Японское издание Nikkei сигнализирует о попытке Вьетнама принять Декрет о локализации персональных данных в стране. Данный Декрет является частью Закона о кибербезопасности. Декрет потребует от онлайн платформ локализации данных пользователей и соблюдения требований законодательства, когда речь идет о национальной безопасности. Платформы будут обязаны блокировать контент, который, например, подрывает национальную безопасность страны, пропагандирует действия, направленные против руководства страны, призывает к насилию. Но Вьетнам ратифицровал Трансатлантическое соглашение CPTPP, одним из условий которого является запрет требовать локализации данных. Один из представителей техно компании пояснил, что CPTPP не делает исключений «для национальных законов».
Страны-участники CPTPP не будут подавать в суд на Вьетнам за нарушение условий Соглашения до 2024 года. Посмотрим, что будет в 2024м.
Вьетнам вводит ограничения в части управления персональными данными, аналогичные китайским правилам. Такой шаг заставляет партнеров по CPTPP* нервничать.
Закон о локализации данных тревожит технологические платформы
Крупные технологические компании оперативно пытаются выполнить новые требования закона о хранении персональных данных на территории Вьетнама, которые вступят в силу 01 октября этого года. Новый закон, по мнению биг теха, может негативно отразиться на их бизнесе в стране и усложнить ратификацию торгового соглашения CPTPP, так как обязывает компании использовать только локальные сервера.
* CPTPP (The Comprehensive and Progressive for the Trans-Pacific Partnership) - Всеобъемлющее и прогрессивное соглашение о Транстихоокеанском партнерстве. Это крупнейшая в регионе APAC коллективная зона свободной торговли, переговоры вокруг которой велись почти 10 лет. Соглашение было подписано в 2016 году 12тью странами, но не вступило в силу, так как США вышли из него после избрания Д. Трампа Президентом страны. В 2018 году переговоры возобновились. Среди участников Соглашения: Китай (подал заявку), Великобритания, Эквадор, Тайвань, Индонезия. 15 ноября 2018 года Вьетнам предоставил документы о присоединении, и соглашение вступило в силу во Вьетнаме 14 января 2019.
Интернет-платформы, начиная от YouTube до Facebook, следили последние три года за обсуждением закона, называемого Декрет 53, который был подписан в прошлом месяце. Закон вступает в силу 01 октября.
CPTPP запрещает требовать локализации данных
Не совсем ясно, как Вьетнам будет приводить Закон в исполнение, с учетом обязательств в рамках CPTPP, согласно которым страна не имеет права требовать локализации персональных данных.
Видимо другому члену Соглашения придется судиться с Вьетнамом, чтобы он выполнил свои обязательства в рамках CPTPP. Шесть стран, подписавших и ратифицировавших CPTPP, пока не озвучили решение требовать от Вьетнама соблюдения Соглашения.
Китай, итак, осложняет дискуссии об Интернете, приняв аналогичный закон о киберпространстве. Если Китай вступит в CPTPP со своим законом, то у Вьетнама появится поддержка со стороны Китая в CPTPP.
Что думают страны-участники CPTPP о вьетнамском Декрете 53
Япония и Канада финализируют свои заявки на вступление в CPTPP. Они следят, как развиваются события в APAC.
Lama Khodr, представитель Global Affairs: «Канада продолжит требовать от Вьетнама принятия своих законов об обработке персональных данных в соответствии с обязательствами, указанными в 14й главе Соглашения об электронной коммерции».
Оттава наблюдает за происходящим в Вьетнаме и его Декретом 53/2022/ND-CP, который является следствием Закона о кибербезопасности Вьетнам. Последний находится в зоне ответственности Министерства безопасности.
Токио отмечает, что CPTPP запрещает требовать локализацию данных, что идет в разрез с Декретом 53. Это вызывает беспокойство Японии.
