통합과 디지털 경제 구축이라는 목표를 향해 개인정보 보호에 대한 법률 제도를 지속적으로 개선합니다.

TCCS - 국가 발전 시대에 경제는 높은 성장률과 규모 유지, 지속 가능한 발전, 그리고 세계 경제와의 긴밀한 통합을 모두 요구하는 분야입니다. 이러한 과정에서 디지털 전환과 심층적인 경제 발전은 필연적으로 개인정보보호법을 포함한 법 체계를 국제법과 양립하도록 개선하고, 사람과 기업의 생산 및 사업 활동을 위한 유리한 법적 통로를 구축하고 통합할 수 있는 역량을 확보해야 하는 요구로 이어집니다.

하노이 시 경찰, 시민용 칩 내장 신분증 제작 위해 데이터 수집_사진: vnexpress.net

베트남은 경제 발전에 있어 국제 통합이 갖는 긍정적 역할을 인식하고 차세대 자유무역협정(FTA)에 적극적으로 참여해 왔습니다. 21세기 초부터 베트남은 당과 국가 문서를 통해 이러한 열망을 실현하고 국제 무역 진흥에 대한 베트남의 관점과 정책을 명확히 밝혀왔습니다.

국제 무역 약속에 대한 법적 절차를 완료하는 측면에서 준비 작업과 관련하여 베트남은 2016년 국제 조약법, 관련 결의안 및 결정과 같은 중요한 근거를 가지고 있으며, 이를 통해 협정 참여를 신속하고, 간결하고, 효과적으로 승인하기 위한 메커니즘을 구축했습니다. 여기에는 다음과 같은 중요 문서가 포함됩니다. 국제 경제 통합에 관한 정치국 의 2001년 11월 27일자 결의안 07-NQ/TW, 2030년 비전을 가지고 2020년까지의 국제 통합에 대한 전반적 전략을 승인하는 것에 관한 총리의 2016년 1월 7일자 결정 40/QD-TTg, 발효된 자유 무역 협정의 이행 및 효과적인 활용을 강화하는 것에 관한 총리의 2017년 10월 19일자 지침 38/CT-TTg...

베트남은 법적 호환성을 충족하기 위해 협정 조항을 국내법으로 적극적으로 전환하고 다자간 조약 및 협정과 조화를 이루어 적용했으며, 개인정보보호법(2025)과 데이터법(2024) 등 데이터 보안 규정을 시급히 연구, 완성, 공포했습니다.

개인 데이터는 전자 상거래 거래의 중요한 구성 요소 중 하나입니다. 전자 상거래 거래는 두 그룹의 데이터를 생성합니다. 첫 번째 그룹 은 거래 참가자의 개인 데이터이고 두 번째 그룹은 거래 완료 프로세스 동안의 행동 및 처신입니다. 전체 디지털 경제는 개인을 둘러싼 모든 측면에 대한 데이터의 모음입니다 ⁽¹⁾ . 현대 전자 상거래 플랫폼의 운영 방식에 따라 개인 데이터는 거래를 처리하기 위해 수집, 저장 및 사용됩니다. 동시에 사용자 경험을 최적화하거나 다른 말로 하면 이후의 거래 프로세스를 더 쉽고 편리하게 만들기 위해서입니다. 2023년(개인 데이터 관리에 대한 법령 제13/2023/ND-CP가 발행된 시점) 이전부터 베트남에서는 전자 상거래에서 개인 데이터가 법적 문서로 규제되지 않고 수집되어 정보 공개 및 유출에 대한 우려가 제기되었습니다.

