เวียดนามยืนยันมาตรการคุ้มครองความเป็นส่วนตัว ขณะร่างกฎหมายขยายการตรวจสอบบัตรประจำตัวดิจิทัลภาคบังคับ

การตรวจสอบตัวตนภาคบังคับ จุดประเด็นถกเถียงเรื่องความยินยอม

ร่างกฎหมายว่าด้วยการระบุตัวตนและการยืนยันตัวตนทางอิเล็กทรอนิกส์ของเวียดนามจะกำหนดให้ตรวจสอบบัตรประจำตัวดิจิทัลระดับชาติสำหรับธุรกรรมออนไลน์ใน 11 ภาคส่วน ตั้งแต่ธนาคารและสาธารณสุข ไปจนถึงสินทรัพย์คริปโตและเกมออนไลน์ ในการชี้แจงต่อสมาชิกสภาเมื่อวันที่ 4 พฤศจิกายน 2026 รัฐมนตรีว่าการกระทรวงความมั่นคงสาธารณะ เลือง ตาม กวาง กล่าวว่า ระบบจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็น ต้องได้รับความยินยอม และไม่นำเนื้อหาธุรกรรมไปรวมไว้ในบันทึกการระบุตัวตนที่ซิงโครไนซ์กัน

ข้อเสนอยังเปิดทางให้หน่วยงานรัฐสร้างอัตลักษณ์ดิจิทัลโดยอัตโนมัติ หากฐานข้อมูลระดับชาติหรือฐานข้อมูลเฉพาะทางมีข้อมูลที่ครบถ้วนและถูกต้องอยู่แล้ว บุคคลและองค์กรที่เข้าข่ายตามข้อกำหนดนี้ไม่ต้องยื่นรายละเอียดเดิมซ้ำหรือลงทะเบียนแยกต่างหาก

คุณสมบัติทั้งสองประการทำให้เกิดคำถามเชิงปฏิบัติที่เป็นหัวใจของการอภิปรายในรัฐสภา นั่นคือ ประชาชนจะใช้สิทธิให้ความยินยอมได้อย่างไร เมื่อการยืนยันตัวตนเป็นเงื่อนไขในการใช้บริการ และรัฐสามารถสร้างอัตลักษณ์จากข้อมูลที่มีอยู่แล้วได้ กวางได้ชี้แจงมาตรการคุ้มครองความเป็นส่วนตัว ขณะที่สมาชิกสภาต้องการข้อจำกัดในการเก็บข้อมูลที่ชัดเจนขึ้น ความรับผิดชอบที่เข้มงวดขึ้นสำหรับผู้ให้บริการเทคโนโลยี และกฎเกณฑ์ที่แยกกิจกรรมทั่วไปออกจากธุรกรรมที่มีความเสี่ยงสูงกว่า

ร่างกฎหมายนี้อยู่ระหว่างการพิจารณาควบคู่กับร่างกฎหมายว่าด้วยความมั่นคงปลอดภัยของข้อมูล ในการประชุมสมัยที่สองของสภาแห่งชาติชุดที่ 16 ร่างกฎหมายทั้งสองฉบับจะกำหนดหลักเกณฑ์การสร้างอัตลักษณ์ดิจิทัล การตรวจสอบผู้ใช้งาน และการคุ้มครองข้อมูลที่เกี่ยวข้อง

คำมั่นของรัฐมนตรีเรื่องความเป็นส่วนตัว

กวาง ซึ่งเป็นหัวหน้ากระทรวงที่เสนอร่างกฎหมายการระบุตัวตน ชี้แจงต่อสมาชิกสภาว่ามาตรการคุ้มครองความเป็นส่วนตัวจะครอบคลุมทั้งข้อมูลที่เก็บรวบรวมและวิธีที่ระบบระบุตัวตนแลกเปลี่ยนข้อมูล เขาอธิบายมาตรการคุ้มครองที่เสนอไว้ดังนี้:

การเก็บข้อมูลให้น้อยที่สุดต้องได้รับความยินยอมจากเจ้าของข้อมูล ห้ามซิงโครไนซ์เนื้อหาธุรกรรม และห้ามแบ่งปันผลการยืนยันตัวตนนอกเหนือจากขอบเขตที่อนุญาต

เจ้าของข้อมูลคือบุคคลซึ่งข้อมูลของตนกำลังถูกประมวลผล กล่าวโดยทั่วไป คำรับรองของกวางหมายความว่าระบบควรเก็บเฉพาะข้อมูลที่จำเป็นสำหรับยืนยันตัวบุคคล และไม่นำรายละเอียดธุรกรรมไปรวมไว้ในข้อมูลระบุตัวตนที่ซิงโครไนซ์กัน

กวางยังกล่าวด้วยว่า หลักการ เงื่อนไข ขอบเขต และวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลจะยังอยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้อยู่ การระบุตัวตนและการยืนยันตัวตนทางอิเล็กทรอนิกส์ต้องเป็นไปตามรัฐธรรมนูญ และคุ้มครองสิทธิและผลประโยชน์ของบุคคล องค์กร และหน่วยงานรัฐ

กลไกการให้ความยินยอมยังเป็นประเด็นสำคัญสำหรับผู้ใช้ คำชี้แจงต่อรัฐสภายังไม่ได้ระบุชัดว่าบุคคลจะมีทางเลือกใดบ้าง หากการปฏิเสธให้เก็บข้อมูลอาจทำให้ไม่สามารถทำธุรกรรมที่ต้องยืนยันตัวตนให้เสร็จสิ้นได้

บริการใดบ้างที่ต้องยืนยันตัวตน?

ข้อ 5 ของมาตรา 23 จะกำหนดให้ธุรกรรมในภาคส่วนต่อไปนี้ต้องได้รับการยืนยันตัวตนผ่านอัตลักษณ์อิเล็กทรอนิกส์ระดับชาติ และเชื่อมโยงกับอัตลักษณ์ดังกล่าว:

• หลักทรัพย์
• โทรคมนาคม
• ธนาคาร
• บริการไปรษณีย์
• พาณิชย์อิเล็กทรอนิกส์
• สาธารณสุข
• ตัวกลางการชำระเงิน
• กระเป๋าเงินดิจิทัล
• สินทรัพย์คริปโต
• วิดีโอเกมออนไลน์
• การจดทะเบียน การเช่า และการใช้ชื่อโดเมน

การยืนยันตัวตนหมายถึงการตรวจสอบว่าผู้ใช้บริการเป็นบุคคลตามที่กล่าวอ้างหรือไม่ ส่วนการเชื่อมโยงคือการผูกบัญชีบริการหรือธุรกรรมเข้ากับอัตลักษณ์อิเล็กทรอนิกส์ระดับชาติของบุคคลนั้น สำหรับลูกค้า ข้อเสนอนี้จะทำให้อัตลักษณ์ดังกล่าวเป็นส่วนหนึ่งของการเข้าถึงกิจกรรมทางการเงิน การค้า และดิจิทัลในวงกว้าง

รัฐมนตรีและหัวหน้าหน่วยงานในระดับกระทรวงยังอาจกำหนดให้ธุรกรรมในภาคส่วนอื่นต้องยืนยันตัวตนได้ หากมีความเสี่ยงสูงหรือก่อให้เกิดภาระผูกพันทางกฎหมายอย่างมีนัยสำคัญ ดังนั้นขอบเขตของระบบอาจขยายเกินกว่า 11 ภาคส่วนที่ระบุไว้ในร่างกฎหมาย

ทัค เฟื้อก บิ่ญ สมาชิกสภาผู้แทนราษฎรจากจังหวัดหวิญล็อง เสนอให้จัดประเภทธุรกรรมตามระดับความเสี่ยง ตัวอย่างที่เขายกขึ้นมาชี้ให้เห็นว่าเหตุใดรายละเอียดจึงสำคัญ การจองนัดพบแพทย์มีความอ่อนไหวในระดับต่างจากการเปิดดูเวชระเบียน เช่นเดียวกับการตรวจสอบบัญชีธนาคารที่ต่างจากการโอนเงินจำนวนมาก