Министерство экономики, торговли и промышленности Японии: «Японское правительство продолжит наблюдать за ситуацией в Вьетнаме и ожидать соответствия Закона о кибербезопасности Вьетнама и условий Соглашения CPTPP и RCEP». RCEP – это Всеобъемлющее региональное торговое соглашение (Regional Comprehensive Economic Partnership).
Технокомпании обеспокоены Декретом 53
Представитель BSA, глобальный альянс производителей ПО, финансируемый Amazon Web Services, Siemens и другими крупными технологическими компаниями, заявил, что Декрет ограничит конкурентоспособность компаний и ухудшит их возможности по выбору поставщиков и поиску клиентов.
Jared Ragland, директор по политике региона APAC в BSA: «Локализация данных не улучшит безопасность или доступность данных клиентов или органов правопорядка». Если говорить об иностранных инвестициях, то есть «риск, что компании выберут рынки с более приемлемыми законами, чем во Вьетнаме».
* BSA -Business Software Alliance. Торговая ассоциация, созданная в 1988 году и представляющая интересы ряда крупнейших в мире разработчиков программного обеспечения. Её основной деятельностью является борьба с нарушениями авторских прав на программное обеспечение, создаваемое членами этой организации. BSA является «голосом» мировых производителей программного обеспечения и их партнеров — производителей аппаратных средств, выражающим их интересы перед правительствами стран мира и на мировом рынке.
Asia Internet Coalition, группа лоббирования, финансируемая Google, SAP, Grab и Meta, считает, что Сингапур и Южная Корея должны быть примером для Вьетнама. Эти страны способствуют свободному обмену данными.
В чем суть Декрета 53
Декрет 53 требует от иностранных компаний хранить информацию на серверах, находящихся на территории Вьетнама. Речь идет о ситуациях, когда пользователи платформ нарушают закон на платформах, и если платформы не устраняют нарушения, как того требует законодательство. Например, потребуется заблокировать какой-то оскорбительный пост. Нарушения включают в себя «контент, который подрывает национальную безопасность страны, пропагандирует действия, направленные против руководства страны, призывает к насилию, подрывает общественную безопасность и правопорядок, и является унизительным и клеветой». Также сюда относится контент, наносящий вред экономике страны.
TikTok не прокомментировал Декрет 53. Meta также отказалась от комментариев. Youtube (он же Гугл) заявил, что позиция Asia Internet Coalition отражает мнение технологических компаний.
В Декрете указано, что вэб сайты компаний, которые откажутся локализовать данные, могут быть заблокированы. К персональным данным, на которые распространяется Декрет, относятся: телефон пользователя, электронная почта, данные кредитной карты, а также «друзья, ближайшее окружение».
Пекин уже принял аналогичный закон о локализации данных
Ханой и Пекин усилили преследование критики в интернете, не допуская инакомыслия в отношении правительства.
Один из директоров технологической компании считает, что если Китай вступит в CPTPP, то Вьетнам получит поддержку своей позиции. При этом на вопрос, как Вьетнам может соблюдать свой закон о локализации персональных данных и удовлетворять требованиям Соглашения CPTPP, директор техно компании ответил, что CPTPP не делает исключений «для национальных законов».
Nohyoung Park, декан Школы права при Корейского университета: «Китай является главной движущей силой ограничения прав в цифровом пространстве».
Стоит отметить, что в Вьетнаме гораздо больше свободы в интернете, чем у соседей. Считается, что Вьетнам может отложить принятие Декрета вследствие давления США и может смягчить требования к локализации данных.
Премьер-министр Вьетнама также получил письмо от Asia Internet Coalition, в котором Декрет 53 называют «значительным бременем», вызывающим неопределенность у бизнеса.
В суд страны-члены CPTPP пока не идут
Ханой выиграл немного времени. Участники Соглашения CPTPP согласились не подавать на страну в суд до 2024 года, что является пунктом данного сложного Соглашения.
Ссылка на статью: https://asia.nikkei.com/Business/Technology/Vietnam-data-storage-law-rankles-Big-Tech-and-CPTPP-trade-bloc