한다.

5. 중대한 위험이나 활동 중단을 초래하는 사고가 발견되면 시험 참여 조직 및 개인은 즉시 시험 참여 인증을 발급한 기관에 전화로 보고하고 사고 및 위험을 해결하도록 조직해야 하며, 3일 이내에 문서로 보고서를 제출해야 한다.

조항 19. 실험 관리 활동에서 생성된 제품 및 서비스 사용자 보호

실험 과정 중 및 실험이 종료된 후 사용자의 권익을 보호하기 위해 실험에 참여하는 조직 및 개인은 다음과 같은 책임이 있습니다.

1. 실험 중인 혁신적 제품 및 서비스, 새로운 비즈니스 모델에 대한 위험을 대중 매체를 통해 또는 직접 사용자에게 알리며, 혁신적 제품 및 서비스로 생성된 새로운 비즈니스 모델, 서비스 비용, 사용자의 권리와 의무에 대해 정확하고 충분하며 공정한 정보를 제공합니다.

2. 매월 또는 분기별로 위험을 평가하고 실험 중 및 종료 시 위험 방지 및 피해 복구 조치를 취하며, 실험 중인 혁신적 제품 및 서비스의 위험 수준이 변경될 경우 즉시 사용자에게 통보합니다.

3. 고객의 불만 처리 담당자를 제품 및 서비스에 공개합니다. 분쟁이나 불만이 발생할 경우, 실험에 참여하는 조직 및 개인은 사용자의 모든 검토 및 불만 처리 요구를 받고 처리해야 합니다.

4. 민사 법률 규정에 따라 실험 중 및 종료 시 손해 배상 및 피해 복구 조치를 취합니다.

5. 소비자 보호 법률 및 관련 법률에 따른 기타 책임.

조항 20. 실험 관리 활동 참여 인증서 발급 기관의 책임

1. 실험 관리 활동에 대한 법률 시행 지침을 작성, 보완, 조정하는 데 자문합니다.

2. 실험 과정 중 발생한 법률 문제를 해당 권한 내에서 해결하거나, 해결 권한을 가진 기관에 제안하여 해결하도록 합니다.

3. 정기적 또는 임의적으로 실험을 점검하고 감독하며, 실험 중 위험 관리 조치를 적용한 조직 및 개인의 평가를 수행하며, 실험 중 발생할 수 있는 부정 행위나 관리 범위를 벗어난 위험을 즉시 발견하고 예방합니다.

4. 사용자 또는 제삼자가 제기한 실험에 대한 건의나 반영을 해당 권한 내에서 처리하거나, 처리 권한을 가진 기관에 제안하여 처리하도록 합니다.

5. 실험 중 발생한 문제에 대한 보고 및 설명을 요청하며, 위험 관리 조치를 보완하고, 실험 범위 조정, 실험 연장, 실험 일시 중단, 실험 종료 결정을 합니다.

6. 실험 관리 활동 참여 인증서 발급 기관은 각각의 특정 실험 프로젝트에 대한 법률 규정 적용 면제 범위를 위험 수준과 관리 가능성을 기반으로 실험 요구 사항 및 목표에 맞게 결정합니다.

조 21. 시험 관리 활동에 참여하는 조직 및 개인의 권리와 의무

1. 시험 관리를 수행하는 조직 및 개인은 기술, 제품, 서비스, 사업 조건, 허가 절차 및 조건 보장을 위한 법률에서 정한 기준 및 규범 중 일부를 적용하지 않을 수 있다. 이러한 규정들은 기술, 제품, 서비스 또는 제안된 시험 모델의 특징과 새로운 기능에 부합하지 않는 경우에 한한다.

2. 시험 과정 중 참여자들은 국방, 안보, 질서, 사회 안전, 사용자의 이익 및 사회적 이익을 보장하기 위해 요구되는 사항들을 준수해야 한다.

3. 시험 상태, 발생 가능한 위험 및 손해 배상 조치(있을 경우)에 대한 보고를 완전히 해야 하며, 시험 과정의 공개성과 투명성을 보장해야 한다.

4. 시험 활동이 승인된 계획에 따라 적절하게 수행되도록 시험 참여 인증서를 발급한 기관의 요구사항을 준수해야 한다.

조 22. 시험 관리 활동에서의 책임 면제

1. 시험 참여 인증서를 발급하고 검사, 감독, 평가를 수행하는 기관, 조직 및 개인은 조 20에서 정한 내용을 그 책임 범위 내에서 충실히 수행하였다면 국가에 손해를 입힌 민사 책임을 면제받는다.

2. 시험 활동에 참여하는 조직 및 개인은 시험 관리 활동을 수행하면서 관련 절차와 규정을 충실히 준수하였다면 국가에 손해를 입힌 민사 책임을 면제받는다. 

장 III

데이터 중개 제품 및 서비스

조 23. 데이터 중개 제품 및 서비스

1. 데이터 중개 제품은 데이터 주체, 데이터 소유자가 이 법령의 조 24에서 정한 활동을 수행할 수 있도록 제품 및 서비스 제공자가 인프라, 장비, 애플리케이션, 소프트웨어를 제공한다.

2. 데이터 중개 서비스는 데이터 주체, 데이터 소유자와 데이터 사용자 사이의 전자 데이터 연결, 전송, 접근 및 처리를 지원하기 위해 제품 및 서비스 제공자가 제공하며, 이는 안전성, 효율성 및 형식에 맞게 이루어져야 한다.

3. 데이터 중개 제품 및 서비스를 제공하는 조직은 데이터 사용자와 정부 기관 사이의 관리 등록 및 허가를 이 법령의 규정에 따라 신청해야 한다.

4. 이 법령에서 정의된 데이터 중개 제품 및 서비스는 클라우드 컴퓨팅 서비스, 데이터 센터 서비스, 조직 내부에서 제공되는 데이터 중개 제품 및 서비스, 다른 법령에서 이미 정의된 제품 및 서비스를 포함하지 않는다.