อัตลักษณ์อัตโนมัติและขอบเขตการระบุตัวตนของรัฐ

มาตรา 7 และ 8 กล่าวถึงผู้หรือสิ่งที่สามารถได้รับอัตลักษณ์อิเล็กทรอนิกส์ และประเภทต่าง ๆ ที่หน่วยงานรัฐจะระบุตัวตน ขอบเขตดังกล่าวไม่ได้จำกัดอยู่เพียงบุคคลและองค์กร แต่ยังรวมถึงสถานที่ พื้นที่ หน่วยงานที่เกี่ยวข้องกับข้อมูลหลักหรือข้อมูลสำคัญ หน่วยงานที่ได้รับการรับรองว่าเป็นเจ้าของหรือผู้ใช้สินค้าที่ถือว่ามีความเสี่ยงสูง และหน่วยงานที่เกี่ยวข้องกับความลับของรัฐ

รัฐบาลจะประกาศรายชื่อหน่วยงานที่อยู่ภายใต้การระบุตัวตนของรัฐและกำหนดกรอบเวลาการดำเนินการ สำหรับหน่วยงานที่ระบุไว้ในมาตรา 8 หน่วยงานรัฐจะสร้างอัตลักษณ์และออกหมายเลขระบุตัวตนระดับชาติโดยอัตโนมัติ หากมีข้อมูลที่ครบถ้วนและถูกต้องอยู่แล้วในฐานข้อมูลระดับชาติหรือฐานข้อมูลเฉพาะทาง

ประโยชน์ด้านการบริหารนั้นชัดเจน กล่าวคือ องค์กรหรือบุคคลไม่จำเป็นต้องให้ข้อมูลที่รัฐมีอยู่แล้ว ส่วนข้อถกเถียงด้านความเป็นส่วนตัวเกี่ยวข้องกับความกว้างของประเภทข้อมูล ข้อมูลที่เชื่อมโยงกับอัตลักษณ์เหล่านั้น และกฎเกณฑ์ที่กำกับการใช้งาน

บทสรุปเมื่อวันที่ 25 ตุลาคมยังรวมถึงการระบุตัวตนของเหตุการณ์ ธุรกรรม และพฤติกรรมด้วย กระทรวงการคลัง กระทรวงยุติธรรม กระทรวงอุตสาหกรรมและการค้า และศาลประชาชนสูงสุด ต่างขอให้ชี้แจงการขยายขอบเขตดังกล่าว สถานะของข้อกำหนดนี้ในร่างฉบับปรับปรุงยังไม่แน่ชัด เนื่องจากยังไม่มีการเปิดเผยเนื้อหาฉบับเต็มที่เสนอต่อสภาแห่งชาติ

หอการค้าและอุตสาหกรรมเวียดนาม (VCCI) เตือนระหว่างการรับฟังความคิดเห็นว่า ถ้อยคำในร่างอาจทำให้ธุรกรรมทางการค้าและทางแพ่งทั่วไปแทบทุกประเภทอยู่ภายใต้หน้าที่การระบุตัวตน เมื่อวันที่ 26 ตุลาคม คณะกรรมาธิการด้านการป้องกันประเทศ ความมั่นคง และการต่างประเทศของสภาแห่งชาติยังเตือนด้วยว่า การเปิดทางให้หน่วยงานภาคส่วนหรือผู้ให้บริการเลือกเก็บข้อมูลช่องใดบ้าง อาจนำไปสู่การใช้อำนาจในทางที่ผิดและการละเมิดความเป็นส่วนตัว

