데이터법 60/2024/QH15

법률

데이터

사회주의 공화국 베트남 헌법에 근거하여;

국会有可决数据法。

장 1

총칙

조 1. 적용범위

본 법률은 디지털 데이터에 관한 사항, 디지털 데이터의 구축, 발전, 보호, 관리, 처리 및 사용, 국가데이터센터, 국가통합데이터베이스, 디지털 데이터 관련 제품 및 서비스, 정부의 디지털 데이터 관리, 디지털 데이터 활동과 관련된 기관, 단체, 개인의 권리, 의무 및 책임에 대해 규정한다.

조 2. 적용대상

1. 베트남 내 기관, 단체, 개인.

2. 베트남 내 외국 기관, 단체, 개인.

3. 외국의 기관, 단체 또는 개인이 베트남에서 직접 참여하거나 디지털 데이터 활동과 관련된 경우

조 3. 용어 해석

본 법률에서 다음 용어들은 다음과 같이 해석된다:

1. 디지털 데이터 음성, 이미지, 숫자, 문자, 기호 등 물리적 현상이나 사건을 나타내는 하나 이상의 형태를 디지털 형태로 표현한 정보를 말하며(이하 "데이터"라 함)

2. 공용 데이터 당국, 정부기관, 베트남 민족단결위원회 및 정치사회단체가 접근, 공유, 활용 및 사용할 수 있는 데이터

3. 전용 데이터 당국, 정부기관, 베트남 민족단결위원회 및 정치사회단체 내부에서만 접근, 공유, 활용 및 사용할 수 있는 데이터

4. 개방형 데이터 모든 기관, 단체, 개인이 접근, 공유, 활용 및 사용할 수 있는 데이터

5. 원본 데이터 기관, 단체, 개인의 활동 과정에서 생성되거나 종이 문서, 자료, 기타 물질로부터 디지털화하여 생성된 데이터

6. 중요한 데이터 국방, 안보, 외교, 거시경제, 사회안정, 공동체 건강 및 안전에 영향을 미칠 수 있는 목록에 포함된 데이터

7. 핵심 데이터 국방, 안보, 외교, 거시경제, 사회안정, 공동체 건강 및 안전에 직접적인 영향을 미치는 목록에 포함된 중요한 데이터

8. 데이터 처리 기관, 단체, 개인의 활동을 지원하기 위해 데이터를 수신, 변환, 조직하고 다른 데이터 관련 작업을 수행하는 과정

9. 데이터베이스 접근, 활용, 공유, 관리 및 업데이트를 위해 조직된 데이터 집합

10. 국가 통합 데이터베이스 국가 데이터베이스, 전문 데이터베이스 및 기타 데이터베이스에서 수집된 데이터베이스

11. 데이터 공유 및 조정 플랫폼 국가 데이터센터와 기관, 단체, 개인 간의 연결, 통합, 공유 및 조정을 위한 인프라

12. 데이터 주체 데이터가 반영된 기관, 단체 또는 개인

13. 데이터 관리자 데이터 소유자의 요구에 따라 데이터 구축, 관리, 운영, 활용 작업을 수행하는 기관, 단체 또는 개인

14. 데이터 소유자 자신이 소유한 데이터의 구축, 발전, 보호, 관리, 처리, 사용 및 가치 교환에 대한 결정권을 가진 기관, 단체 또는 개인

15. 데이터 소유자의 데이터에 대한 권리는 민사법에 따른 재산권을 의미한다.

16. 데이터 암호화는 데이터를 인식 가능한 형식에서 인식 불가능한 형식으로 변환하기 위해 암호화 방법, 알고리즘 또는 기술 솔루션을 적용하는 것을 의미한다.

17. 데이터 복호화 암호화된 데이터를 인식 불가능한 형식에서 인식 가능한 형식으로 변환하기 위해 암호화 방법, 알고리즘 또는 기술 솔루션을 적용하는 것을 의미한다.

18. 데이터 조정은 데이터의 조직화, 배포, 관리, 감독, 공유 데이터 흐름 최적화를 위한 시스템 정보 및 데이터베이스 간의 활동을 말한다.

제4조. 데이터 법률 적용

1. 데이터 법률 시행 전에 제정된 다른 법률에서 데이터 관련 활동, 즉 데이터 구축, 개발, 보호, 관리, 처리, 사용; 데이터 제품 및 서비스; 데이터에 대한 국가 관리; 관련 기관, 단체, 개인의 책임에 대한 규정이 본 법률의 원칙과 충돌하지 않는 한 해당 법률 규정에 따라 적용된다.

2. 데이터 법률 시행 후에 제정된 다른 법률에서 데이터 법률과 다른 규정이 있을 경우 해당 법률 규정을 따르거나 따르지 않을 구체적인 내용을 결정해야 한다.

제5조. 데이터 구축, 개발, 보호, 관리, 처리, 사용의 원칙

1. 헌법, 본 법률 및 관련 법률 규정 준수; 개인 및 국민의 권리 보장; 기관, 단체, 개인의 합법적인 이익 보장.

2. 법률 규정에 따른 데이터 접근, 활용, 사용의 공개성, 투명성, 평등성 보장.

3. 정확하고 연속성을 유지하며 데이터 수집, 업데이트, 수정; 데이터의 완전성, 신뢰성, 안보, 안전성 보장.

4. 데이터 보호는 데이터 구축, 개발 과정에서 일관되고 철저하게 이루어져야 한다.

5. 데이터 저장, 연결, 조정, 공유, 활용, 사용은 효율적이고 간단하며 기관, 단체, 개인이 공공서비스, 행정절차 및 기타 활동을 수행하는 데 편리하도록 보장되어야 한다.

제6조. 국가의 데이터 정책

1. 데이터는 자원으로서 국가가 모든 자원을 동원하여 데이터를 풍부하게 하고 데이터를 재산으로 발전시키는 정책을 수립한다.

2. 국가 디지털 전환 및 디지털 경제 발전을 지원하기 위해 경제-사회 분야에서 데이터 구축, 개발을 우선적으로 추진하며 국방, 안보, 외교, 기밀 보장을 고려한다.

3. 국가 통합 데이터베이스와 국가 데이터센터를 건설하고 발전시키며 정부 디지털화, 디지털 경제, 사회 디지털화 요구를 충족시킨다.