조 24. 데이터 중개 활동의 내용

1. 데이터 주체, 데이터 소유자를 대표하여 데이터 사용자와 데이터 연결, 공유, 교환, 접근을 수행한다.

2. 데이터 처리, 데이터 중개 서비스 제공에 대한 영향 평가를 위한 자문 및 평가를 제공한다.

3. 데이터 관리 서비스를 제공하여 데이터 주체, 데이터 소유자를 대신하여 데이터 사용자와 데이터 연결, 공유, 교환, 접근을 수행한다.

4. 데이터 주체, 데이터 소유자와 데이터 사용자 간의 데이터 연결, 공유, 교환, 접근을 대리한다.

5. 데이터 중개 활동을 지원하기 위한 인프라, 장비, 애플리케이션, 소프트웨어, 데이터 전송 서비스 및 기타 형태의 서비스를 제공한다.

6. 데이터의 속성을 지원하고 보호하여 개인 정보, 민감한 데이터, 개인정보 보호를 보장하며, 법률에서 정한 중요한 데이터 처리 활동에 대한 위험 평가를 제공한다.

7. 법률에서 정한 바에 따라 데이터 연결, 공유, 활용, 접근을 지원하기 위한 데이터 협력 및 공유 서비스를 제공한다.

8. 관련 주체의 데이터 플랫폼 참여 조건 심사, 제품 및 서비스 데이터의 거래 참여 조건의 합법성 및 충족 여부 평가, 데이터 제품 사용 시 안전 보장 요구사항 충족 가능성 평가를 수행한다.

9. 시험 관리 활동 규정에 따라 추가적인 평가 및 분석을 위한 다른 활동을 수행한다.

조 25. 중개 데이터 제품 및 서비스를 제공하는 조직에 대한 조건1. 사용자와 정부 기관 사이의 중개 데이터 제품 및 서비스를 제공하는 조직에 대한 조건

1. 본 조치령 제23조 제3항에서 규정한 조직은 베트남 법률에 따라 설립되고 운영되는 공공기관 또는 법인으로, 본 조항 제2항, 제3항, 제4항에서 규정된 조건을 충족해야 한다.

2. 인력 조건:

가) 공공기관의 대표자 또는 법인의 법적 대표자는 베트남 국민이어야 하며, 베트남에 주소를 두고 있어야 하며, 대학 이상의 학위를 소지하고 있어야 하며, 데이터 관리와 관련된 최소 3년 이상의 경력을 보유하고 있어야 하며, 본 조치령 제9조 제1항 각목 a, b, c에서 규정한 사항에 해당하지 않아야 한다.

나) 대학 이상의 학위를 소지하고 있으며, 데이터 과학, 데이터 분석, 데이터 관리 및 통제, 컨설팅, 매개, 무역촉진, 자산 관리, 데이터 평가 등 중 하나 이상의 자격증을 소지한 인원이 최소 5명 이상 있어야 한다.

3. 물질적 기반, 기술 장비, 서비스 제공 관리 프로세스 및 안전과 질서 보장 방안에 대한 조건

중개 데이터 제품 및 서비스를 제공하기 위해 사업 허가를 신청하는 조직은 베트남 내에 설치되어 정보 보안 검사를 받은 인프라 및 기술 장비를 보유하고 있어야 하며, 제품 및 서비스 제공 활동 계획을 포함하여 다음과 같은 주요 내용을 포함한 계획을 제출해야 한다.

가) 중개 데이터 서비스 제공 활동 방법 및 프로세스, 정보기술 시스템 설명 포함

나) 기술적 해결책에 대한 기술적 계획

다) 데이터 보존 및 데이터의 완전성 보장, 서비스 제공 시스템의 정보 보안 및 안전 보장 계획

라) 개인 및 조직의 데이터 보호 계획

마) 안전 및 질서 보장 계획

바) 결제 계획

사) 데이터 평가 계획

아) 전자 식별 및 인증 서비스 사용 계획

자) 화재 예방 및 진화, 재해 대비 및 중개 데이터 서비스의 안정적인 운행 보장 계획

차) 사용된 기술 장비에 대한 설명

4. 재정 조건

베트남 내에서 운영 중인 상업 은행에 최소 50억 동을 예치하여 중개 데이터 제품 및 서비스 제공자의 오류로 인한 위험 및 발생 가능한 손해 배상금을 처리하고, 허가가 취소될 경우 조직, 기업의 데이터베이스 수용 및 유지 비용을 지불해야 한다.

조 26. 중개 데이터 제품 및 서비스를 제공하는 조직의 책임중개 데이터 제품 및 서비스를 제공하는 조직의 책임

1. 데이터 연결, 공유, 접근, 보호, 개인 데이터 보호에 대한 책임을 입증해야 하며, 법률에 따른 개인 데이터 보호 법률의 규정에 따라 개인 데이터 보호를 보장해야 한다.

2. 데이터 소유자, 데이터 주체, 데이터 사용자에게 중개 데이터 제품 및 서비스 제공 목적을 통보하고, 법률에 따른 개인 데이터 보호 법률의 규정에 따라 개인의 권리를 보장해야 한다.

3. 개인 데이터를 합법적인 목적으로 수집, 사용 또는 공개하려면 데이터 주체의 동의가 필요하다.

4. 데이터 주체 또는 데이터 소유자가 제공한 데이터의 정확성과 완전성을 보장해야 한다.

5. 데이터 접근이 목적에 맞고 대상에 맞으며, 계약에 명시된 대로 적절하게 활용되도록 보장해야 한다.

6. 조직이 소유한 개인 데이터를 보호하기 위한 합리적인 보호 및 보안 조치를 수행해야 하며, 불법적인 접근, 수집, 사용, 공개 또는 유사한 위험을 방지해야 한다.