개인 데이터 보안은 개인 정보 보호의 조건입니다. 주체의 의지에 반하여 이용되고 저장된 개인 데이터는 개인 정보 침해의 위험을 포함합니다. 개인 정보 보호는 개인이 사생활과 관련된 비밀 정보, 문서 및 데이터를 유지할 권리입니다. 이는 신체, 거주지, 통신, 전화 및 기타 전자 정보에 대한 불가침권이며, 본인이 허용하거나 유능한 국가 기관의 결정에 의한 경우를 제외하고는 누구도 공개적으로 접근할 수 없습니다. 개인 정보 보호는 법적 개념으로 직접 언급되지는 않지만, 주로 정보의 침해 및 강탈과 개인의 정체성에 대한 원치 않는 간섭을 방지하는 특정 조항을 통해 선언됩니다. 일반적으로 개인 정보 보호에 대해서는 두 가지 주요 관심 영역이 있습니다. 신체, 거주지 및 통신의 개인 정보 보호 및 불가침권입니다.

전자상거래의 경우, 고객의 개인정보는 고객의 초상을 " 재구성 " 하고 고객이 제품 및 서비스 소개 콘텐츠에 접근할 때의 행동과 반응을 예측하는 데 기여하는 데이터 형태입니다 ⁽²⁾ . 개인정보 보호는 디지털 환경에서 광고와 연결되어 있으므로 기업은 고객의 개인정보를 활용하고 저장하는 데 동기와 이점이 있습니다 ⁽³⁾ .

전자상거래 발전과 전자 환경에서의 개인정보 보호를 위해서는 프라이버시와 개인정보 보안을 확보하는 것이 필수적이지만, 베트남에서는 주요 법적 과제이기도 합니다. 이론적으로 데이터와 개인정보는 아직 재산의 한 형태로 인정받지 못하고 있으며, 이로 인해 데이터 수집 및 처리 과정에서 그 본질이 제대로 평가되지 않았습니다. 현재 새로운 법률 규정은 데이터 처리 절차에만 초점을 맞추고 있으며, 이는 원치 않는 침해 및 데이터 악용으로부터 개인을 보호하고 개인정보 침해로 인한 결과를 방지하는 것을 목표로 합니다. 한편, 전자상거래 활동을 통해 수집된 데이터는 저장 및 통계 기능 외에도 쇼핑 경험을 최적화하는 활동을 위한 투입 자원이 되어 미래 수익을 창출할 수 있습니다 ⁽⁴⁾ .

베트남이 가입한 시민적 및 정치적 권리에 관한 국제규약(ICCPR 1976) 제17조는 포괄적으로 " 어느 누구도 그의 사생활, 가정, 주거 또는 통신에 대하여 자의적 또는 불법적인 간섭을 받지 아니한다 "고 명시하고 있습니다. 현대 국제법은 개인정보 수집 시스템을 설계할 때 개인정보보호에 관한 법적 틀을 평가할 때 구체적인 규정을 두고 있으며, 이는 OECD 개인정보보호원칙, 개인정보 및 데이터의 자동처리와 관련한 개인보호에 관한 유럽평의회 협약(협약 108), 아시아태평양경제협력체(APEC) 개인정보보호 프레임워크, 개인정보 및 데이터 보호에 관한 국제표준(마드리드 결의안) 등에 반영되어 있습니다.

개인 데이터는 유럽 연합 일반 데이터 보호 규정(EU GDPR 2016)에서 언급된 개념입니다. GDPR 제4조는 "개인 데이터란 자연인(정보주체라고도 함)과 관련된 모든 정보로, 해당 자연인을 식별하거나 식별할 수 있는 정보를 의미하며, 이름, 식별 번호, 위치, 온라인 식별자 또는 해당 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 측면에 대한 구체적인 요소를 의미할 수 있습니다."라고 규정하고 있습니다. 이러한 조항은 또한 개인 데이터 보호법(2025) 제2조의 개인 데이터 보호와 높은 유사성을 가지고 있습니다.