4. 데이터 관련 업무를 수행하는 사람들의 능력과 수준을 향상시키기 위한 교육과 양성에 집중하며, 국가 데이터 구축 및 발전을 위한 고급 인력을 유치하기 위한 메커니즘을 마련한다.

5. 국내외 기관, 단체, 개인에게 데이터 분야에서 투자, 연구, 개발, 혁신, 응용을 장려하고 조건을 제공하며, 베트남 내 데이터 처리 센터 건설을 장려하고 데이터 시장 발전을 촉진한다.

6. 당국, 국가기관, 베트남 민족통일전선위원회 및 정치-사회 단체가 관리하는 국가 데이터베이스, 전문 데이터베이스 및 기타 데이터베이스의 활동은 국가 자원 및 기타 합법적인 자원으로부터 보장되며, 국가가 국내외 기관, 개인에게 국가 데이터베이스 구축, 관리, 운영을 위한 후원과 지원을 장려한다.

조 7. 데이터에 관한 국제협력

1. 베트남 사회주의共和国的法律规定，越南社会主义共和国是成员国的国际条约以及基于平等、互惠、尊重独立、主权和领土完整原则的数据国际协议。

2. 데이터에 관한 국제협력의 내용은 다음과 같습니다: 인적자원 교육; 과학 연구, 과학 및 기술의 응용을 통한 데이터 구축, 개발, 보호, 관리, 처리 및 사용; 선진 기술 이전, 데이터 센터 구축 투자; 국제 데이터 규칙 및 표준 제정 참여 및 기타 국경을 넘는 데이터 교환 활동.

3. 외국 사법 기관 또는 집행 기관이 베트남 조직 또는 개인의 데이터 제공 요구를 처리하는 것은 베트남의 관련 권한 기관이 검토하고 결정합니다.

조 8. 데이터에 대한 국가 관리

1. 데이터에 대한 국가 관리의 내용은 다음과 같습니다:

가) 국가 데이터 전략; 데이터에 관한 법규문서; 기술 표준, 기술 규범, 경제-기술 지표, 데이터 품질; 데이터 구축, 개발, 보호, 관리, 처리 및 사용에 관한 법률을 작성하고 발행하며 실행하도록 조직합니다.

나) 데이터에 관한 정책과 법률을 홍보하고 확산하며; 데이터 관리 기관 및 정보 시스템을 통해 데이터 구축, 개발, 보호, 관리, 처리 및 사용을 위한 지침을 제공합니다.

다) 데이터 구축, 개발, 보호, 관리, 처리 및 사용 활동을 관리하고 감독하며, 데이터 보안을 보장합니다.

라) 데이터에 대한 보고 및 통계; 데이터에 관한 과학 및 기술 연구 및 응용; 데이터 제품 및 서비스; 데이터 시장 관리, 감독 및 개발;

마) 데이터에 관한 법률 위반에 대한 감사, 검사, 불만 및 고발 처리 및 처벌;

바) 데이터에 관한 국제 협력 및 인적자원 교육, 양성 및 발전;

2. 데이터에 대한 국가 관리 책임은 다음과 같이 규정됩니다:

가) 정부는 데이터에 대한 국가 관리를 일원화하여 수행합니다.

나) 공안부는 정부에 대한 책임을 지고 공안부가 데이터에 대한 국가 관리를 수행하지 않는 점 c 항을 제외하고 정부에 대한 책임을 지며 데이터에 대한 국가 관리를 수행합니다.

다) 국방부는 정부에 대한 책임을 지고 관할 범위 내의 데이터에 대한 국가 관리를 수행합니다.

국방부 장관은 법에 따른 비밀 데이터에 대한 국가 관리를 수행하며 정부에 대한 책임을 지고 관할 범위 내에서 비밀 데이터에 대한 국가 관리를 수행합니다.

라) 정부 소속 부처 및 기관은 각각의 직능, 임무 및 권한 내에서 데이터베이스 구축 및 개발을 수행하며 공안부와 협력하여 데이터에 대한 국가 관리를 수행합니다.

마) 지방인민위원회는 데이터베이스 구축 및 개발을 수행하며 지역에서 데이터에 대한 국가 관리를 수행합니다.

조 9. 당 기관, 베트남 민족통일전선위원회 및 정치-사회 조직의 데이터 구축 및 개발

1. 당 기관, 베트남 민족통일전선위원회 및 정치-사회 조직의 데이터 구축, 개발, 보호, 관리, 처리 및 사용은 관련 권한 기관이 결정합니다.

2. 중앙당위회 소속 지방당위회는 각자의 임무 및 권한에 따라 데이터 구축, 개발, 보호, 관리, 처리 및 사용을 수행합니다.

조 10. 엄금되는 행위

1. 데이터 처리, 데이터 관리, 데이터 관련 제품 및 서비스 개발, 사업, 유통을 이용하여 국가 이익, 민족 이익, 국방, 안보, 질서, 사회 안전, 공공 이익, 기관, 단체, 개인의 권익을 침해하는 행위.

2. 불법적으로 데이터 처리, 데이터 관리 과정을 방해하거나 차단하거나, 정보 시스템을 공격하거나, 데이터베이스를 점유하거나 파괴하는 행위.

3. 당국, 정부 기관, 전국 범민주협의회 위원회 및 정치-사회 단체의 데이터베이스에서 데이터를 위조하거나, 의도적으로 왜곡하거나, 잃어버리거나, 손상시키는 행위.

4. 법에 따른 규정 없이 잘못된 데이터를 제공하거나 데이터 제공을 의도적으로 거부하는 행위.

장 II

 데이터의 건설, 발전, 보호, 관리, 처리, 사용; 국가 데이터 발전 기금

 데이터; 국가 데이터 발전 기금

조 11. 데이터 수집 및 생성

1. 데이터는 직접 생성되거나 종이 문서, 자료 및 기타 물질 형태를 디지털화하여 수집되거나 생성될 수 있다. 원본 데이터는 종이 문서, 자료, 기타 물질 형태의 디지털화된 버전과 동일한 가치를 가지며 사용된다.