7. 개인 데이터의 보관 시간을 필요한 만큼만 제한하고, 더 이상 사업적 또는 법적 목적이 필요하지 않을 때 개인 정보를 적절하게 처리해야 한다.

8. 개인 데이터의 국경 간 이전을 법률 요구 사항에 따라 제한하고, 관련 법률 요구 사항의 보호 기준과 동일한 수준의 보호 기준을 보장해야 한다.

9. 개인 또는 그룹에게 중요한 피해를 초래할 가능성이 있는 데이터 침해가 발생하면 가능한 한 빨리 통보해야 한다.

10. 데이터 사용자에게 데이터를 적절하게 전송할 수 있도록 보장해야 한다.

11. 데이터 처리 영향 평가, 데이터 평가, 다양한 결제 방법, 세금 및 수수료 규정, 전자 상거래 활동 규정에 따른 가격 규정에 대한 컨설팅 및 평가를 보장해야 한다.

12. 중개 데이터 활동에 참여하는 조직은 전자 식별 및 인증 법률 규정에 따라 신원 확인을 수행해야 한다. 

장 IV

데이터 분석 및 통합 서비스 제품

조 27. 데이터 분석 및 통합 수준

1. 제1수준: 사람 직접 데이터 분석 및 통합을 수행하며 인공지능이 탑재되지 않은 장비와 소프트웨어를 사용한다.

2. 제2수준: 사람 직접 데이터 분석 및 통합을 수행하고 인공지능의 부분적 지원을 받는다.

3. 제3수준: 인공지능이 완전히 데이터 분석 및 통합을 수행하며 수행 과정에서 사람의 감독을 받는다.

4. 제4수준: 인공지능이 완전히 데이터 분석 및 통합을 수행하며 사람의 감독 없이 이루어진다.

조 28. 데이터 분석 및 통합 제품, 서비스 관리

1. 다음 데이터 분석 및 통합 제품, 서비스를 제공하는 조직은 해당 제품, 서비스를 제공하기 위한 사업 조건 충족 확인증을 받아야 한다.

가) 국가 기관 정보 시스템 내 제3수준, 제4수준 그룹에 속한 데이터 분석 및 통합 제품, 서비스;

데이터 분석 및 통합 제품, 서비스 제공이 국방, 국가안보, 사회질서 및 안전, 공동체 건강에 해를 끼칠 수 있는 조직;

나) 국가 데이터베이스, 전문 데이터베이스와 연결 또는 공유하는 데이터 분석 및 통합 제품, 서비스를 제공;

다) 핵심 데이터, 중요한 데이터를 사용하는 데이터 분석 및 통합 제품, 서비스;

2. 제1항에 해당하지 않는 데이터 분석 및 통합 제품, 서비스를 제공하는 조직은 해당 제품, 서비스를 제공할 때 경찰청에 통보하고 경찰청의 심사, 평가를 통해 고도기술 분야, 혁신 창업, 창의적 창업, 디지털 산업 등에서의 기업과 동일하게 데이터 과학, 기술 발전 및 혁신 정책의 우대를 받을 수 있다.

가) 사용자에게 직접 상호작용을 제공하는 가상 비서, 생성형 인공지능 시스템, 자동화된 비디오, 이미지, 뉴스, 글 작성 등의 내용 분석 시스템 및 유사 제품, 서비스로서 사용자가 잘못된 내용으로 유도될 위험이 있는 것;

나) 개인의 민감한 데이터를 분석 및 통합하는 제품, 서비스로서 1백만 명 이상의 개인 데이터 규모를 갖춘 것;

다) 제3수준, 제4수준 제품, 서비스로서 해당 산업, 생산 구조의 20% 이상을 차지하는 산업, 생산 시스템 내에서 자동화로 실행되는 것;

라) 데이터 분석 및 통합 모델 훈련을 위해 10TB 이상의 데이터 규모를 갖춘 것;

3. 이 시행령에서 규정하는 데이터 분석 및 통합 제품, 서비스는 조직 내부에서 제공하는 제품, 서비스 및 다른 법규에서 이미 규정된 제품, 서비스를 포함하지 않는다.

조 29. 데이터 분석 및 통합 제품, 서비스 사업 조건

데이터 분석 및 통합 제품, 서비스를 제공하는 조직은 다음 조건을 충족해야 한다.

1. 베트남 법률에 따라 설립되고 운영되는 공익 단체 또는 기업이다.

2. 인력 조건

공익 단체의 대표자 또는 기업의 법적 대표자는 베트남 국민으로서 베트남에 주민등록이 되어 있으며 대학 이상의 학력을 가지고 있어 데이터 관리 관련 직무 경력이 최소 3년 이상이며, 제9조 제1항 각 호에서 규정한 사항 중 하나에 해당하지 않아야 한다.

데이터 분석 및 통합 요구에 부응하는 관리, 운영 인력이 있으며 데이터 분석, 데이터 관리 및 관리, 데이터 검증 등 전문 분야 중 하나에 대한 교육 과정을 완료한 자격증 또는 최소 3년 이상의 관련 직무 경력이 있는 기술 인력이 있어야 한다.

3. 사업 제품, 서비스 데이터 분석 및 통합에 적합한 장비, 물리적 시설 및 기술을 보유하고 있어야 한다.

4. 사업 계획에는 다음 내용이 포함되어야 한다: 제공 대상 범위, 예상 제공 제품 형태, 각 제품, 서비스에 대한 기술 표준 및 규격 준수, 제품, 서비스의 기본 기술 특성.

