تحدي حماية البيانات الشخصية

التحول الرقمي، والتنمية الاقتصادية الرقمية، وبناء المجتمع الرقمي من أبرز توجهات العصر. تُعد البيانات الشخصية أحد أهم مكونات التحول الرقمي، والتنمية الاقتصادية الرقمية، وبناء المجتمع الرقمي. كما يتطلب تطوير بعض التقنيات الجديدة حماية البيانات الشخصية، مثل معالجة البيانات الضخمة، والذكاء الاصطناعي، والحوسبة السحابية، وسلسلة الكتل، والكون الافتراضي، وغيرها.

في الوقت الحالي، يُعدّ تسريب البيانات الشخصية أمرًا شائعًا في الفضاء الإلكتروني. من بين عشر حالات تسريب بيانات كبيرة في فيتنام، سجّلها نظام فيتيل للأمن السيبراني مؤخرًا، شملت حالة بيع حوالي 300 جيجابايت من بيانات المصدر وبيانات عملاء إحدى وحدات التكنولوجيا؛ وحالتين لبيع وتبادل معلومات من العديد من الجامعات الكبرى في فيتنام، مع تسريب بيانات حوالي 500 ميجابايت من قاعدة البيانات؛ وحالتين لبيع بيانات المصدر لبعض وحدات الإعلام والتجزئة، مع حوالي 3.5 مليون سجل؛ وحالة تسريب واحدة لبيانات المصدر وبيانات عملاء وحدة تعمل في قطاع الطاقة؛ وأربع حالات أخرى لتسريب وتسريب معلومات شخصية، مع حوالي 15 جيجابايت من المصدر وحوالي 4 ملايين سجل. سارعت السلطات إلى "سد" هذه الثغرة، وأصدرت العديد من التوصيات للأفراد والمؤسسات، مثل عدم تقديم أرقام الهواتف أو الحسابات المصرفية عند إجراء المعاملات أو الشراء والبيع.

تحتوي البيانات المتعلقة بشراء وبيع وتبادل الأشياء على معلومات مفصلة للغاية عن الأفراد والمنظمات والشركات: الاسم الكامل وتاريخ الميلاد ورقم الهوية الوطنية والعنوان ورقم الهاتف ورقم الحساب المصرفي (بما في ذلك الرصيد) والأقارب والمنصب والوظيفة وما إلى ذلك. تثير القضايا المذكورة أعلاه الحاجة إلى حماية البيانات الشخصية بشكل أكثر إلحاحًا من أي وقت مضى.

أقرّ المجلس الوطني قانون حماية البيانات الشخصية، وسيدخل حيز التنفيذ اعتبارًا من 1 يناير 2026. تاريخ تطبيق القانون ليس ببعيد، مما يفرض العديد من المتطلبات العاجلة لحماية البيانات الشخصية. لذلك، لضمان الصرامة في تحديد الجهات والوحدات المسموح لها باستغلال البيانات الشخصية، من الضروري تحديد غرض استخدامها بوضوح؛ وقائمة مصادر البيانات لضمان صحتها ودقتها؛ والمدة المسموح بها لتخزينها. في حال انتهاك الجهة المُستغلة لبياناتها للقواعد، يجب وضع آلية وطريقة لسحب الموافقة، وسياسة لحذف البيانات الشخصية وإتلافها وفقًا للوائح.

عند دخول القانون حيز التنفيذ، تُطبق لوائح عامة، ولكن فيما يتعلق بالبيانات الشخصية، وخاصةً البيانات الخاصة، لا بد من وجود لوائح محددة، وكلما كانت أكثر وضوحًا، كان تطبيقها أسهل. ويهدف ذلك إلى حماية حقوق ومصالح الجهات والمنظمات والأفراد المشروعة عند تسريب المعلومات الشخصية أو تسريبها لأسباب قانونية أو مجتمعية.

دو ترونغ

المصدر: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html