2. 당국, 정부 기관, 전국 범민주협의회 위원회 및 정치-사회 단체의 데이터 수집 및 생성은 다음과 같이 규정된다:

가) 법률 또는 권한 있는 기관의 결정에 따라 데이터베이스를 구축하기 위해 데이터를 수집하고 생성하며, 국가 데이터베이스와 일치하도록 공용 목록 코드를 통일적으로 사용한다.

나) 연결되고 공유된 데이터베이스 내의 데이터는 재수집되지 않는다.

다) 국가 관리를 위한 데이터, 국방, 안보, 외교, 비밀 통신, 행정 절차 수행, 공공 서비스 제공을 위한 데이터는 법률에 따라 생성되고 디지털화되어야 한다.

라) 행정 절차 해결 결과로부터 데이터를 수집하거나, 종이 문서, 자료 및 기타 물질 형태를 디지털화하여 수집하거나, 전자 방법으로 수집하거나, 조직, 개인으로부터 직접 수집한다.

마) 종이 문서, 자료를 디지털화하여 데이터로 변환하는 것은 법률에 따른 기록 보존 규정을 준수해야 하며, 원본, 본문 또는 합법적인 사본이 없는 경우에만 원본, 본문이 아닌 합법적인 사본에서 데이터를 수집할 수 있으며, 수집된 데이터는 디지털화된 문서, 자료로 추적 가능해야 한다.

3. 조직, 개인의 데이터 수집 및 생성 활동에 대한 권리와 책임은 다음과 같이 규정된다:

가) 법률 규정에 따라 자신의 활동을 지원하기 위해 데이터를 수집하고 생성할 수 있는 권리를 가진다.

나) 이 법률, 민사 법률 및 관련 법률 규정에 따라 데이터 소유권에 대한 권리를 보호받는다.

다) 자신이 수집하고 생성한 데이터에 대해 법률 규정에 따라 책임을 진다.

4. 국가 데이터베이스, 전문 데이터베이스 관리 기관은 전략에 따른 데이터 디지털화 및 수집 로드맵을 결정한다.

5. 경찰청은 관련 기관과 협력하여 데이터 제공 기관 목록, 제공 가능한 데이터 목록, 공용 목록 코드를 수집하고 공표하며, 기관, 단체, 개인이 참조하고 활용할 수 있도록 한다.

조 12. 데이터 품질 보장

1. 데이터 품질 보장은 정확성, 적법성, 완전성, 충분성, 시의적절한 업데이트, 일관성을 보장하는 것을 의미한다.

2. 국가기관은 다음 책임을 가지며 데이터 관리 기반을 운영한다:

가) 국가 기술 규격 및 데이터 품질 보장 절차를 적용하고 지침을 제공하며, 해당 국가기관이 관리하는 데이터베이스에 대한 이러한 절차를 적용한다.

나) 지속적으로 검사, 감독, 오류 수정을 수행하며, 해당 국가기관 내에서 데이터를 통합하고 관련 국가기관 및 조직과 협력하여 데이터 사용 및 활용 중의 품질을 유지하고 업데이트한다.

조 13. 데이터 분류

1. 국가기관은 데이터 관리, 처리, 보호 요구 사항에 따라 데이터를 분류해야 하며, 다음을 포함한다:

가) 데이터 공유 특성에 따른 분류: 공용 데이터, 전용 데이터, 개방형 데이터;

나) 데이터 중요도에 따른 분류: 핵심 데이터, 중요한 데이터, 기타 데이터;

다) 데이터 주체가 결정한 다른 기준에 따른 분류.

2. 제1항의 규정에 해당하지 않는 데이터 소유자 또는 관리자는 제1항 제2호의 규정에 따라 데이터를 분류하고, 데이터 주체가 결정한 다른 기준에 따라 데이터를 분류할 수 있다.

3. 정부는 핵심 데이터와 중요한 데이터를 식별하기 위한 기준을 규정한다.

조 14. 데이터 보관 활동

1. 국가기관은 데이터 보안을 보장하기 위해 데이터 보관을 조직하고 책임진다.

2. 제1항의 규정에 해당하지 않는 데이터 소유자는 자신이 수집, 생성, 소유한 데이터의 보관을 결정할 수 있으며, 핵심 데이터와 중요한 데이터의 경우 제27조 제3항의 규정을 준수해야 한다.

3. 국가 데이터베이스는 국가 데이터센터 인프라스트럭처에서 데이터를 보관해야 한다.

4. 국가기관의 전문 데이터베이스 및 기타 데이터베이스는 국가 데이터센터 인프라스트럭처 또는 다른 기관 및 조직의 데이터센터 인프라스트럭처에서 데이터를 보관할 수 있으며, 이는 데이터센터 표준을 충족해야 한다. 개인용 데이터와 국방, 안보, 외교, 비밀 관련 데이터의 경우 데이터 소유자의 동의를 얻어 국가 데이터센터 인프라스트럭처에서 데이터를 보관한다.

제1항의 규정에 해당하지 않는 데이터 소유자는 국가 데이터센터 인프라스트럭처에서 데이터를 보관하기로 합의할 수 있으며, 이는 데이터 이용 서비스 제공 조직과의 서비스 제공 계약을 통해 이루어진다.

5. 정부는 본 조를 구체적으로 규정한다.

조 15. 데이터 관리 및 관리

1. 데이터 관리는 데이터 주체 및 관리자가 데이터를 지속적으로 효과적으로 관리하고, 데이터의 완전성, 정확성, 완성도, 일관성, 표준화, 보안, 보호, 시의적절성을 보장하기 위한 정책, 계획, 프로그램, 절차, 표준을 구축하는 것을 포함한다.

2. 데이터 관리는 제1항에서 정의된 데이터 관리를 조직하고 실행하는 것을 의미한다.

3. 국가기관은 데이터 주체 또는 관리자가 되는 경우, 국가 데이터센터와 협력하여 제1항 및 제2항에서 정의된 데이터 관리 및 관리를 수행해야 한다.

4. 제3항의 규정에 해당하지 않는 조직 또는 개인은 실제 상황에 따라 자신이 수집, 생성, 소유한 데이터의 관리 및 관리를 수행한다.

5. 정부는 제3항의 세부사항을 규정한다.