กฤษฎีกาอีกฉบับกำหนดเส้นตายการเชื่อมโยงบัญชีไว้แล้ว

ร่างกฎหมายที่เสนอฉบับนี้อยู่ควบคู่กับมาตรการที่มีผลบังคับใช้อยู่แล้ว คือกฤษฎีกา 320/2026 ซึ่งมีผลตั้งแต่วันที่ 28 กันยายน 2026 กฤษฎีกาดังกล่าวกำหนดให้บัญชีธุรกรรมอิเล็กทรอนิกส์บางประเภทต้องเชื่อมโยงและยืนยันตัวตนผ่าน VNeID แพลตฟอร์มระบุตัวตนอิเล็กทรอนิกส์ระดับชาติของเวียดนาม

มาตรการทั้งสองฉบับระบุ 11 ภาคส่วนเช่นกัน แต่รายชื่อแตกต่างกัน กฤษฎีกาครอบคลุมการศึกษา หลักทรัพย์ โทรคมนาคม ธนาคาร พาณิชย์อิเล็กทรอนิกส์ ใบกำกับภาษีอิเล็กทรอนิกส์ การขนส่ง การท่องเที่ยว เภสัชกรรม สาธารณสุข และเครือข่ายสังคมออนไลน์ของเวียดนาม นอกจากนี้ยังระบุว่าบัญชีบนแพลตฟอร์มต่าง ๆ เช่น Facebook, TikTok และ Zalo อยู่ภายใต้ข้อกำหนดการเชื่อมโยงด้วย

บัญชีบริการที่อยู่ในข่ายต้องเชื่อมโยงภายในวันที่ 31 ธันวาคม 2026 ส่วนบัญชีธนาคารมีกำหนดช้ากว่านั้น คือวันที่ 30 มิถุนายน 2027 เครือข่ายสังคมออนไลน์ไม่มีอยู่ในรายชื่อ 11 ภาคส่วนของร่างกฎหมาย ขณะที่ร่างระบุสินทรัพย์คริปโต กระเป๋าเงินดิจิทัล เกมออนไลน์ และบริการชื่อโดเมนไว้อย่างชัดเจน

กำหนดการนี้รวบรวมทั้งข้อกำหนดที่มีอยู่และการเปลี่ยนแปลงที่เสนอไว้:

• กรกฎาคม 2026: เวียดนามรับรองยุทธศาสตร์การเปลี่ยนผ่านสู่ดิจิทัลระดับชาติระยะ 5 ปี
• 28 กันยายน 2026: กฤษฎีกา 320/2026 มีผลบังคับใช้
• 25 และ 26 ตุลาคม 2026: บทสรุปร่างกฎหมายและข้อกังวลของคณะกรรมาธิการรัฐสภาทำให้ขอบเขตการระบุตัวตนกลายเป็นประเด็นสำคัญ
• 4 พฤศจิกายน 2026: สภาแห่งชาติอภิปรายร่างกฎหมายการระบุตัวตนและความมั่นคงปลอดภัยของข้อมูล
• 21 พฤศจิกายน 2026: คาดว่าการประชุมสมัยนี้จะปิดลง โดยมีร่างกฎหมายการระบุตัวตนอยู่ในรายชื่อมาตรการที่คาดว่าจะผ่านความเห็นชอบ
• 31 ธันวาคม 2026: บัญชีบริการที่อยู่ในข่ายต้องเชื่อมโยงให้เสร็จสิ้นภายในวันนี้
• 30 มิถุนายน 2027: บัญชีธนาคารต้องเชื่อมโยงให้เสร็จสิ้นภายในวันนี้

เหตุใดสมาชิกสภาจึงต้องการมากกว่าการตรวจสอบไบโอเมตริก

ฟ่าม จ่อง เญิน สมาชิกสภาผู้แทนราษฎรจากนครโฮจิมินห์ เตือนว่าความก้าวหน้าของปัญญาประดิษฐ์กำลังทำให้ความเชื่อมั่นเดิมเกี่ยวกับความน่าเชื่อถือของใบหน้า เสียง และลายนิ้วมือลดลง เขากล่าวว่าไบโอเมตริกยังคงจำเป็น แต่ไม่ควรเป็นวิธีเดียวในการป้องกันการฉ้อโกง