베트남 법에 따른 사생활권( right to privacy )은 사생활권이라고 하며, 본질적으로 개인이 타인과 경계를 설정할 권리입니다 ⁽⁵⁾ . 베트남 법에 따른 사생활권은 2013년 헌법, 2015년 민법, 2018년 사이버 보안법에 사생활 보호, 서신 및 교환의 비밀 유지, 거주 불가침과 같은 여러 개인적 측면에서 표현되어 있습니다. 2025년 개인정보보호법, 법령 제13/2023/ND-CP호, 2024년 데이터법은 개인 데이터 보안 보장 및 국가 데이터 센터 구축을 중심으로 하는 조항이 있는 중요한 법률 문서입니다. 현재의 법적 규범은 국제법에 따라 규정되어 포괄적이고 근본적으로 구축되었습니다.

국가 간 개인정보보호에 대한 우려의 차이는 해당 국가의 전반적인 사회경제적 발전 수준의 차이를 반영합니다. 전자상거래 발전의 우선순위에 대한 정부 간 전략적 차이는 개발도상국에서는 기술 인프라 문제가, 선진국에서는 지속가능한 발전 문제가 더 큰 관심사임을 보여줍니다 ⁽⁷⁾ . 정보 공개의 투명성과 법적 호환성은 거래에 있어 통일되고 유리한 상업 환경을 조성하여 전자상거래의 세계적 발전을 효과적으로 지원할 것입니다.

포괄적·점진적 환태평양경제동반자협정(CPTPP) 14장에 명시된 국경 간 전자상거래 활동의 틀 내에서 개인정보 보안 규정을 평가해 보면, 협정 체결 당시 회원국들은 동일한 수준의 준수를 달성하지 못했습니다 ⁽⁸⁾ . 특히 브루나이 다루살람과 베트남은 개인정보 보안을 위한 법적 틀 적용에 관한 14.8조 2항에 명시된 특별 요건을 충족하는 데 시간이 필요한 두 국가입니다.

CPTPP는 상업적 운영 기준 측면에서 매우 동질적인 공동 시장을 목표로 국가들이 국경 간 데이터 흐름을 관리하기 위한 조치를 준수하도록 요구하지만, 맥락적 적용 또한 허용합니다. 이행 과정을 지연시킨 베트남과 브루나이 다루살람의 사례 외에도, 회원국들은 위장된 무역 장벽이나 과도한 규제가 아닌 한 국가 안보 보장이라는 목표 하에 해외 데이터 전송을 관리할 수 있습니다. 개인정보 보안과 관련된 문제는 사용자의 개인정보에 대한 권리 행사 보장 외에도 소셜 미디어, 전자상거래 플랫폼과 같은 슈퍼 플랫폼 관리 , 사이버 보안 , 그리고 베트남 기업, 특히 중소기업에 미치는 부정적인 비용 및 시간적 영향 등 경제적 영향을 포함할 수 있습니다.

베트남-EU 자유무역협정(EVFTA)과 역내포괄적경제동반자협정(RCEP)과 같은 다른 중요한 신세대 자유무역협정들은 CPTPP에서 언급된 것과 매우 유사한 개인정보 보안 및 개인정보 보호 규정을 규정하고 있습니다. 특히, EVFTA 8장과 RCEP 12장 전자상거래 조항에서 회원국들은 개인정보 보안 및 개인정보 보호에 대한 효과적인 법적 틀을 유지하고, 제한 조치를 적용하지 않으며, 회원국 간의 법적 양립 목표를 적극적으로 추구하기로 합의했습니다.

2025년 6월 26일, 제15대 국회 제9차 정기국회에서 전체 대의원 90.59%의 찬성으로 개인정보보호법이 통과되어 2026년 1월 1일부터 시행됩니다. 사진: VNA

일본의 개인정보보호권은 헌법 제13조 ⁽⁹⁾ 에 명시되어 있으며, 국민은 국가 운영 과정에서 보호받는다고 명시하고 있습니다. 일본 국회의원들은 개인정보보호 문제에 대해 명확하고 일관된 견해를 가지고 있으며, 이를 사회 질서와 국가적 가치, 그리고 국제 무역에서 일본의 지위를 보장하는 데 중요한 문제로 간주하고 있습니다.