조 16. 데이터 접근 및 추출

1. 데이터 접근 및 추출은 데이터 접근 및 추출에 관한 규정과 기술적 절차를 준수하고 안전을 보장하며 목적으로 적합하게 이루어져야 한다.

2. 정부기관은 데이터 접근 및 추출을 위한 도구를 제공하고 권한을 분배하여 안전을 보장하고 데이터를 보호해야 한다. 데이터 소유자 또는 관리자는 데이터 접근 및 추출 도구를 제공하도록 장려된다.

3. 정부는 본 조를 세부적으로 규정한다.

조 17. 데이터 연결, 공유 및 조정

1. 데이터 소유자 또는 관리자는 법률 규정 또는 합의에 따라 직접 또는 중개자를 통해 데이터 사용자에게 데이터를 연결하거나 공유할 수 있다.

2. 정부기관은 관리 범위 내의 데이터 조정을 수행하여 안전하고 일관되며 효과적인 데이터 공유를 보장하고 경제 및 사회 발전, 국방 및 안보, 외교를 지원하며, 법률이 정하는 바에 따라 허가된 기관, 단체 또는 개인에게 데이터 연결, 공유 및 조정을 준비해야 한다.

3. 총리는 각 부처, 정부 직속 기관, 지방인민위원회가 관리하는 특정 데이터를 비상 상황, 재난 대응, 질병 방역, 화재 또는 폭발, 또는 다른 긴급한 상황에서 공유하도록 결정한다.

4. 정부는 제2항에 규정되지 않은 데이터 소유자가 정부기관에 데이터를 연결하거나 공유할 때 필요한 지원을 규정한다.

조 18. 정부기관에 데이터 제공

1. 국내외 조직 및 개인은 정부기관에 소유권이 있는 데이터를 제공하도록 장려된다.

2. 다음 사항에서 정부기관의 요구에 따라 데이터를 제공해야 하며, 데이터 주체의 동의 없이도 제공해야 한다.

가) 비상 상황 대응

나) 국가안보 위협이 있으나 비상사태 선포까지는 미치지 않는 경우

다) 재해

라) 폭동 및 테러 방지

3. 정부기관은 다음 책임을 가지며 데이터를 받는다.

가) 목적에 맞게 데이터를 사용한다.

나) 법령에 따라 데이터 주체, 데이터 제공 조직 및 개인의 합법적인 이익을 보호하며 데이터의 안전을 보장한다.

다) 더 이상 목적에 필요하지 않은 데이터는 즉시 삭제하고 데이터 주체 또는 데이터 제공 조직 및 개인에게 통보한다.

라) 데이터 저장 및 사용에 대한 요청이 있을 때 통보하며, 국가비밀 또는 업무비밀 보호를 위해 예외로 한다.

4. 정부는 본 조에 대한 구체적인 시행 규정을 정한다.

조 19. 데이터 분석 및 종합

1. 정부기관은 자체 생성 또는 공유, 제공, 활용된 데이터를 분석 및 종합하여 국가지도, 관리, 경제 및 사회 발전을 지원한다.

2. 제1항에 규정되지 않은 조직 및 개인은 허용된 접근 및 사용 데이터를 분석 및 종합할 수 있다.

3. 데이터 소유자 또는 관리자는 경제 및 사회 발전 및 기타 활동을 지원하기 위해 정부기관 및 다른 조직, 개인에게 데이터 분석 및 종합 도구를 제공하도록 장려한다.

조 20. 데이터 확인 및 인증

1. 데이터 확인은 데이터 소유자, 관리자 또는 전자인증 서비스 제공기관이 수행한다.

확인된 데이터는 이 법률 및 관련 법령에 따라 네트워크 공간에서 데이터의 존재, 시간, 저장 장소를 증명하는 가치가 있다.

2. 데이터 인증은 데이터 소유자, 원본 데이터 생성 관리자, 전자인증 서비스 제공기관, 국가데이터센터가 수행한다. 인증된 데이터는 일정 범위와 기간 내에서 국가데이터베이스, 전문데이터베이스, 기타 데이터베이스에 저장된 원본 데이터와 동등한 가치가 있다.

3. 정부는 본 조를 세부적으로 규정한다.

조 21. 데이터 공개

1. 데이터 공개는 원본 데이터 출처로부터 정확하게 반영되며, 조직과 개인이 데이터 활용, 사용, 공유를 용이하게 해야 한다.

2. 데이터 공개, 조건부 공개, 공개 금지는 법령에 따른 정보 접근에 관한 법률 규정에 따라 결정된다.

3. 데이터 공개 방법에는 데이터 포털, 전자정보 포털, 전자정보 사이트, 대중매체 및 법률이 정하는 다른 방법이 포함된다.

4. 정부기관은 이 조항에 따라 개방데이터 목록을 공표하고, 개방데이터 공개를 조직하며, 조직과 개인이 데이터 활용, 사용, 공유를 할 수 있도록 한다. 각 분야별 데이터 공개 시기는 법률 규정에 따른다.

5. 정부는 본 조를 구체적으로 규정한다.

조 22. 데이터 암호화 및 복호화

1. 국가기밀 목록에 속하는 데이터는 저장, 전송, 수신, 공유 시 컴퓨터 네트워크에서 공식암호를 사용하여 암호화해야 한다.

2. 기관, 조직, 개인은 자신의 데이터 관리 활동에 적합한 암호화 및 복호화 방안과 절차를 사용할 수 있다.

3. 데이터 소유자, 관리자는 데이터 암호화 및 복호화를 결정한다.

4. 정부기관은 다음 사항에서 데이터 소유자, 관리자의 동의 없이 데이터 복호화를 강제할 수 있는 권한이 있다.

a) 비상상태

나) 국가안보 위협이 있으나 비상사태 선포까지는 미치지 않는 경우

다) 재해

라) 폭동 및 테러 방지

5. 정부는 본 조항 제2항과 제4항을 세부 규정한다.

조 23. 국경을 넘는 데이터 이동 및 처리

1. 기관, 조직, 개인은 외국에서 데이터를 국내로 이동시키거나, 외국 데이터를 국내에서 처리할 수 있으며, 이를 보호하는 국가의 권리와 합법적인 이익은 법률 규정에 따른다.