조 30. 분석 및 데이터 통합 서비스 제품의 심사 기준

1. 법령에 따른 분석 및 데이터 통합을 위한 원천 데이터의 심사

2. 사용자에게 안보, 국방, 사회 질서 및 안전, 산업 시스템의 안전, 국가 중요 정보 시스템의 안전, 공동체 건강, 교통, 환경, 사법, 공공의 영향을 미치는 모델 및 분석, 통합 데이터 공식화 방식의 심사

3. 분석 및 데이터 통합 모델의 정확도 심사

조 31. 분석 및 데이터 통합 제품 및 서비스를 제공하는 사업자의 책임

1. 제공 제품 및 서비스에 대한 분석 및 데이터 통합 서비스를 제공하는 조직 또는 개인과 계약을 체결하여 제공하며, 제공 제품 및 서비스에 대한 책임을 부담한다.

2. 분석 및 데이터 통합 제품 또는 서비스를 제공하는 과정에서 제공자는 사용자가 다음 내용을 명확히 이해하도록 제공하고 보장해야 한다.

가) 제품 및 서비스 제공자의 이름, 연락처 및 관련 정보 접근 방법

나) 제품 및 서비스의 기능, 목적, 사용 범위 및 운영 메커니즘

다) 서비스 사용자의 권리와 이익에 영향을 미칠 수 있는 영향 및 위험

라) 분석 및 데이터 통합 제품 및 서비스 제공 자격 증명 또는 분석 및 데이터 통합 제품 및 서비스 제공 자격 증명에 관한 정보

마) 서비스 사용자의 권리와 의무

3. 개인정보 보호, 정보통신망 안전, 사이버안보, 데이터 안보, 전자거래, 데이터 기술 표준 및 규격, 정보 보안 등 법률 규정 준수; 분석 및 데이터 통합 제품 및 서비스의 경영 활동 프로세스를 제정하고 국가 데이터 관리 기관의 승인을 받아야 함을 보장한다.

4. 승인된 제품 및 서비스 경영 활동 계획 및 프로세스 준수

5. 본 조치의 제28조에 따라 분석 및 데이터 통합 제품 및 서비스를 제공하는 조직은 매년 12월 20일까지 (보고 기간은 전년 12월 15일부터 해당 보고 기간 종료일까지) 국가 데이터 센터를 통해 (국가 경찰청으로) 모범 BC01에 따라 제품 및 서비스 제공에 대한 정기 보고서를 제출하거나 요청 시 즉시 보고서를 제출해야 한다 (직접 제출 또는 우편 서비스 또는 온라인 방식)

장 V

데이터 플랫폼

조 32. 데이터 플랫폼 활동

데이터 플랫폼 활동은 다음과 같이 구성된다.

1. 연구 및 창업, 혁신 창출을 위한 데이터 관련 자원 제공; 경제 사회 발전을 위한 데이터 관련 서비스 제공:

가) 전문 데이터베이스, 국가 데이터베이스 내의 데이터

나) 다른 기관, 조직, 개인이 제공한 데이터

2. 서비스 제공:

가) 데이터, 데이터 제품 및 서비스의 구매, 판매, 소개, 대리, 중개, 상담, 평가 지원, 기술 지원, 협상 지원, 거래 서명 지원 서비스

나) 데이터 경매 서비스

다) 데이터 및 관련 데이터 제품 및 서비스 거래 및 교환 환경 제공 서비스

조 33. 데이터 시장에 상품 및 서비스 데이터 제공

1. 조직 또는 개인이 데이터 시장에서 운영하는 데이터 상품 및 서비스는 시장 메커니즘에 따라 운영되며, 데이터 시장 서비스 제공 기관 또는 다른 가격 평가 기관이 필요에 따라 가격 평가를 지원한다.

2. 정부 기관은 법으로 정해진 요금/가격을 받으며 데이터 상품 및 서비스를 제공하며, 데이터 시장 선택하여 상품 및 서비스를 제공하고, 데이터 경매를 진행하며, 경매 시작 가격은 데이터 상품 및 서비스의 입력 비용보다 낮아서는 안 된다.

3. 데이터 시장에서 제공되는 모든 데이터 상품 및 서비스는 데이터 출처를 확인해야 하며, 데이터 시장 서비스 제공 기관 또는 데이터 출처 확인 기능을 가진 다른 기관은 데이터 출처 확인에 대한 책임을 진다.

4. 데이터 상품 및 서비스를 데이터 시장에 제공하는 모든 조직 및 개인은 해당 상품 및 서비스에 대한 책임을 진다. 데이터 시장 서비스 제공 기관은 법률 규정에 따라 데이터 상품 및 서비스 검토에 대한 책임을 진다.

5. 정부 기관, 조직, 기업은 데이터 관련 상품 및 서비스를 제공하기 위해 데이터 시장을 통해야 하며, 법률이 다른 규정을 명시한 경우를 제외한다.

6. 거래가 금지된 데이터에는 다음이 포함된다:

a) 핵심 데이터 목록과 중요한 데이터

b) 데이터 주체의 동의 없이 수집된 데이터로, 법률이 다른 규정을 명시한 경우를 제외한다.

c) 법률이 금지한 다른 데이터

조 34. 데이터 시장 활동을 위한 사업 허가 조건

데이터 시장 활동을 제공하는 기관은 다음 조건을 충족해야 한다:

1. 베트남 법률에 따라 설립되고 운영되는 공공기관 또는 국영기업이며, 본 조항의 2항, 3항, 4항에서 정한 조건을 충족해야 한다.

2. 인력 조건

a) 조직의 대표자 또는 기업의 법적 대표자는 대학 이상의 학위를 소유하고 있으며, 데이터 센터에서 직접 관리 활동을 수행하며, 데이터 관리와 관련된 최소 3년 이상의 경력을 가지고 있어야 하며, 이 조항의 9조 1항 a, b, c 점에서 정한 사항 중 하나에 해당하지 않아야 한다.

b) 대학 이상의 학위를 소유한 인원이 최소 5명 이상이며, 그 중 정식 근무자가 최소 40%, 데이터 과학, 데이터 분석, 관리, 데이터 관리, 컨설팅, 중개, 무역 촉진, 자산 관리, 데이터 검증 등 교육 과정을 완료한 인원이 최소 30% 이상이어야 한다.

