Dvě překážky, které musí firmy překonat při dodržování zákona o ochraně osobních údajů.

Dvě hlavní výzvy

Po téměř dvou letech seznamování se s vyhláškou č. 13/2023 o ochraně osobních údajů bude muset vietnamská podnikatelská komunita brzy dodržovat přísnější požadavky zákona o ochraně osobních údajů, který by měl vstoupit v platnost 1. ledna 2026.

Na nedávné diskuzi na téma „Kybernetická bezpečnost ve Vietnamu“, kterou uspořádala organizace ASEAN Vietnam, pan Tran Minh Quan - Senior Manager pro služby informační bezpečnosti společnosti PwC Vietnam, uvedl, že podniky čelí dvěma hlavním výzvám při implementaci zákona o ochraně osobních údajů.

Zaprvé, je zde nedostatek vysoce kvalitních lidských zdrojů. Tato poptávka je mnohem vyšší než předchozí personální výzvy v oblasti informační bezpečnosti a je obzvláště obtížná pro malé a střední podniky. Nalezení personálu s odbornými znalostmi v právních i technologických aspektech pro efektivní implementaci nových předpisů je náročný úkol.

Za druhé je tu složitost interního systému. Integrace nových právních požadavků – jako jsou mechanismy pro opětovné získání souhlasu uživatele – do stávajících IT systémů, zejména starších systémů, je nákladný a náročný proces.

Řečníci se zapojili do diskuse.

„V mnoha případech, pokud starý systém již není škálovatelný, jsou firmy nuceny přejít na novou platformu nebo najít dočasná řešení k zajištění souladu s předpisy. Soulad s předpisy je přitom jen částí rovnice; důležitější je, že jde o skutečnou ochranu osobních údajů,“ dodal pan Quan.

S odkazem na zprávu Globálního bezpečnostního indexu pan Quan uvedl, že reputace v oblasti kybernetické bezpečnosti není jen záležitostí podniků, ale celého národa. Díky silným vládním investicím se Vietnam výrazně zlepšil v žebříčku a přiblížil se k první dvacítce na světě. To ukazuje, že informační bezpečnost se stala klíčovou konkurenční výhodou.

Podle průzkumu společnosti PwC však více než 75 % světových technologických lídrů považuje kybernetická bezpečnostní rizika za nejvyšší prioritu, ale toto číslo se do Vietnamu zatím nedostalo.

„Část důvodu pramení z náročné ekonomické situace; mnoho podniků stále upřednostňuje příjmy před investicemi do informační bezpečnosti,“ poznamenal pan Quan.

Podle pana Tran Trung Hieu, vedoucího oddělení bezpečnosti cloudových technologií ve společnostiFPT Software (FPT Group), mnoho firem stále přechází na cloudové systémy zastaralým způsobem, což vede k neefektivní reakci na incidenty. Způsob, jakým firmy dnes implementují cloudovou bezpečnost, je stále uvězněn v myšlení roku 2005. Proto musí firmy systematicky investovat do infrastruktury, aplikací a modelů monitorování zabezpečení, místo aby se zaměřovaly pouze na povrchní technologie.

Jaké řešení je k dispozici pro firmy?

Aby se tyto výzvy překonaly, odborníci naznačují, že firmy by se měly posunout od myšlení „pokud se něco stane“ k myšlení „až se něco stane“.

„Žádná organizace nemůže zaručit 100% bezpečnost. Místo očekávání imunity investujte do odolnosti,“ navrhl pan Quan.

Firmy si navíc potřebují vybudovat tým, který bude monitorovat, upozorňovat a rychle reagovat na kybernetické incidenty. Vhodným trendem je outsourcing monitorovacích služeb prostřednictvím bezpečnostního operačního centra (SOC).

Pan Le Tran Hai Minh, zástupce vedoucího oddělení informační bezpečnosti Vietnamské obchodní banky pro zahraniční obchod (Vietcombank), se podělil o své zkušenosti a uvedl, že banka zavádí bezpečnost na všech třech pilířích. Patří mezi ně: procesní pilíř, který zahrnuje dodržování zákonů a mezinárodních norem; technologický pilíř, který zahrnuje neustálou aktualizaci bezpečnostních řešení; a lidský pilíř – nejslabší článek – který vyžaduje pravidelné školení.

S výše uvedenými výzvami a řešeními je zřejmé, že informační bezpečnost již není výhradní odpovědností IT oddělení, ale stala se sdílenou odpovědností celého podniku. Pouze se systematickými investicemi a změnou myšlení mohou vietnamské firmy s jistotou vstoupit do nového prostředí, proměnit výzvy v příležitosti a zvýšit svou konkurenceschopnost na mezinárodní úrovni.

Čt An

Zdroj: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084