2. 핵심 데이터, 중요한 데이터의 국경을 넘는 이동 및 처리는 다음과 같이 이루어진다.

a) 베트남 내에 저장된 데이터를 베트남 사회주의공화국 영토 밖의 데이터 저장 시스템으로 이동시키는 것

b) 베트남 기관, 조직, 개인이 외국 기관, 개인에게 데이터를 이동시키는 것

c) 베트남 기관, 조직, 개인이 베트남 사회주의공화국 영토 밖의 플랫폼을 이용하여 데이터를 처리하는 것

3. 본 조항 제1항과 제2항에 따른 데이터 이동 및 처리는 베트남 법률과 베트남 사회주의공화국이 가입한 국제조약에 따라 국가 안보, 공익, 데이터 주체와 소유자의 합법적 권리와 이익을 보호해야 한다.

4. 정부는 본 조에 대한 구체적인 시행 규정을 정한다.

조 24. 데이터 구축, 개발, 보호, 관리, 처리 및 활용에 관한 과학, 기술 및 혁신 활동

1. 데이터 구축, 개발, 보호, 관리, 처리 및 활용에 관한 과학, 기술 및 혁신 활동은 국가 데이터 발전 전략과 일치해야 하며, 과학, 기술 및 혁신 활동 내부 역량을 강화하고, 이 법에서 정한 데이터 구축, 개발, 보호, 관리, 처리 및 활용 원칙을 준수해야 한다.

2. 데이터 구축, 개발, 보호, 관리, 처리 및 활용을 위한 과학 및 기술 플랫폼에는 인공지능, 클라우드 컴퓨팅, 블록체인, 데이터 통신, 사물인터넷, 대용량 데이터 및 기타 현대 기술이 포함된다.

3. 국가 자원을 집중하여 데이터 구축, 개발, 보호, 관리, 처리 및 활용을 위한 과학 및 기술 플랫폼 개발 및 활용을 통해 국가 디지털 전환, 국방 및 안보 보장, 경제 및 사회 발전을 지원한다.

4. 정부는 데이터 구축, 개발, 보호, 관리, 처리 및 활용을 위한 과학 연구 및 기술 적용 혁신 활동 관리, 개발 및 제한된 실험에 대한 규정을 정한다.

조 25. 데이터 처리 과정에서 발생하는 위험의 식별 및 관리

1. 데이터 처리 과정에서 발생하는 위험에는 개인 정보 보호 위험, 사이버 보안 위험, 식별 및 접근 관리 위험, 기타 데이터 처리 위험이 포함된다.

2. 정부 기관은 데이터 처리 과정에서 발생할 수 있는 위험을 미리 감지하기 위한 메커니즘을 설정하고, 데이터 보호를 위한 조치를 마련해야 한다.

3. 조 2항에 명시되지 않은 데이터 관리자는 자체적으로 위험을 평가하고 식별하며, 데이터 보호를 위한 조치를 취하고, 발생한 위험을 즉시 해결하고 관련 주체에게 통보해야 한다.

4. 핵심 데이터 또는 중요한 데이터 관리자는 해당 데이터 처리 활동에 대한 위험 평가를 정기적으로 수행하고, 경찰청, 국방부의 사이버 보안 및 정보 보안 부서와 관련 기관에 보고하여 데이터 보안 및 안보를 보호하기 위해 협력하게 한다.

5. 정부는 본 조를 구체적으로 규정한다.

조 26. 데이터 처리와 관련된 다른 활동

1. 데이터 주체는 자신의 데이터 제공을 철회하거나 삭제 또는 파기할 수 있는 권리를 가지며, 법률이 다르게 규정하지 않는 한 데이터 관리자는 데이터 주체의 요청에 따라 데이터 철회, 삭제 또는 파기 절차를 설정하고 실행해야 한다.

2. 정부 기관은 데이터를 지속적으로 조정하고 업데이트하며, 자신이 관리하는 데이터 조정, 업데이트, 복사, 전송, 이전, 철회, 삭제 또는 파기 과정의 역사적 기록을 결정한다.

3. 조 2항에 명시되지 않은 데이터 소유자 또는 데이터 관리자는 이 법률 및 관련 법률 규정에 따라 데이터 조정, 업데이트, 복사, 전송 또는 이전을 수행한다.

4. 정부는 본 조에 대한 구체적인 시행 규정을 정한다.

조 27. 데이터 보호

1. 데이터 처리 과정 전체에 적용되는 데이터 보호 조치는 다음을 포함한다.

가) 데이터 보호 정책 및 규정의 작성 및 시행

나) 데이터 처리 활동 관리

다) 기술적 대안의 개발 및 구현

라) 인력 교육, 양성, 발전 및 관리

마) 법률이 정하는 다른 데이터 보호 조치

2. 국가기관은 자기 관할 분야의 데이터를 보호하고 국방 및 안보 정책을 준수하며, 데이터 보안 위험 평가, 감시 및 조기 경보를 위한 통일된 데이터 보호 시스템을 설정해야 한다.

3. 핵심 데이터와 중요한 데이터를 관리하는 데이터 소유자 및 관리자는 데이터 보호 규정을 준수해야 한다.

4. 정부는 본 조에 대한 구체적인 시행 규정을 정한다.

조 28. 데이터 기술 규범 및 기준

1. 데이터 기준은 정보 시스템, 하드웨어, 소프트웨어, 관리 시스템, 운영, 처리, 데이터 품질 보장, 데이터 보호 등에 대한 기준으로, 베트남에서 공표되고 적용되는 것을 포함한다.

2. 데이터 기술 규준은 정보 시스템, 하드웨어, 소프트웨어, 관리 시스템, 운영, 처리, 데이터 품질 보장, 데이터 보호 등에 대한 규준으로, 베트남에서 작성되고 발행되며 적용되는 것을 포함한다.

3. 내무부는 관련 기관과 협력하여 데이터 기술 규준 목록을 제정하고 발행하며, 국방 및 비밀 분야의 데이터 기술 규준 목록을 제외한다.

4. 국가 데이터베이스 및 전문 데이터베이스 관리 기관은 이 조 제3항에 따라 발행된 목록에 따라 데이터 기술 규준을 제정해야 한다.

조 29. 국가 데이터 개발 기금

1. 국가 데이터 개발 기금은 예산 외의 국가 재정 기금으로, 중앙에서 형성되어 국가 데이터의 개발, 활용, 적용, 관리를 촉진한다.