การยืนยันตัวตนด้วยไบโอเมตริกเป็นการตรวจสอบลักษณะทางกายภาพหรือพฤติกรรมที่เชื่อมโยงกับบุคคล เครื่องมือ AI สามารถเลียนแบบลักษณะบางอย่างเหล่านี้ ทำให้ระบบแยกผู้ใช้ตัวจริงออกจากผู้ที่นำข้อมูลปลอมมาแสดงได้ยากขึ้น

โต๋ อ้าย วาง สมาชิกสภาผู้แทนราษฎรอีกคนจากจังหวัดเกิ่นเทอ เรียกร้องให้กำหนดความรับผิดชอบให้ชัดเจนขึ้น เมื่อระบบยืนยันตัวตนด้วย AI ให้ผลลัพธ์ผิดพลาด เธอกล่าวว่าข้อเสนอให้ความรับผิดชอบสูงสุดแก่บุคคลหรือองค์กรที่ใช้ผลลัพธ์ในการตัดสินใจ แต่ความสัมพันธ์กับผู้พัฒนาหรือผู้ให้บริการเทคโนโลยีก็ต้องได้รับการพิจารณาด้วย

เจียว ถิ หง็อก เซียม สมาชิกสภาผู้แทนราษฎรอีกคนจากจังหวัดเกิ่นเทอ เสนอให้บัญญัติข้อห้ามอย่างชัดแจ้งต่อการเก็บรวบรวม ใช้ เปิดเผย หรือแบ่งปันข้อมูลระบุตัวตนและปัจจัยยืนยันตัวตนโดยไม่ได้รับอนุญาต เธอยกความเสี่ยงที่อาชญากรจะซื้อขายข้อมูลใบหน้า ข้อมูลเสียง และรหัสผ่านใช้ครั้งเดียว ข้อเสนอของเธอมุ่งจัดการกับข้อมูลที่อาจกลายเป็นช่องทางเข้าสู่บัญชีของผู้อื่น

ร่างกฎหมายควบคู่จะกำหนดการคุ้มครองตามระดับความเสี่ยง

ร่างกฎหมายว่าด้วยความมั่นคงปลอดภัยของข้อมูลจะกำหนดระดับความเสี่ยงด้านความมั่นคงปลอดภัยของข้อมูลไว้ห้าระดับ ผู้ควบคุมข้อมูล ซึ่งเป็นองค์กรหรือหน่วยงานที่รับผิดชอบการตัดสินใจเกี่ยวกับวิธีประมวลผลข้อมูล จะเป็นผู้จัดระดับความเสี่ยงและใช้มาตรการคุ้มครองที่สอดคล้องกัน การกำกับดูแลจะดำเนินการผ่านการตรวจสอบภายหลังการตัดสินใจเหล่านั้นเป็นหลัก

การคุ้มครองจะครอบคลุมวงจรชีวิตของข้อมูลทั้งหมด ตั้งแต่การออกแบบระบบไปจนถึงการทำลายข้อมูล กวางกล่าวว่าการจัดระดับมีเป้าหมายเพื่อปรับหน้าที่ให้สอดคล้องกับความเสียหายที่อาจเกิดจากการรั่วไหล เพื่อให้กิจกรรมที่มีความอ่อนไหวน้อยกว่าอยู่ภายใต้ข้อกำหนดที่เบากว่า ขณะที่การเปิดเผยข้อมูลที่มีความเสี่ยงสูงกว่าจะได้รับการคุ้มครองเข้มงวดขึ้น

ระดับความเสี่ยงทั้งห้าจะสอดคล้องกับระดับระบบสารสนเทศทั้งห้าตามกฎหมายความมั่นคงปลอดภัยทางไซเบอร์ ข้อ 4 ของมาตรา 8 จะอนุญาตให้องค์กรนำผลการจัดระดับความเสี่ยงด้านความมั่นคงปลอดภัยทางไซเบอร์ที่มีอยู่แล้วกลับมาใช้ได้ เพื่อหลีกเลี่ยงการประเมินระบบเดียวกันซ้ำสองครั้ง

