Vláda vydala nařízení o ochraně osobních údajů.

Vládní vyhláška č. 13/2023/ND-CP jasně stanoví, že opatření na ochranu osobních údajů se uplatňují od začátku a v průběhu celého procesu zpracování osobních údajů.

Vietnamský pas. (Foto: VNA)

Dne 17. dubna vydala vláda nařízení č. 13/2023/ND/CP o ochraně osobních údajů, které jasně stanoví opatření a podmínky k zajištění ochrany osobních údajů.

Opatření na ochranu osobních údajů

Vyhláška jasně uvádí, že opatření na ochranu osobních údajů se uplatňují od začátku a po celou dobu zpracování osobních údajů.

Opatření na ochranu osobních údajů zahrnují: opatření správy prováděná organizacemi a jednotlivci zapojenými do zpracování osobních údajů; technická opatření prováděná organizacemi a jednotlivci zapojenými do zpracování osobních údajů; opatření prováděná příslušnými státními orgány správy v souladu s ustanoveními této vyhlášky a příslušných zákonů; vyšetřovací a trestní opatření prováděná příslušnými státními orgány; další opatření stanovená zákonem.

Základní ochrana osobních údajů spočívá v uplatňování výše uvedených opatření na ochranu osobních údajů; v tvorbě a vydávání předpisů o ochraně osobních údajů, které jasně stanoví úkoly, jež mají být plněny podle ustanovení této vyhlášky; v podpoře uplatňování norem ochrany osobních údajů vhodných pro oblasti, profese a činnosti související se zpracováním osobních údajů; v kontrole síťové bezpečnosti systémů, prostředků a zařízení sloužících ke zpracování osobních údajů před zpracováním, v nenávratném výmazu nebo zničení zařízení obsahujících osobní údaje.

Ochrana citlivých osobních údajů znamená uplatňování výše uvedených základních opatření na ochranu osobních údajů a osobních údajů; určení útvaru pověřeného ochranou osobních údajů, určení osob odpovědných za ochranu osobních údajů a výměnu informací o útvaru a osobách odpovědných za ochranu osobních údajů s Úřadem pro ochranu osobních údajů.

V případě, že správcem osobních údajů, správcem a zpracovatelem osobních údajů, zpracovatelem údajů nebo třetí stranou je fyzická osoba, je nutné si vyměňovat informace o osobě provádějící úkol; informovat subjekt údajů o tom, že citlivé osobní údaje subjektu údajů jsou zpracovávány, s výjimkou některých předepsaných případů.

Úřad pro ochranu osobních údajů

Podle vyhlášky je za ochranu osobních údajů odpovědným orgánem Odbor kybernetické bezpečnosti a prevence a kontroly kriminality v oblasti high-tech ( Ministerstvo veřejné bezpečnosti ), který je odpovědný za pomoc Ministerstvu veřejné bezpečnosti při výkonu státní správy ochrany osobních údajů.

Národní portál o ochraně osobních údajů poskytuje informace o směrnicích, politikách strany a státních zákonech o ochraně osobních údajů; šíří a informuje o politikách a zákonech o ochraně osobních údajů; aktualizuje informace a stav ochrany osobních údajů; přijímá informace, záznamy a údaje o činnostech v oblasti ochrany osobních údajů prostřednictvím kyberprostoru; a poskytuje informace o výsledcích posouzení ochrany osobních údajů příslušných agentur, organizací a jednotlivců.

Národní portál o ochraně osobních údajů dále přijímá oznámení o porušení předpisů o ochraně osobních údajů, v souladu se zákonem varuje a koordinuje varování před riziky a jednáními v oblasti porušení osobních údajů, v souladu se zákonem řeší porušení ochrany osobních údajů a vykonává další činnosti v souladu se zákonem o ochraně osobních údajů.

Podmínky pro zajištění činností v oblasti ochrany osobních údajů

Vyhláška jasně uvádí, že podmínky pro zajištění činností v oblasti ochrany osobních údajů zahrnují: Útvar ochrany osobních údajů je specializovaný útvar pro ochranu osobních údajů zřízený v Úřadu pro ochranu osobních údajů; v agenturách, organizacích a podnicích jsou přiděleny útvary a pracovníci pověření ochranou osobních údajů, aby zajistili provádění předpisů o ochraně osobních údajů; organizace a jednotlivci jsou mobilizováni k účasti na ochraně osobních údajů; Ministerstvo veřejné bezpečnosti vypracovává specifické programy a plány rozvoje lidských zdrojů pro ochranu osobních údajů.

Občanský průkaz s čipem. (Zdroj: VNA)

Agentury, organizace a jednotlivci jsou zodpovědní za šíření znalostí a dovedností, zvyšování povědomí o ochraně osobních údajů u agentur, organizací a jednotlivců; za zajištění zázemí a provozních podmínek pro agenturu specializující se na ochranu osobních údajů.

Osobní údaje jsou informace ve formě symbolů, písmen, čísel, obrázků, zvuků nebo podobných forem v elektronickém prostředí, které jsou spojeny s konkrétní osobou nebo pomáhají identifikovat konkrétní osobu. Osobní údaje zahrnují základní osobní údaje a citlivé osobní údaje.

Základní osobní údaje zahrnují: Příjmení, prostřední jméno a rodné jméno, další jména (pokud existují); datum narození; datum úmrtí nebo zmizení; pohlaví; místo narození, místo registrace narození, trvalý pobyt, přechodný pobyt, aktuální pobyt, rodné město, kontaktní adresu; státní příslušnost; fotografii osoby; telefonní číslo, číslo občanského průkazu, rodné číslo, číslo cestovního pasu, číslo řidičského průkazu, číslo registrační značky, daňový kód osoby, číslo sociálního pojištění, číslo průkazu zdravotního pojištění; rodinný stav; informace o rodinných vztazích (rodiče, děti); informace o digitálním účtu osoby; osobní údaje odrážející aktivity a historii aktivit v kyberprostoru; další informace spojené s konkrétní osobou nebo pomáhající k identifikaci konkrétní osoby.

Citlivé osobní údaje jsou osobní údaje týkající se soukromí jednotlivce, jejichž porušení přímo ovlivní oprávněná práva a zájmy jednotlivce, včetně: politických názorů, náboženských názorů; zdravotního stavu a soukromí zaznamenaných v lékařské dokumentaci, s výjimkou informací o krevní skupině; informací týkajících se rasového původu, etnického původu; informací o zděděných nebo získaných genetických vlastnostech jednotlivce; informací o fyzických vlastnostech, individuálních biologických charakteristikách; informací o sexuálním životě, sexuální orientaci jednotlivce...

Ochrana osobních údajů je činnost spočívající v předcházení, odhalování, zastavení a řešení porušení týkajících se osobních údajů v souladu s ustanoveními zákona.

Vyhláška nabývá účinnosti dnem 1. července 2023.

Podle VNA

Zdrojový odkaz