2. 국가 데이터 개발 기금은 다음 재원으로 구성된다.

가) 국가 예산 지원

나) 국내외 조직 및 개인의 자발적인 기여

다) 법률이 정한 다른 합법적인 재원

3. 국가 데이터 개발 기금은 다음 원칙에 따라 운영된다.

a) 이윤 추구 목적이 없다.

나) 목적에 맞게, 법적으로 적절하게, 신속하고 효과적으로, 투명하게 관리 및 사용

다) 데이터의 건설, 개발, 보호, 관리, 처리, 사용 활동 지원

라) 국가 예산 배정이 요구 사항을 충족하지 못한 경우 해당 활동에 지출될 수 있다.

4. 정부는 국가 데이터 개발 기금의 설립, 관리 및 사용에 관한 사항을 규정한다.

장 III

국가 데이터센터 건설 및 발전;

 국가 통합 데이터베이스

파견, 조정, 임기 연장, 철수 절차

 국가 데이터센터 건설 및 발전

조 30. 국가 데이터센터 인프라

1. 국가 데이터센터 인프라는 다음 요구 사항을 충족하도록 설계, 건설 및 사용된다.

가) 데이터센터 기술 규준 및 국제 기술 요구 사항을 준수하며, 정보통신 인프라 계획에 부합하고, 폭탄, 테러, 자연재해로부터 보호하며, 환경 보호 및 에너지 절약을 보장

나) 시스템의 준비 상태를 보장하기 위한 보안 및 암호화 방안을 제공하며, 시스템 침입, 공격, 파괴를 감지하고 차단하며, 시스템 확장이 필요한 경우 예비 설계를 통해 시스템 준비 상태를 유지

다) 국가 통합 데이터베이스, 데이터 공유 및 조정 플랫폼, 국가 온라인 서비스 포털, 데이터 처리 기술 인프라 및 자원 할당, 관리 및 지도를 위한 데이터 분석 시스템, 데이터 관리 및 활용, 서비스 제공, 오픈 데이터 포털, 데이터 서비스 포털, 정부가 지정한 다른 플랫폼, 소프트웨어 및 업무 시스템을 포함한 주요 정보기술 요소를 보장

2. 국가 데이터베이스는 국가 데이터센터 인프라를 사용해야 한다.

필요에 따라 국방, 안보, 외교, 비밀 분야의 데이터베이스 및 전문 데이터베이스, 기타 데이터베이스는 국가 데이터센터 인프라를 사용한다.

3. 정부는 본 조를 세부적으로 규정한다.

조 31. 국가데이터센터의 책임

1. 법률에 따라 국가기관의 데이터를 통합, 동기화, 보관, 분석, 활용하여 국가 종합데이터베이스를 구축하고 관리한다.

2. 국가데이터센터의 기술인프라, 정보통신인프라 및 데이터플랫폼을 운영하고 관리하며, 당국기관, 정부기관, 베트남민주당국위원회 및 정치사회단체가 필요할 경우 기술인프라와 정보통신인프라를 제공한다.

3. 당국기관, 정부기관, 베트남민주당국위원회 및 정치사회단체가 부여받은 임무를 수행하거나 데이터소유자, 데이터관리자, 데이터주체의 요구에 따라 국가 종합데이터베이스에서 데이터의 운용, 관리, 보관, 활용, 조정을 조직한다.

4. 데이터 품질 보장과 데이터 조정 활동을 감독하며, 데이터 관리 활동의 성능 측정 및 평가를 위한 지표 시스템을 구축한다.

5. 데이터 보호 조치를 시행한다.

6. 데이터 과학 연구, 데이터 처리를 위한 기술 적용, 데이터 관련 인프라, 제품, 서비스 제공, 개인의 데이터 처리 지원, 데이터 과학 혁신 중앙센터 설립 및 지원, 데이터 과학 혁신 활동 발전, 데이터 기반 플랫폼을 이용한 과학기술 스타트업 생태계 발전을 추진한다.

7. 국제적인 데이터 협력 내용을 조직한다.

8. 정부는 이 조항에 대한 세부사항을 규정한다.

조 32. 국가데이터센터 건설 및 발전을 위한 자원 보장

1. 국가가 데이터 관리, 데이터 관리, 국가데이터센터 및 국가 종합데이터베이스의 건설, 관리 및 운영을 위한 인프라, 물리적 시설, 토지, 사무실, 공사, 기술, 예산을 우선적으로 투자하고 보장한다.

2. 국가데이터센터의 활동은 국가예산과 다른 합법적인 재원을 사용한다.

3. 국가가 국가데이터센터의 활동을 위한 인력을 보장하며, 우수인력을 유치하고 보상하는 제도를 마련한다.

4. 국가데이터센터는 국가데이터센터가 투자한 인프라 및 장비의 업그레이드, 유지보수, 수리를 위해 자원을 보장받는다.

절 2

 국가 통합 데이터베이스

조 33. 국가 종합데이터베이스 구축

국가 종합데이터베이스는 정부가 국가데이터센터에서 집중적으로 일관되게 구축하고 관리하며 다음 요구 사항을 충족해야 한다:

1. 관련 데이터 및 정보통신 기술 표준, 규격, 경제-기술 정량을 준수한다.

2. 개인정보 보호, 정보안전, 수집, 업데이트, 수정, 활용, 사용의 용이성을 보장한다.

3. 안정적이고 지속적인 운영, 다른 국가데이터베이스, 전문데이터베이스, 다른 데이터베이스 및 다른 정보시스템과의 연결, 공유를 보장한다.

4. 법률에 따른 기관, 단체, 개인의 데이터 활용 권리를 보장한다.

5. 다른 데이터베이스로부터 종합데이터의 통합, 동기화, 보관, 활용, 공유, 조정을 보장하며, 데이터의 심층 분석을 실시하여 기제, 정책 구축 및 경제-사회 발전을 지원한다.

6. 데이터 관련 제품, 서비스 개발을 지원한다.