일본의 현대 개인정보보호법은 유럽연합(EU)이 개인 정보를 이용하는 상거래에 관여하는 제3국 에 개인정보 보호 규정을 적용한 이후, 일본 정부가 유럽연합과의 무역 관계를 확보하기 위해 세심하게 준비한 결과 비교적 완전하고 엄격한 것으로 평가받고 있습니다 ⁽¹⁰⁾ . 아시아의 다른 국가들과 마찬가지로 개인정보 보호권에 대한 법적 인식이 상대적으로 느리고 개인정보 보호법도 아직 초기 단계에 있지만, 일본은 유럽의 개인정보 보호법에 높은 수준으로 대응할 준비를 일찍부터 보여주며 시민의 권리와 정당한 이익을 보호한다는 목표를 추진해 왔습니다.

민간 부문의 압력으로 인한 상당한 장애물에도 불구하고 일본 정부의 조치는 여전히 올바르며 이 나라의 개인 데이터 보안 규정과 일반적인 국제법을 고려할 때 매우 유리한 조건을 조성합니다.많은 국가와 달리 일본은 개인 정보 보호 와 정보 보안을 두 가지 영역으로 분리하지만 법적 추론에 따라 중복되는 영역이 있다는 주장이 있습니다.개인 정보 보호와 정보 보안은 정보 개인 정보 보호 측면에서 중복되지만 법의 집행 메커니즘과 궁극적인 목적에 반영된 차이점도 있습니다.사실, 일본법에 따라 개인 정보 보호권을 적용하지 않고도 정보 보안에 대한 권리를 행사할 수 있습니다 ⁽¹¹⁾ .이 법은 정보의 저장 및 보호 원칙과 일반 시민 자산의 보호를 규정하고 있기 때문입니다.일본 기업은 정보 관리 시스템을 표준화하고 현대 관리 기술을 통해 시스템을 업그레이드하는 두 가지 주요 목적으로 상당한 법적 및 재정적 지원을 받습니다.

정보 관리 시스템 표준화에는 백업, 예측, 담당자 구역 설정 등 절차적·계획적 활동이 필요하며, 관리 기술 적용에는 시간과 비용이 소요됩니다. 이러한 시간과 비용 증가는 중소기업에 상당한 어려움을 초래할 수 있습니다. 일본은 기술 투자에 대한 세액 공제 및 감가상각을 포함한 구체적인 재정 지원 정책을 적용하며, 자금 규모는 투자액의 최대 30%까지입니다. 일본 정부는 미래 사회를 'Society 5.0'이라는 용어로 설명하고 있으며, 이는 포괄적인 디지털화를 목표로 하고 있으며, 디지털 인프라, 기술 및 디지털 산업, 그리고 디지털 프로세스 경험 인력을 Society 5.0의 3대 축으로 삼고 있습니다 ⁽¹²⁾ .

일본의 상기 내용은 개인정보 보호에 관한 법률을 완성하는 과정에서 많은 국가에 귀중한 경험이 되며, 동시에 베트남이 전자상거래 솔루션을 개발하는 것과 병행하여 개인정보 보안을 강화하기 위한 솔루션을 찾는 과정에서 참고할 만한 가치가 있습니다.

전자상거래 환경에서의 정보보안은 정보의 수집, 암호화, 정리, 저장, 파기 등의 업무를 포함한 정보시스템을 통해 실행되므로, 정보시스템 관리가 개인정보 관리에 있어서 주도적인 역할을 하게 됩니다.