3. 물리적 기반 및 기술 장비, 서비스 제공 관리 프로세스, 안전 및 질서 보장 방안 조건

베트남 내에 설치되어 법으로 정해진 정보 보안 검정을 받은 인프라 및 기술 장비를 갖추어야 하며, 데이터 시장 활동 계획을 포함하며, 다음 주요 내용을 포함해야 한다:

a) 데이터 시장 운영 방안 및 프로세스, 정보기술 시스템 설명

나) 기술적 해결책에 대한 기술적 계획

c) 데이터 보존 방안, 데이터의 완전성 보장, 서비스 시스템의 정보 보안 및 안전 보장

라) 개인 및 조직의 데이터 보호 계획

마) 안전 및 질서 보장 계획

바) 결제 계획

사) 데이터 평가 계획

아) 전자 식별 및 인증 서비스 사용 계획

i) 화재 예방 및 진화, 재난 대비, 안정적인 운행 및 원활한 운영 보장 방안

차) 사용된 기술 장비에 대한 설명

4. 데이터 경매 활동을 하는 경우, 데이터 시장 서비스 제공 기관은 법으로 정해진 재산 경매 서비스 제공 허가를 가져야 한다.

조 35. 데이터 마켓 서비스를 제공하는 조직의 책임

1. 관련 주체들의 데이터 마켓 참여 조건 충족 여부 검토 및 평가; 제품, 서비스 데이터의 합법성과 거래 참여 조건 충족 여부 검토; 사용 시 안전 보장 요구사항 충족 가능성 평가, 구체적으로 다음과 같다:

가) 관련 주체들의 거래 참여 조건은 개인의 민사 행위 능력, 법인의 민사 법적 능력이다.

나) 제품, 서비스 데이터의 합법성과 거래 참여 조건 충족 여부는 제품, 서비스 생성 원천; 제품, 서비스 생성 대상, 내용, 방법, 절차; 제품, 서비스 유통, 유포 제한 또는 제한 없음 관련 요구사항 결정을 포함한다.

다) 제품 데이터 사용 시 안전 보장 요구사항 충족은 제품, 서비스 데이터에 대한 기술 규격 준수; 데이터 수신, 저장, 처리이다.

2. 데이터 마켓 활동 감독; 참여 중단 결정; 계속 상장 및 상장 종료 결정; 분쟁 해결; 법률 위반 감시, 신속한 발견, 처리, 차단, 보고; 관련 국가 관리 기관과의 협력; 검사, 수사, 증거 수집.

3. 운영 규칙 제정 및 인터넷 정보 사이트에 공개 상장. 운영 규칙은 다음 주요 내용을 포함해야 한다:

가) 참여 조건 및 참여자 책임

나) 거래 절차

다) 정보 비밀 보장 및 사기 행위 방지 요구사항

라) 위험 관리, 분쟁 처리, 개인 데이터 보호

마) 데이터 제품, 서비스 상장 조건

4. 법률 규정에 따른 데이터 거래 안전 보장 시스템 설정; 참여자에게 데이터 보호, 원산지 추적, 위험 식별, 준수 확인, 효과적인 개인 데이터, 개인 사생활, 비밀 경영, 중요 데이터 보호 방법 사용 지침 제공.

5. 데이터 안전 사고 대응 계획 작성; 중요한 시스템 및 데이터베이스 재해 복구 백업 수행; 정기적인 데이터 안전 사고 대응 연습 실시; 데이터 안전 사고 대응 능력 향상; 정보 수신 채널 및 서비스 24시간 7일 연속 이용 보장; 승인된 운용 방안, 절차 준수.

6. 제품, 서비스 데이터 품질 평가 및 관리 기술 매개변수 집합 작성; 데이터 자산 평가 지표 시스템 설정; 제품, 서비스 데이터 가치 평가 지원.

7. 6개월마다 6월 20일 전(보고서 데이터는 이전 년도 12월 15일부터 보고년도 6월 14일까지); 연간 12월 20일 전(보고서 데이터는 이전 년도 12월 15일부터 보고년도 12월 14일까지) 또는 데이터 마켓 서비스 제공 요구 시, 부처 공안에 BC02 모델 보고서 제출(국가 데이터 센터를 통해).

장 6

권한, 서류, 발급, 변경 발급, 재발급, 회수 데이터 마켓 운영 조건 충족 인증서, 데이터 중개 제품 판매 조건 충족 인증서, 데이터 분석, 통합 제품 판매 조건 충족 인증서, 데이터 분석, 통합 서비스 제공 조건 충족 인증서 재발급, 회수 데이터 플랫폼 운영 조건 충족 인증서, 제품 및 서비스 중개 조건 충족 인증서 데이터, 제품 및 서비스 분석 및 통합 조건 충족 인증서 제품 및 서비스 제공 조건 충족 인증서 데이터 분석 및 통합 제품 및 서비스 제공 조건 충족 인증서 데이터 분석 및 통합 서비스

 

조 36. 데이터 거래 플랫폼 사업, 중개 데이터 제품 및 서비스 사업, 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증 발급 권한; 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명 발급 권한

1. 경찰청은 데이터 거래 플랫폼 사업, 중개 데이터 제품 및 서비스 사업, 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증을 발급하며, 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명을 발급한다.

2. 경찰청장은 경찰청 소속 기관 및 단위에 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명 발급 업무를 위임한다.

조 37. 데이터 거래 플랫폼 사업, 중개 데이터 제품 및 서비스 사업, 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증 발급 절차 및 방법; 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명 발급 절차 및 방법

1. 서류는 다음과 같습니다:

가) 데이터 거래 플랫폼 사업의 영업 허가증 발급 신청서(TK01 양식); 중개 데이터 제품 및 서비스 사업의 영업 허가증 발급 신청서(TK02 양식); 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증 발급 신청서(TK03 양식); 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명 발급 신청서(TK04 양식)는 본 시행령 부록에 첨부된 양식을 참조한다.