조 34. 통합국가데이터베이스에 데이터 수집, 갱신 및 동기화

1. 통합국가데이터베이스에 수집, 갱신 및 동기화되는 데이터는 다음을 포함한다:

가) 오픈 데이터;

나) 정부 기관이 공유하는 데이터;

씨) 국가기관이 결정에 따라 사용하는 전용데이터

라) 데이터 소유자의 동의를 얻은 당국, 민족통일전선위원회 및 정치사회 조직의 데이터;

마) 개인 또는 단체가 제공하는 다른 데이터;

2. 통합국가데이터베이스에서 데이터를 수집, 갱신 및 동기화하는 출처는 다음을 포함한다:

가) 행정절차와 공공서비스 과정

나) 다른 데이터베이스로부터 업데이트 및 공유된 데이터;

다) 개인 또는 단체가 디지털화하고 제공한 데이터;

라) 법률이 정한 다른 출처;

3. 국립데이터센터는 관련 기관과 조직, 개인과 협력하여 데이터를 수집, 갱신 및 동기화할 때 정확성과 일치성을 보장하기 위해 검사한다. 국립데이터센터는 국립데이터베이스, 전문데이터베이스, 다른 데이터베이스의 데이터가 통합국가데이터베이스의 데이터와 일치하지 않을 경우 관련 기관과 협력하여 데이터를 검사하고 대조하며 각 데이터베이스에 갱신 및 동기화한다.

4. 국립데이터센터는 국립데이터센터가 투자한 인프라 및 장비의 업그레이드, 유지보수, 수리를 수행하기 위한 자원을 보장받는다.

조 35. 통합국가데이터베이스의 활용 및 이용

1. 통합국가데이터베이스는 당국, 정부기관, 민족단결위원회 및 정치사회단체의 활동을 지원하고 행정절차와 공공서비스를 수행하며 정부의 지도 및 관리, 통계작업, 정책수립, 경제사회발전계획, 국방, 안보, 외교, 기밀, 범죄예방 및 처벌, 법률위반 처리를 지원하며 조직 및 개인의 데이터 활용 및 이용을 지원하기 위해 구축된다.

2. 통합국가데이터베이스 내의 데이터는 원본 데이터와 같은 가치로 활용 및 이용될 수 있다.

3. 통합국가데이터베이스의 데이터를 활용 및 이용하는 주체는 다음과 같다:

가) 당국, 정부기관, 민족단결위원회 및 정치사회단체는 해당 기관 및 단체의 기능과 임무에 따라 데이터를 활용 및 이용할 수 있다;

나) 데이터 주체는 해당 데이터 주체에 대한 데이터를 활용 및 이용할 수 있다;

다) 조항 이하에 규정되지 않은 조직 및 개인은 다음 방법으로 데이터를 자유롭게 활용 및 이용할 수 있으며, 개인데이터는 국립데이터센터와 개인데이터 주체의 동의를 얻어 활용 및 이용하며, 다른 데이터는 국립데이터센터의 동의를 얻어 활용 및 이용할 수 있다.

4. 데이터의 활용 및 이용은 다음 방법을 통해 이루어진다:

가) 국가데이터베이스, 전문데이터베이스, 다른 데이터베이스, 정보시스템과 통합국가데이터베이스 간의 연결 및 데이터 공유;

나) 국가데이터포털, 국가공공서비스포털, 전자정보사이트, 행정절차처리정보시스템;

다) 전자 인증 플랫폼

라) 국가디지털식별 애플리케이션

락) 국립데이터센터가 제공하는 장비, 수단, 소프트웨어;

마) 기타 방법.

5. 정부는 본 조를 구체적으로 규정한다.

조 36. 통합국가데이터베이스와의 데이터 연결 및 공유

1. 당국, 정부기관, 민족단결위원회 및 정치사회단체의 다른 국가데이터베이스, 전문데이터베이스 및 정보시스템은 데이터 공유 플랫폼, 국가데이터통합공유플랫폼, 부처 및 지방 단위의 데이터통합공유플랫폼, 인터넷, 컴퓨터네트워크, 정보시스템을 통해 통합국가데이터베이스와 연결된다.

2. 통합국가데이터베이스와 다른 데이터베이스 간의 데이터 연결 및 공유는 법령에 따른 기관, 조직, 개인의 기능, 임무, 권한에 적합하게 효율적이고 안전하게 이루어져야 한다.

3. 통합국가데이터베이스와 다른 정보시스템 간의 데이터 연결 및 공유는 경찰부와 데이터 소유자의 문서화된 합의를 기초로 이루어진다.

4. 정부는 본 조에 대한 구체적인 시행 규정을 정한다.

조 37. 국가 통합 데이터베이스에 데이터 제공

1. 이 법률 제34조 제1항에 따라 국가 데이터베이스, 전문 데이터베이스 및 기타 데이터베이스 관리 기관은 국가 통합 데이터베이스에 데이터를 제공한다.

2. 국가가 기관, 단체, 개인으로부터 제공받는 데이터 수신을 위한 필요한 조건을 보장한다.

3. 정부는 본 조를 세부적으로 규정한다.

조 38. 국가 통합 데이터베이스 및 국가 관리 데이터베이스에서 데이터 활용, 사용에 대한 비용

1. 당국, 정부 기관, 베트남 민족단결전선위원회 및 정치사회 단체는 이 법률과 관련 법령에 따라 국가 통합 데이터베이스 및 국가 관리 데이터베이스에서 정보를 활용, 사용하며 비용을 납부하지 않는다.

2. 단체, 개인은 자신들의 데이터를 국가 통합 데이터베이스 및 국가 관리 데이터베이스에서 활용, 사용하며 비용을 납부하지 않는다.

3. 제1항 및 제2항에 규정된 경우를 제외한 단체, 개인은 국가 통합 데이터베이스 및 국가 관리 데이터베이스에서 데이터를 활용, 사용할 때 법령에서 정하는 비용과 세금을 납부해야 한다.

장 IV

 데이터 관련 제품, 서비스

조 39. 데이터 관련 제품, 서비스

1. 데이터 중개, 분석, 통합, 전자 인증, 데이터 시장 활동에서의 데이터 관련 제품, 서비스는 이 법률 및 관련 법령의 규정에 따라 이루어진다.

2. 전자 인증 서비스는 공공기관, 국영기업이 서비스 제공 조건을 충족하면 국가 데이터베이스, 전문 데이터베이스, 전자 식별 및 인증 시스템에서 데이터 인증을 수행한다.