ระดับความเสี่ยงที่เสนอจะใช้ควบคู่กับประเภทข้อมูลหลักและข้อมูลสำคัญตามกฎหมายว่าด้วยข้อมูล โดยระดับดังกล่าวจะเป็นแนวทางในการเลือกมาตรการรักษาความปลอดภัย ขณะที่ประเภทข้อมูลที่มีอยู่แล้วจะยังคงมีผลต่อไป การอภิปรายยังครอบคลุมการแบ่งความรับผิดชอบระหว่างกระทรวงความมั่นคงสาธารณะกับกระทรวงกลาโหม การเข้ารหัสลับด้านความมั่นคง และการเข้ารหัสลับหลังยุคควอนตัม ซึ่งออกแบบมาเพื่อต้านทานการโจมตีด้วยคอมพิวเตอร์ควอนตัมในอนาคต

ข้อมูล AI และการส่งข้อมูลไปต่างประเทศมีข้อกำหนดต่างกัน

ร่างกฎหมายความมั่นคงปลอดภัยของข้อมูลจะกำหนดให้องค์กรที่พัฒนาหรือใช้ AI คุ้มครองแหล่งที่มาและความถูกต้องสมบูรณ์ของข้อมูลฝึกสอน รวมถึงข้อมูลที่ผลิตขึ้นจากข้อมูลดังกล่าว ร่างกฎหมายจะห้ามการปนเปื้อนข้อมูลและการดึงข้อมูลโดยไม่ได้รับอนุญาต พร้อมกำหนดให้มีการแทรกแซงและกำกับดูแลโดยมนุษย์ในการตัดสินใจอัตโนมัติ

การปนเปื้อนข้อมูลหมายถึงการจงใจทำให้ข้อมูลที่ใช้ฝึกระบบ AI เสียหาย ซึ่งอาจทำให้ระบบสร้างผลลัพธ์ที่ไม่น่าเชื่อถือหรือถูกบิดเบือนได้ สำหรับบริการยืนยันตัวตน คุณภาพและความปลอดภัยของข้อมูลเหล่านี้มีความสำคัญ เพราะข้อผิดพลาดอัตโนมัติอาจส่งผลต่อการยอมรับหรือปฏิเสธบุคคล

การโอนและประมวลผลข้อมูลข้ามพรมแดนจะใช้ขั้นตอนแตกต่างกันตามระดับความเสี่ยง ข้อมูลระดับหนึ่งและสองจะได้รับยกเว้นจากขั้นตอนภายใต้กฎหมายฉบับนี้ ส่วนผู้ควบคุมข้อมูลระดับสามจะประเมินด้วยตนเองและเก็บรักษาบันทึกไว้

การโอนข้อมูลระดับสี่และห้าต้องผ่านการประเมินและได้รับอนุมัติจากหน่วยงานผู้มีอำนาจก่อนดำเนินการ ร่างกฎหมายยังครอบคลุมคำขอข้อมูลจากต่างประเทศ หน้าที่ของผู้ให้บริการที่ดำเนินงานข้ามพรมแดน และการนำผลประเมินความมั่นคงปลอดภัยของข้อมูลมาใช้ในกระบวนการลงทุนและถ่ายทอดเทคโนโลยีที่มีอยู่

ขนาดของ VNeID ทำให้รายละเอียดมีผลสำคัญ

ภายในเดือนตุลาคม VNeID ออกบัญชีอัตลักษณ์อิเล็กทรอนิกส์ให้พลเมืองเวียดนามแล้ว 86.4 ล้านบัญชี แพลตฟอร์มมีฟังก์ชันมากกว่า 70 รายการ มีการเข้าใช้งานมากกว่า 500 ล้านครั้ง และมีผู้ใช้วันละ 3 ล้านถึง 6 ล้านคน