기술적으로 베트남은 정보기술 - 보안 기술 - 정보시스템 보안을 위한 기본 요건(수준별)에 관한 국가 표준 TCVN 11930:2017을 개발했습니다. 이 규정에서 표준 정보 시스템은 백업 조치, 데이터 복구 기능 확보, 암호화, 스토리지 파티션, 접근 권한 부여 등 데이터 보안에 대한 중요한 요건을 충족해야 하며, 이를 통해 침입 및 불법적인 악용을 방지하고 정보 무결성을 보장해야 합니다. 이 문서는 한편으로는 시스템의 정보 보안 수준을 명시하는 동시에, 다른 한편으로는 기업들이 시스템을 최적화하기 위해 비교하고 적용할 수 있는 기술 표준입니다. 그러나 상업 및 서비스 기업의 경우, 이 표준은 현재 권장 사항으로만 제공됩니다. 정보시스템 보안 표준의 수준별 의무 적용은 기업에 효과적인 보호 및 위험 예방 계층을 제공할 것입니다. 또한, 수출 기업과 중소기업은 시간과 비용의 압박 속에서 급진적인 개혁을 수행하고 국제 정보보안 표준을 충족해야 할 것입니다. 정보시스템 보안을 업그레이드할 때 정보 지원 및 특정 보조금을 제공하는 것은 정보보안 표준을 개선하는 데 적절하고 매우 효과적인 방법이 될 것입니다.

--------------

(1) Spina A., “A Regulatory Mariage de Figaro: Risk Regulation, Data Protection, and Data Ethics”, European Journal of Risk Regulation . 2017, No. 8(1): pp. 88-94
"디지털 경제는 문자 그대로 개인 데이터에 의해 촉진됩니다." (대략적인 번역: "데이터는 디지털 경제의 연료입니다" ), p. 88
(2) Ullah, I., Boreli, R. & Kanhere, SS, "모바일 기기의 타겟 광고에서의 개인 정보 보호: 설문 조사", Int. J. Inf. Secur. 2023, no. 22, pp. 647-678
(3) Boerman, SC, & Smit, EG, "광고와 개인 정보 보호: 과거 연구 개요 및 연구 의제", International Journal of Advertising , 2022, No. 42(1), pp. 60-68
(4) Cavoukian, A., “개인정보보호 설계: 정보화 시대의 개인정보보호 및 신뢰 확보를 위한 기원, 의미 및 전망”, 기업 조직의 개인정보보호 조치 및 기술: 측면 및 표준, 2011, pp. 170-208
(5) Vu Cong Giao, Tran Le Nhu Tuyen, “국제법상 개인정보 권리 보호, 일부 국가의 법률 및 베트남 기준치”, 입법연구 9호, 2020, (409)
(6) Nguyen Ngoc Dien, “정보 접근권과 사생활 불가침권”, 입법연구저널, 2018, 제15호, tr3-10
(7) Tran Thi Thap, Nguyen Tran Hung, 기초 전자상거래 교과서 , 정보통신출판사, 2020, pp.24-25
(8) Kimura, F. (2019), “CPTPP의 전자상거래 조항의 중요성과 함의”, 동아시아 금융협력 , 싱가포르 난양대학교 S. Rajaratnam 국제학대학원
(9) 일본 헌법 제13조는 공권력의 행사로부터 국민의 사생활의 자유를 보호한다고 규정하고 있다.
(10) 수다, Y., “압박받는 일본의 개인정보보호정책: 일본-EU 데이터 전송 대화와 그 이후”, 아시아 조사, 2020, 제60호(3) 510-33쪽
(11) Harland J., “일본의 새로운 개인정보 보호법: 준비가 되셨나요?”, Computer Law & Security Review , No. 20(3), 2004, pp. 200-3
(12) 일본무역진흥기구(JETRO): 데이터 연계 및 국제 협력을 중심으로 국가 생산성 향상, https://www.jetro.go.jp/en/invest/attractive_sectors/ict/government_initiatives.html  

출처: https://tapchicongsan.org.vn/web/guest/nghien-cu/-/2018/1119402/tiep-tuc-hoan-thien-he-thong-phap-luat-ve-bao-ve-du-lieu-ca-nhan-huong-toi-muc-tieu-hoi-nhap-va-xay-dung-nen-kinh-te-so.aspx