3. 데이터 중개, 분석, 통합 서비스를 제공하는 조직은 고도기술 분야, 혁신 창업, 창의적 창업, 디지털 산업 등에서 활동하는 기업과 동일한 혜택을 받는다.

4. 전자 거래, 통신, 사이버 보안, 정보 보안, 디지털 산업, 공무, 국방, 안보 및 산업 동원 활동에서의 다른 데이터 관련 제품, 서비스는 관련 법령의 규정에 따라 이루어진다.

5. 정부는 본 조를 구체적으로 규정한다.

조 40. 데이터 중개 제품, 서비스

1. 데이터 중개 제품, 서비스는 데이터 주체, 데이터 소유자와 사용자 간 상업적 관계를 설정하기 위해 데이터 교환, 공유, 접근, 데이터 주체, 소유자, 사용자의 권리를 행사하기 위한 합의를 통해 이루어진다.

2. 데이터 중개 제품, 서비스를 제공하는 조직은 투자 관련 법률의 규정에 따라 등록하고 관리되며, 단체 내부에서 데이터 중개 제품, 서비스를 제공하는 경우를 제외한다.

3. 정부는 본 조를 세부적으로 규정한다.

조 41. 데이터 분석, 통합 제품, 서비스

1. 데이터 분석, 통합 제품은 사용자의 요구에 따라 다양한 수준에서 유용한 깊이 있는 정보로 데이터를 분석, 통합한 결과이다. 데이터 분석, 통합 서비스는 사용자의 요구에 따라 데이터를 분석, 통합하는 활동이다.

2. 데이터 분석, 통합 제품, 서비스를 판매하는 사업자가 국가 국방, 안보, 사회 질서, 사회 윤리, 공동체 건강에 해를 끼칠 수 있는 경우 투자 관련 법률의 규정에 따라 등록하고 관리된다.

국가 데이터베이스, 전문 데이터베이스와 연결, 공유하여 데이터 분석, 통합 제품, 서비스를 판매하는 경우 관련 법률의 규정에 따라 관리된다.

3. 정부는 본 조를 세부적으로 규정한다.

조 42. 데이터 마켓

1. 데이터 마켓은 데이터 관련 자원을 제공하여 연구, 창업 발전, 혁신 창의를 지원하며, 경제-사회 발전을 위한 데이터 관련 제품 및 서비스를 제공하는 플랫폼이며, 데이터와 관련된 제품 및 서비스의 거래 및 교환 환경을 제공한다.

2. 데이터 마켓 서비스를 제공하는 조직은 공공기관 또는 국유기업으로, 법률이 정한 조건을 충족하고 설립 허가를 받은 경우에 한한다.

3. 거래할 수 없는 데이터는 다음과 같다:

가) 국가 방위, 안보, 외교, 기밀에 해를 끼칠 수 있는 데이터

나) 데이터 주체의 동의 없이 수집된 데이터로서 법률에서 다른 규정이 없는 경우를 제외한다.

다) 법률에서 거래 금지를 규정한 다른 데이터

4. 정부는 본 조에 대한 구체적인 시행 규정을 정한다.

조 43. 중개 데이터 제품 및 서비스, 데이터 분석 및 통합, 데이터 마켓 제공 조직의 책임

1. 서비스 이용계약을 체결하여 조직 및 개인에게 서비스를 제공한다.

2. 정보 수신 채널 및 서비스 사용의 원활성과 지속성을 보장한다.

3. 데이터 보안 및 보호를 위해 정기적으로 관리, 점검, 감독하며, 데이터 위험을 예방, 차단하고 처리하며, 데이터 보호에 영향을 미칠 수 있는 행위를 감독한다.

4. 정보통신망 안전법, 사이버안보법, 전자거래법 및 관련 법률의 규정을 준수한다.

5. 정부는 본 조를 구체적으로 규정한다.

장 V

조 시행규정

조 44. 관련 법률 일부 개정 및 보충

1. 법률 제97호 2015년 제13차 국회법률 제97/2015/QH13에 따라 수정된 법률 제09호 2017년 제14차 국회법률 제09/2017/QH14, 법률 제23호 2018년 제14차 국회법률 제23/2018/QH14, 법률 제72호 2020년 제14차 국회법률 제72/2020/QH14, 법률 제16호 2023년 제15차 국회법률 제16/2023/QH15, 법률 제20호 2023년 제15차 국회법률 제20/2023/QH15, 법률 제24호 2023년 제15차 국회법률 제24/2023/QH15, 법률 제33호 2024년 제15차 국회법률 제33/2024/QH15 및 법률 제35호 2024년 제15차 국회법률 제35/2024/QH15에 따른 부록 01의 비용 및 수수료 목록을 다음과 같이 수정 및 보충한다:

가) 부분 A의 IV목 5번 이후에 6번을 추가한다:

나) 부분 A의 XIII목 4.2번 이후에 5번을 추가한다:

2. 법률 제20호 2023년 제15차 국회법률 제20/2023/QH15의 일부 조항을 수정, 보충 또는 폐지한다:

가) 조 42항 4점 a)을 다음과 같이 수정 및 보충한다:

"가) 중개 시스템을 통해 연결 및 공유하는 것에는 다음이 포함된다: 국가 데이터센터의 데이터 공유 및 조정 플랫폼; 국가 통합 및 공유 데이터 플랫폼; 국가 전체 구조 프레임워크 제 번호에 따른 부처 및 지방 단위의 데이터 공유 인프라;"

나) 조 3항 8호와 조 41을 폐지한다.

조 45. 효력 발생

본 법률은 2025년 7월 1일부터 효력이 발생한다.

조 46. 이행 전환 규정

1. 이 법률 시행 전에 국가 데이터센터 인프라를 건설하거나 서비스를 임대한 국가 데이터 기반 관리 기관은 국가 데이터센터가 이 법률에 따라 국가 데이터 기반을 수용하고 제공할 수 있는 조건을 갖출 때까지 이미 투자한 시스템 및 장비 또는 임대 서비스를 계속 사용할 수 있다.

2. 총리는 이 조항 1항에 따른 국가 데이터센터 인프라의 수용, 전환 및 사용에 대한 이행 일정을 규정한다./.