تحديات حماية البيانات الشخصية

يُعدّ التحوّل الرقمي، وتطوير الاقتصاد الرقمي، وبناء المجتمع الرقمي من أبرز سمات العصر. وتُشكّل البيانات الشخصية أحد أهمّ عناصر تحقيق هذا التحوّل، وتطوير الاقتصاد الرقمي، وبناء المجتمع الرقمي. كما يُؤدّي ظهور العديد من التقنيات الحديثة، مثل معالجة البيانات الضخمة، والذكاء الاصطناعي، والحوسبة السحابية، وتقنية سلسلة الكتل (البلوك تشين)، والعوالم الافتراضية، إلى ضرورة حماية البيانات الشخصية.

تنتشر حاليًا خروقات البيانات وتسريب المعلومات الشخصية على نطاق واسع في الفضاء الإلكتروني. ومن بين عشر خروقات بيانات رئيسية سُجلت مؤخرًا في فيتنام بواسطة نظام شركة فيتيل للأمن السيبراني، كانت هناك حالة واحدة تتعلق ببيع ما يقارب 300 جيجابايت من شفرة المصدر وبيانات العملاء من شركة تقنية؛ وحالتان تتعلقان ببيع ومشاركة معلومات من عدة جامعات رئيسية في فيتنام، مع تسريب ما يقارب 500 ميجابايت من قواعد البيانات؛ وحالتان تتعلقان ببيع شفرة المصدر من عدة شركات إعلامية وتجارية مع ما يقارب 3.5 مليون سجل؛ وحالة واحدة تتعلق بتسريب شفرة المصدر وبيانات العملاء من شركة تعمل في قطاع الطاقة؛ وأربع حالات أخرى تتعلق بتسريب معلومات شخصية، مع ما يقارب 15 جيجابايت من شفرة المصدر ونحو 4 ملايين سجل. وقد سارعت السلطات إلى معالجة الثغرات الأمنية وأصدرت العديد من التحذيرات للأفراد والمنظمات، مثل عدم تقديم أرقام الهواتف أو تفاصيل الحسابات المصرفية أثناء المعاملات والمشتريات.

تحتوي البيانات المستمدة من المعاملات على معلومات مفصلة للغاية حول الأفراد والمنظمات والشركات: الاسم الكامل، تاريخ الميلاد، رقم الهوية الوطنية، العنوان، رقم الهاتف، رقم الحساب المصرفي (بما في ذلك الرصيد)، الأقارب، المسمى الوظيفي، المنصب، إلخ. وتسلط هذه القضايا الضوء على الحاجة الملحة لحماية البيانات الشخصية.

أقرّ المجلس الوطني قانون حماية البيانات الشخصية، وسيدخل حيز التنفيذ في الأول من يناير/كانون الثاني 2026. ومع اقتراب موعد سريان القانون، تبرز الحاجة المُلحة لحماية البيانات الشخصية. لذا، ولضمان رقابة صارمة على وصول المؤسسات والجهات إلى البيانات الشخصية، يلزم وضع لوائح واضحة بشأن الغرض من استخدام البيانات، وقائمة بمصادر البيانات لضمان صحتها ودقتها، وفترات الاحتفاظ المسموح بها. وفي حال انتهاك الجهة التي تصل إلى البيانات للقواعد، يجب وضع آليات وأساليب لسحب الموافقة، وسياسات لحذف البيانات الشخصية أو إتلافها.

عند سنّ القوانين، توجد لوائح عامة، لكن فيما يخص البيانات الشخصية، وخاصة البيانات الخاصة، يلزم وجود لوائح محددة. وكلما كانت هذه اللوائح أوضح، كان تطبيقها أسهل. ويهدف ذلك إلى حماية الحقوق والمصالح المشروعة للهيئات والمنظمات والأفراد عند وقوع حوادث تسريب معلومات شخصية ذات صلة بالقانون والقضايا العامة.

دو ترونغ

المصدر: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html