จำนวนผู้ใช้ต่อวันดังกล่าวคิดเป็นประมาณ 3.5% ถึง 6.9% ของจำนวนบัญชีที่ออกให้แล้ว ตัวเลขเหล่านี้สะท้อนแพลตฟอร์มที่มีฐานผู้ลงทะเบียนขนาดใหญ่มาก แต่มีผู้ใช้งานในแต่ละวันน้อยกว่านั้น ก่อนที่ร่างกฎหมายจะขยายบทบาทของแพลตฟอร์มในการทำธุรกรรมที่จำเป็น

รัฐบาลนำเสนอมาตรการระบุตัวตนว่าเป็นเครื่องมือปราบปรามการฉ้อโกงออนไลน์ รักษาความมั่นคงของโครงสร้างพื้นฐานดิจิทัล และลดภาระงานด้านการบริหารภายใต้ยุทธศาสตร์การเปลี่ยนผ่านสู่ดิจิทัลระดับชาติ สำหรับผู้ใช้ การเปลี่ยนแปลงที่เป็นรูปธรรมเกี่ยวข้องกับการเข้าถึงบริการ การจัดการบันทึกข้อมูลที่มีอยู่ และความรับผิดชอบเมื่อการตรวจสอบตัวตนผิดพลาด

กวางกล่าวว่าหน่วยงานผู้ร่างกฎหมายจะทำงานร่วมกับคณะกรรมาธิการของสภาแห่งชาติที่รับผิดชอบด้านการป้องกันประเทศ ความมั่นคง และการต่างประเทศ เพื่อนำความเห็นของสมาชิกสภามาพิจารณา และรายงานต่อคณะกรรมาธิการประจำก่อนสรุปร่างกฎหมาย กำหนดการทางนิติบัญญัติขั้นถัดไปคือการปิดประชุมตามกำหนดในวันที่ 21 พฤศจิกายน ส่วนกำหนดเส้นตายการเชื่อมโยงบัญชีที่มีผลอยู่แล้วจะยังคงดำเนินไป ไม่ว่าการอภิปรายร่างข้อเสนอใหม่จะเป็นอย่างไร

ประเด็นสำคัญ

• ร่างกฎหมายการระบุตัวตนจะกำหนดให้ธุรกรรมใน 11 ภาคส่วนต้องยืนยันตัวตนด้วยบัตรประจำตัวดิจิทัลระดับชาติ และให้อำนาจเพิ่มธุรกรรมอื่นที่มีความเสี่ยงสูงได้
• กวางให้คำมั่นว่าจะเก็บข้อมูลเท่าที่จำเป็น ต้องได้รับความยินยอม จำกัดการแบ่งปันผลการยืนยันตัวตน และไม่นำเนื้อหาธุรกรรมไปซิงโครไนซ์
• หน่วยงานรัฐอาจสร้างอัตลักษณ์บางประเภทโดยอัตโนมัติ โดยใช้ข้อมูลที่ครบถ้วนและถูกต้องซึ่งมีอยู่แล้วในฐานข้อมูลภาครัฐ
• กฤษฎีกาอีกฉบับกำหนดเส้นตายการเชื่อมโยงบัญชีบริการเป็นวันที่ 31 ธันวาคม 2026 และบัญชีธนาคารเป็นวันที่ 30 มิถุนายน 2027
• สมาชิกสภาเรียกร้องกฎที่เข้มงวดขึ้นเกี่ยวกับความรับผิดชอบของผู้ให้บริการ AI การฉ้อโกงด้วยไบโอเมตริก และการใช้ข้อมูลระบุตัวตนโดยไม่ได้รับอนุญาต
• ร่างกฎหมายความมั่นคงปลอดภัยของข้อมูลที่เสนอควบคู่กันกำหนดระดับความเสี่ยงห้าระดับ การกำกับดูแลการตัดสินใจอัตโนมัติโดยมนุษย์ และขั้นตอนที่เข้มงวดขึ้นสำหรับการโอนข้อมูลในระดับความเสี่ยงสูงสุด