나) 제25조, 제29조 및 제34조에서 정한 요건 충족을 입증하는 서류(분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명 발급 신청서 제출 시 제외)

2. 처리 절차 및 기간:

가) 해당 기관에 직접 또는 온라인으로 또는 우편을 통해 1부의 제1항에서 정한 서류를 제출한다.

나) 해당 기관은 제출된 서류가 적법한 경우 접수일로부터 5일 이내에 관련 기관, 단체, 개인의 의견을 청취해야 한다.

다) 각 기관은 청취 요청일로부터 10일 이내에 답변서를 작성해야 한다.

라) 각 기관의 의견이 모두 접수된 날로부터 5일 이내에 해당 기관은 데이터 거래 플랫폼 사업의 영업 허가증(GCN01 양식), 중개 데이터 제품 및 서비스 사업의 영업 허가증(GCN02 양식), 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증(GCN03 양식), 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명(GCN04 양식)을 발급한다. 발급하지 않을 경우에는 그 이유를 명시한 서면 통지를 발송해야 한다.

조 38. 데이터 거래 플랫폼 사업, 중개 데이터 제품 및 서비스 사업, 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증 재발급 및 교체; 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명 재발급 및 교체

1. 데이터 거래 플랫폼 사업, 중개 데이터 제품 및 서비스 사업, 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증, 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명이 분실되거나 손상되었을 때 재발급한다.

분실 또는 손상된 경우 재발급을 원할 때는 TK05, TK06, TK07, TK08 양식의 신청서를 작성하여 해당 기관에 직접 또는 온라인으로 또는 우편을 통해 제출하고, 해당 기관은 접수일로부터 5일 이내에 재발급한다. 발급하지 않을 경우에는 그 이유를 명시한 서면 통지를 발송해야 한다.

2. 데이터 거래 플랫폼 사업, 중개 데이터 제품 및 서비스 사업, 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증, 분석 및 통합 데이터 제품 및 서비스 제공의 자격 증명에 오류가 있거나 내용이 변경되었을 때 교체한다.

a) 서류는 다음과 같습니다:

TK05, TK06, TK07, TK08 양식의 교체 신청서

오류나 정보 변경을 입증하는 서류

나) 처리 절차 및 기간:

해당 기관에 직접 또는 온라인으로 또는 우편을 통해 제출된 서류를 접수일로부터 5일 이내에 처리한다. 데이터 거래 플랫폼 사업, 중개 데이터 제품 및 서비스 사업, 분석 및 통합 데이터 제품 및 서비스 사업의 영업 허가증에 오류가 있거나 제25조, 제29조 및 제34조에서 정한 내용이 변경되었을 때는 관련 기관의 의견을 청취해야 한다.

각 기관은 청취 요청일로부터 10일 이내에 답변서를 작성해야 한다.

05일 이내에 관련 단위로부터 충분한 의견을 받은 날로부터 5일 이내에 제36조 본령에서 정한 권한자는 데이터 플랫폼 운영, 중개 데이터 제품 및 서비스 판매, 데이터 분석 및 통합 제품 및 서비스 판매, 데이터 분석 및 통합 제품 및 서비스 제공 조건 충족 인증서를 모델에 따라 종이와 전자 버전을 발급해야 하며, 발급하지 않을 경우 서면으로 이유를 명시하여 통보해야 한다.

제39조. 데이터 플랫폼 운영, 중개 데이터 제품 및 서비스 판매, 데이터 분석 및 통합 제품 및 서비스 판매, 데이터 분석 및 통합 제품 및 서비스 제공 조건 충족 인증서 회수

1. 데이터 플랫폼 운영, 중개 데이터 제품 및 서비스 판매, 데이터 분석 및 통합 제품 및 서비스 판매를 하는 조직이 다음 각 호의 사유로 인증서가 회수되는 경우:

가) 6개월 이상 연속적으로 운영하지 않음;

나) 법률 규정에 따라 해산되거나 파산함;

다) 개인정보 보호, 정보보호, 사이버안보, 데이터 안보에 대한 위반을 정부 기관의 요구에 따라 수정하지 않음.

2. 제36조 본령에서 정한 권한자는 데이터 플랫폼 운영 조건 충족 인증서는 QD01 모델, 중개 데이터 제품 및 서비스 판매 조건 충족 인증서는 QD02 모델, 데이터 분석 및 통합 제품 및 서비스 판매 조건 충족 인증서는 QD03 모델, 데이터 분석 및 통합 제품 및 서비스 제공 조건 충족 인증서는 QD04 모델로 본령 부록에 따라 회수 결정을 내림.

3. 데이터 플랫폼 운영, 중개 데이터 제품 및 서비스 판매, 데이터 분석 및 통합 제품 및 서비스 판매를 하는 조직이 데이터 플랫폼 운영 조건 충족 인증서, 중개 데이터 제품 및 서비스 판매 조건 충족 인증서, 데이터 분석 및 통합 제품 및 서비스 판매 조건 충족 인증서, 데이터 분석 및 통합 제품 및 서비스 제공 조건 충족 인증서를 회수된 경우 다음 책임을 지게 됨:

인증서를 발급한 기관에 5일 이내에 인증서를 반환해야 함.

4. 인증서 회수 결정을 내리는 기관은 동시에 전자 인증서를 회수하고 자체 정보 시스템 또는 웹사이트에 공지를 실시함.

장 6본 명령은 국가중앙은행(이하 "중앙은행"이라 한다) 내의 감사조직 및 운영에 관한 사항을 규정한다.

