電子商取引法改正案は、審議・修正を経て、7章54条から構成されます。議事次第では、6月22日に国会で審議・承認される予定です。
会議で科学技術環境委員会のレー・クアン・フイ委員長が提出した法案の説明、受理、修正に関する報告書によると、適用範囲を外国の個人、組織、電子取引に関連する組織や個人にまで拡大すべきだとする意見もあった。
しかし、国会常任委員会によると、この機関は法案の適用対象を慎重に評価し、「この法律は、電子取引に直接参加または関連する機関、組織、個人に適用される」という方向に修正したという。
電子署名については、デジタル署名と電子署名の意味を明確にすべきだという意見がある。同時に、OTP、SMS、生体認証のどれが電子署名なのかを明確にすべきだという意見もある。レ・クアン・フイ氏は、現在、電子取引では、電子メッセージ(SMS)、ワンタイムパスワード確認(OTP)、OTPトークン、生体認証、電子ユーザー識別(eKYC)などの形式の取引認証コードが比較的一般的に使用されていると述べた。
ただし、これらの形式は、データ メッセージと論理的に組み合わせられ、データ メッセージに署名した主体を確認し、署名されたデータ メッセージの内容をその主体が承認したことを確認できる場合にのみ、電子署名と見なされます。
電子署名の役割を認証措置の法的根拠に加えるという提案に関して、解説報告書は、この草案は電子取引の実施に関する一般原則を概説していると述べています。したがって、当事者は「電子取引を実施するための技術、電子的手段、電子署名の選択について仲裁する」ことが認められています。実際、銀行では、顧客は銀行が提供する取引口座、パスワード、ワンタイムパスワード(OTP)コードなどを用いて取引を行うことができます。
これは、データ メッセージの内容 (トランザクションの内容) に対する顧客の承諾を確認するフォームですが、これらのフォームは電子署名ではありません。
特に注目すべきは、個人データおよび個人に関連するセンシティブデータを処理する際の政府機関の義務を規制する提案があることです。レー・クアン・フイ氏は次のように説明しました。「ネットワーク情報セキュリティ法には個人情報保護に関する規定があり、保護、収集と利用、更新、変更、削除、情報セキュリティの確保、そしてネットワーク上の個人情報保護における政府管理機関の責任に関する原則が規定されています。ネットワークセキュリティ法はまた、電気通信ネットワークおよびインターネット上でサービスを提供する国内外の企業の個人データ保護責任についても規定しています。」
さらに、政府は個人データ保護に関する政令第13号を公布しており、個人データ保護における関係省庁、機関、機関及び組織の責任を規定している。したがって、この内容を本法案においてさらに規定する必要はない。
[広告2]
ソース
コメント (0)