Dvě překážky, které musí firmy překonat při dodržování zákona o ochraně osobních údajů

DNVN - Nedostatek kvalitních lidských zdrojů a složité technologické systémy jsou dvě největší překážky, které vietnamským firmám ztěžují dodržování nových předpisů o ochraně údajů.

Dvě velké výzvy

Po téměř dvou letech seznámení s vyhláškou č. 13/2023 o ochraně osobních údajů bude muset vietnamská podnikatelská komunita brzy dodržovat přísnější požadavky zákona o ochraně osobních údajů, který by měl vstoupit v platnost 1. ledna 2026.

Na nedávné konferenci na téma „Kybernetická bezpečnost ve Vietnamu“, kterou uspořádala společnost C asean Vietnam, pan Tran Minh Quan - Senior Manager pro služby informační bezpečnosti společnosti PwC Vietnam - uvedl, že podniky čelí dvěma hlavním výzvám při implementaci zákona o ochraně osobních údajů.

Zaprvé, je zde nedostatek kvalitních lidských zdrojů. To je mnohem naléhavější než předchozí problém s lidskými zdroji v oblasti informační bezpečnosti, což je obzvláště obtížné pro malé a střední podniky. Nalezení personálu s právními i technologickými znalostmi pro efektivní implementaci nových předpisů je složitý problém.

Za druhé, složitost interních systémů. Integrace nových právních požadavků – jako jsou mechanismy pro souhlas uživatelů – do stávajících IT systémů, zejména starších systémů, je nákladný a náročný proces.

Řečníci se účastní diskuse.

„V mnoha případech, pokud starý systém již není škálovatelný, jsou firmy nuceny přejít na novou platformu nebo najít dočasná řešení k zajištění souladu s předpisy. Dodržování předpisů je přitom jen částí problému, důležitější je skutečná ochrana osobních údajů,“ dodal pan Quan.

S odkazem na zprávu Globálního bezpečnostního indexu pan Quan uvedl, že reputace v oblasti kybernetické bezpečnosti není jen obchodní záležitostí, ale také příběhem celé země. Díky silným investicím vlády se Vietnam výrazně zlepšil v žebříčku a přiblížil se k první dvacítce na světě. To ukazuje, že se informační bezpečnost stala důležitou konkurenční výhodou.

Podle průzkumu společnosti PwC však více než 75 % světových technologických lídrů považuje kybernetická bezpečnostní rizika za nejvyšší prioritu, ve Vietnamu tato míra dosud této úrovně nedosáhla.

„Částečně to pramení ze složité ekonomické situace, mnoho podniků stále upřednostňuje cíle v oblasti tržeb před investicemi do informační bezpečnosti,“ uznal pan Quan.

Podle pana Tran Trung Hieua - vedoucího skupiny pro bezpečnost cloudových technologií vespolečnosti FPT Software (FPT Corporation) má mnoho firem při přechodu na cloudové systémy stále starý způsob myšlení, což činí reakci na incidenty neefektivní. Způsob, jakým firmy dnes nasazují zabezpečení v cloudu, je stále uvězněn v myšlení z roku 2005. Proto musí firmy systematicky investovat do infrastrukturních systémů, aplikací a modelů monitorování zabezpečení, místo aby se zaměřovaly pouze na povrchní technologie.

Jaké je řešení pro podnikání?

Odborníci tvrdí, že aby se firmy vypořádaly s výše uvedenými problémy, musí přejít od myšlení „pokud se něco pokazí“ k myšlení „když se něco pokazí“.

„Žádná organizace nemůže zaručit 100% bezpečnost. Místo očekávání imunity investujte do odolnosti,“ navrhl pan Quan.

Zároveň si firmy potřebují vybudovat tým, který bude monitorovat, varovat a rychle reagovat na kybernetické bezpečnostní incidenty. Vhodným trendem je model outsourcingu monitorovacích služeb prostřednictvím Centra kybernetické bezpečnosti (SOC).

Pan Le Tran Hai Minh - zástupce vedoucího oddělení politiky informační bezpečnosti Vietnamské akciové a obchodní banky pro zahraniční obchod (Vietcombank) - se podělil o své zkušenosti a uvedl, že banka implementuje bezpečnost na všech třech pilířích. Procesním pilířem je dodržování zákonů a mezinárodních standardů, technologickým pilířem je neustálá aktualizace bezpečnostních řešení a lidským pilířem je nejslabší článek, který je třeba pravidelně školit.

S výše uvedenými výzvami a řešeními je zřejmé, že informační bezpečnost již není jen záležitostí IT oddělení, ale stala se sdílenou odpovědností celého podniku. Pouze s řádnými investicemi a změnou myšlení mohou vietnamské podniky s jistotou vstoupit do nové hry, proměnit výzvy v příležitosti a zlepšit svou konkurenceschopnost na mezinárodní scéně.

Čt An

Zdroj: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084