과학기술, 혁신 창조 및 데이터 관련 제품 및 서비스 관리에 대한 책임 KHOA HỌC CÔNG NGHỆ, ĐỔI MỚI SÁNG TẠO VÀ SẢN PHẨM, DỊCH VỤ VỀ DỮ LIỆU

제40조. 경찰청의 책임

1. 과학기술 및 데이터 혁신 창조 활동 국제 협력 관리를 주도하고 관련 부처와 협력하며 데이터 관련 제품 및 서비스에 대한 스타트업 생태계 육성을 지원하며 데이터 과학 및 기술 인력의 전문성과 업무 능력을 향상시키기 위한 교육 및 훈련을 수행함.

2. 해당 관리 영역에 속하는 과학기술 및 데이터 혁신 창조 활동 및 데이터 관련 제품 및 서비스에 대한 법률을 홍보하고 교육함.

3. 실험 감독 인증서, 실험 종료 인증서, 데이터 플랫폼 운영 조건 충족 인증서, 중개 데이터 제품 및 서비스 판매 조건 충족 인증서, 데이터 분석 및 통합 제품 및 서비스 판매 조건 충족 인증서, 데이터 분석 및 통합 제품 및 서비스 제공 조건 충족 인증서의 발급, 재발급, 재발급, 회수를 지시하고 조직함.

4. 실험 감독, 데이터 플랫폼 운영, 중개 데이터 제품 및 서비스 판매, 데이터 분석 및 통합 제품 및 서비스 판매 및 제공에 관한 위반 행위를 예방하고 발견하며 처리하기 위해 관련 부처와 협력하여 실험 감독 활동을 검사하고 감독하며 불만 및 고발을 처리함.

5. 과학기술, 혁신 창조 및 데이터 관련 제품 및 서비스 영역에서 법규를 발령하고 개선을 제안함.

조 41. 국방부, 과학기술부, 재정부, 교육부 및 직업훈련부의 책임

1. 국방부의 책임

a) 관리 권한 내의 과학, 기술 및 혁신 활동과 관련된 데이터 국제협력을 수행한다.

b) 관리 권한 내의 과학, 기술 및 혁신 활동과 관련된 제품 및 서비스에 대한 법률 교육 및 홍보를 실시한다.

c) 관리 감독된 시험 활동 참여 인증서 발급, 관리 감독된 시험 활동 종료 인증서 발급, 관리 감독된 시험 활동 조정 및 연장 결정, 국방 및 기밀 분야의 데이터 구축, 개발, 보호, 관리, 처리 및 사용을 위한 연구 및 적용 활동에 대한 과학, 기술 및 혁신 활동 검사 및 감독을 조직한다.

d) 국방 및 기밀 분야의 데이터 관리 감독된 시험 활동에 대한 위반 사항의 예방, 발견 및 처리를 포함한 검사, 감독, 불만 및 고발 처리, 위반 사항의 예방, 발견 및 처리를 수행하며, 이 법령에서 정한 데이터 중개 제품 및 서비스, 데이터 분석 및 통합 제품 및 서비스, 데이터 플랫폼 사업에 대한 위반 사항의 예방, 발견 및 처리를 위해 경찰부와 협력한다.

을) 관리 권한 내에서 규범 법령을 제정하고 과학, 기술, 혁신 및 데이터 제품 및 서비스에 대한 규범 법령의 개선을 건의한다.

2. 과학기술부의 책임

a) 부여된 기능과 임무 범위 내에서 데이터 과학, 기술 및 혁신 활동에 대한 국제협력을 수행한다.

b) 경찰부와 교육부와 협력하여 데이터 과학 및 기술 전문인력 양성을 위한 교육 프로그램을 작성하고 실행하며, 전문 지식 및 기술을 향상시키는 교육을 실시한다.

c) 경찰부와 협력하여 이 법령에서 정한 데이터 관리 감독된 시험 활동, 데이터 중개 제품 및 서비스, 데이터 분석 및 통합 제품 및 서비스, 데이터 플랫폼 사업에 대한 위반 사항의 예방, 발견 및 처리를 수행한다.

d) 과학, 기술, 혁신 및 데이터 제품 및 서비스에 대한 규범 법령의 개선을 건의한다.

3. 재무부의 책임

a) 부여된 기능과 임무 범위 내에서 데이터 과학, 기술 및 혁신 활동에 대한 국제협력을 수행한다.

b) 경찰부와 협력하여 이 법령에서 정한 데이터 관리 감독된 시험 활동, 데이터 중개 제품 및 서비스, 데이터 분석 및 통합 제품 및 서비스, 데이터 플랫폼 사업에 대한 위반 사항의 예방, 발견 및 처리를 수행한다.

c) 과학, 기술, 혁신 및 데이터 제품 및 서비스에 대한 규범 법령의 개선을 건의한다.

4. 교육부 및 직업훈련부의 책임

a) 부여된 기능과 임무 범위 내에서 데이터 교육 및 훈련에 대한 국제협력을 수행한다.

b) 경찰부와 관련 부처, 기관 및 단체와 협력하여 데이터 과학, 기술 및 혁신 활동을 지원하기 위한 우수 인재 양성 프로젝트를 주도하고 작성한다.

c) 경찰부와 관련 부처, 기관 및 단체와 협력하여 정보통신, 사이버 보안, 데이터 과학 및 인공지능 분야의 공공-민간 협력 교육을 위한 신용, 장학금 및 등록금 정책을 주도하고 작성한다.

d) 경찰부와 협력하여 이 법령에서 정한 데이터 관리 감독된 시험 활동, 데이터 중개 제품 및 서비스, 데이터 분석 및 통합 제품 및 서비스, 데이터 플랫폼 사업에 대한 위반 사항의 예방, 발견 및 처리를 수행한다.

을) 교육 및 훈련에 대한 규범 법령의 개선을 데이터 과학, 기술, 혁신 및 데이터 제품 및 서비스와 관련하여 건의한다.

조 42. 다른 부처, 정부 기관, 중앙 직속 시·도 인민위원회의 책임

1. 과학, 기술 및 혁신 활동과 데이터 관련 국제협력을 그 직능, 임무, 관할 구역 내에서 수행한다.

2. 해당 전문 분야의 법률을 보급하고 홍보하며 교육한다. 이는 과학, 기술 및 혁신 활동과 데이터 제품 및 서비스와 관련되며, 해당 부처, 산업, 지방이 관리하는 활동에 적용된다.

3. 통제된 실험 참여 증명서 발급, 통제된 실험 종료 증명서 발급을 지도하고 조직하며, 통제된 실험 기간 연장 결정을 한다. 또한 관할 영역 내의 과학, 기술 연구 및 응용, 혁신 활동, 데이터 생성, 개발, 보호, 관리, 처리 및 사용에 대한 감독 및 검사를 실시한다.

4. 경찰부와 협력하여 데이터 관련 통제된 실험, 데이터 중개 제품 및 서비스 판매 및 제공, 데이터 분석 및 통합 제품 및 서비스 판매 및 제공, 데이터 플랫폼 운영 사업 등에 대한 위반 행위를 방지, 발견, 처리하기 위한 감독, 검사, 민원 처리, 고발 처리를 수행한다.

5. 과학, 기술, 혁신 및 데이터 제품 및 서비스 관련 법규를 개선하기 위한 제안을 한다.

6. 직속 기관 및 단체에게 증명서 발급을 위한 접수 서류 작성 및 관련 기관에 증명서 발급을 요청하도록 지시한다. 이는 통제된 실험 참여 증명서, 데이터 플랫폼 운영 사업 자격 증명서, 데이터 중개 제품 및 서비스 판매 자격 증명서, 데이터 분석 및 통합 제품 및 서비스 판매 자격 증명서, 데이터 분석 및 통합 제품 및 서비스 제공 자격 증명서를 포함한다.

장 7본 명령은 국가중앙은행(이하 "중앙은행"이라 한다) 내의 감사조직 및 운영에 관한 사항을 규정한다.

조직 및 실행

조 43. 제69/2024/NĐ-CP 호 2024년 6월 25일 정부가 규정한 전자식 식별 및 확인에 관한 nghị định 일부 개정 및 보완 2024년 6월 25일 정부가 규정한 전자식 식별 및 확인에 관한 nghị định 일부 개정 및 보완

1. 제3조 제4항, 제6항, 제9항을 다음과 같이 개정 및 보완한다:

a) 제4항을 다음과 같이 수정한다.

"4. 전자식 식별 및 확인 관리 기관은 경찰부이다.";

“6. 베트남 내 보험 회사, 재보험 회사, 외국 지점의 회계 책임자, 내부 감사 부서장은 같은 조직 내에서 다른 직책을 겸임할 수 없으며, 회계 책임자는 재무 회계 부서장만 겸임할 수 있다.”

"6. 전자식 확인은 국가 통합 데이터베이스, 전자식 식별 및 확인 시스템 및 데이터 소유자 또는 관리자가 조직하는 기타 플랫폼을 통해 전자 데이터의 정확성을 확인하는 활동이다.";

c) 제9항은 다음과 같이 수정하고 보충한다.

"9. 전자식 확인 서비스 제공 기관은 이 법률 및 관련 법률에서 규정한 전자식 확인 서비스 제공 조건을 충족하는 공공기관 또는 국영기업으로서 베트남에서 활동한다.";

2. 제21조를 다음과 같이 개정 및 보충한다.

"조 21. 전자식 확인 방법은 정부 경찰부가 제공하는 식별 및 확인 시스템, 데이터 플랫폼, 국가 통합 데이터베이스 또는 기타 방법을 통해 거래를 수행할 때 적용된다.

1. 온라인 거래를 위한 전자식 확인은 해당 온라인 서비스 제공자가 요구하는 확인 수준에 따라 적절한 확인 수단을 사용하여 수행된다.

2. 전자식 계정 정보 확인은 거래를 수행하는 장소에서 국가 식별 애플리케이션, 데이터 플랫폼, 국가 통합 데이터베이스 또는 경찰부가 제공하는 기타 방법을 통해 수행된다."; 또는 경찰부가 제공하는 기타 방법을 통해 수행된다.".

3. 제23조 제1항을 다음과 같이 개정 및 보완한다:

"1. 조직 및 기업 조건

베트남에서 활동하는 공공기관 또는 국영기업.".

4. 제69/2024/NĐ-CP 호 2024년 6월 25일 정부가 규정한 전자식 식별 및 확인에 관한 nghị định의 몇 가지 용어를 대체 또는 폐지한다:

a) 제15조, 제29조, 제30조에서 "경찰부 소속 경찰서 또는 경찰청"을 "경찰부 소속 경찰서"로 변경한다;

b) 제12조 제1항에서 "편의를 위한 경찰부 소속 경찰서"를 "편의를 위한 경찰부 소속 경찰서 또는 경찰서"로 변경한다; 제34조, 제35조, 제36조, 제41조에서 "정보통신부"를 "과학기술부", "계획재정부"를 "재정부"로 변경한다;

c) 제15조 제2항 c호, 제3항 b호, 제29조 제2항, 제3항, 제30조 제2항, 제3항, 제15조 제2항 d호, 제3항 c호, 제d호, 제29조 제4항, 제5항, 제30조 제4항, 제5항에서 "경찰부 소속 경찰서"를 삭제한다;

d) 제23조 제4항을 폐지한다.

조 44. 효력 및 시행 책임

1. 본 정부령은 2025년 7월 1일부터 효력을 발생한다.

2. 경찰부는 이 nghị định의 시행을 지도하고 감독하며 촉진한다.

3. 각 부처 장관, 정부 직속 기관의 장관, 정부 소속 기관의 장관, 중앙 직속 시·도 인민위원회 주석은 이 nghị định을 시행하는 데 책임을 진다.