Regierung erlässt Dekret zum Schutz personenbezogener Daten

[Anzeige_1]

Im kürzlich von der Regierung erlassenen Dekret 13/2023/ND-CP heißt es eindeutig, dass von Beginn an und während des gesamten Prozesses der Verarbeitung personenbezogener Daten Maßnahmen zum Schutz personenbezogener Daten angewendet werden.

Vietnamesischer Pass. (Foto: VNA)

Am 17. April erließ die Regierung das Dekret 13/2023/ND/CP zum Schutz personenbezogener Daten, in dem Maßnahmen und Bedingungen zur Gewährleistung des Schutzes personenbezogener Daten klar dargelegt werden.

Maßnahmen zum Schutz personenbezogener Daten

Im Dekret heißt es eindeutig, dass von Beginn an und während des gesamten Verarbeitungsprozesses personenbezogener Daten Maßnahmen zum Schutz personenbezogener Daten angewendet werden.

Zu den Maßnahmen zum Schutz personenbezogener Daten gehören: Verwaltungsmaßnahmen von Organisationen und Einzelpersonen, die personenbezogene Daten verarbeiten; technische Maßnahmen von Organisationen und Einzelpersonen, die personenbezogene Daten verarbeiten; Maßnahmen der zuständigen staatlichen Verwaltungsbehörden gemäß den Bestimmungen dieser Verordnung und der einschlägigen Gesetze; Ermittlungs- und Strafverfolgungsmaßnahmen der zuständigen staatlichen Behörden; sonstige gesetzlich vorgeschriebene Maßnahmen.

Der grundlegende Schutz personenbezogener Daten besteht darin, die oben genannten Maßnahmen zum Schutz personenbezogener Daten anzuwenden, Vorschriften zum Schutz personenbezogener Daten zu entwickeln und zu veröffentlichen, in denen die gemäß den Bestimmungen dieses Dekrets durchzuführenden Aufgaben klar dargelegt sind, die Anwendung von Datenschutzstandards zu fördern, die den Bereichen, Berufen und Aktivitäten im Zusammenhang mit der Verarbeitung personenbezogener Daten angemessen sind, vor der Verarbeitung die Netzwerksicherheit von Systemen, Mitteln und Geräten zu überprüfen, die der Verarbeitung personenbezogener Daten dienen, und Geräte, die personenbezogene Daten enthalten, unwiderruflich zu löschen oder zu zerstören.

Der Schutz sensibler personenbezogener Daten umfasst die Anwendung der oben genannten grundlegenden Maßnahmen zum Schutz personenbezogener Daten und zum Schutz personenbezogener Daten, die Benennung einer Abteilung mit der Aufgabe des Schutzes personenbezogener Daten, die Benennung von Personal, das für den Schutz personenbezogener Daten zuständig ist, und den Austausch von Informationen über die Abteilung und die Personen, die für den Schutz personenbezogener Daten zuständig sind, mit der Datenschutzbehörde.

Handelt es sich bei dem Verantwortlichen für personenbezogene Daten, dem Verantwortlichen und Verarbeiter für personenbezogene Daten, dem Verarbeiter oder dem Dritten um eine Einzelperson, ist es erforderlich, Informationen über die Person auszutauschen, die die Aufgabe ausführt. Die betroffene Person muss darüber informiert werden, dass ihre sensiblen personenbezogenen Daten verarbeitet werden, außer in einigen vorgeschriebenen Fällen.

Behörde für den Schutz personenbezogener Daten

Laut dem Dekret ist die Abteilung für Cybersicherheit und Hochtechnologie-Kriminalitätsprävention und -bekämpfung ( Ministerium für öffentliche Sicherheit ) für den Schutz personenbezogener Daten zuständig und hat die Aufgabe, das Ministerium für öffentliche Sicherheit bei der staatlichen Verwaltung des Schutzes personenbezogener Daten zu unterstützen.

Das nationale Portal zum Schutz personenbezogener Daten informiert über die Richtlinien, Strategien und Gesetze der Partei zum Schutz personenbezogener Daten. Es verbreitet und propagiert Strategien und Gesetze zum Schutz personenbezogener Daten. Es aktualisiert Informationen und den Status des Schutzes personenbezogener Daten. Es empfängt Informationen, Aufzeichnungen und Daten zu Aktivitäten zum Schutz personenbezogener Daten über den Cyberspace. Außerdem informiert es über die Ergebnisse der Bewertung der Arbeit relevanter Behörden, Organisationen und Einzelpersonen zum Schutz personenbezogener Daten.

Darüber hinaus erhält das Nationale Portal zum Schutz personenbezogener Daten Meldungen über Verstöße gegen Vorschriften zum Schutz personenbezogener Daten, warnt und koordiniert Warnungen vor Risiken und Fällen von Verstößen gegen den Schutz personenbezogener Daten gemäß dem Gesetz, behandelt Verstöße gegen den Schutz personenbezogener Daten gemäß dem Gesetz und führt andere Aktivitäten gemäß dem Gesetz zum Schutz personenbezogener Daten durch.

Bedingungen für die Gewährleistung von Aktivitäten zum Schutz personenbezogener Daten

In der Verordnung wird eindeutig festgelegt, dass die Voraussetzungen für die Gewährleistung von Maßnahmen zum Schutz personenbezogener Daten Folgendes umfassen: Die Datenschutztruppe ist eine spezialisierte Truppe zum Schutz personenbezogener Daten, die bei der Datenschutzagentur angesiedelt ist. In Agenturen, Organisationen und Unternehmen werden Abteilungen und Personal mit der Aufgabe des Schutzes personenbezogener Daten abgestellt, um die Umsetzung der Vorschriften zum Schutz personenbezogener Daten sicherzustellen. Organisationen und Einzelpersonen werden mobilisiert, sich am Schutz personenbezogener Daten zu beteiligen. Das Ministerium für öffentliche Sicherheit entwickelt spezielle Programme und Pläne zur Entwicklung von Personalressourcen zum Schutz personenbezogener Daten.

Bürgerausweis mit integriertem Chip. (Quelle: VNA)

Agenturen, Organisationen und Einzelpersonen sind dafür verantwortlich, Wissen und Fähigkeiten zu verbreiten, das Bewusstsein für den Schutz personenbezogener Daten bei Agenturen, Organisationen und Einzelpersonen zu schärfen und Einrichtungen und Betriebsbedingungen für die auf den Schutz personenbezogener Daten spezialisierte Agentur sicherzustellen.

Personenbezogene Daten sind Informationen in Form von Symbolen, Buchstaben, Zahlen, Bildern, Tönen oder ähnlichen Formen in einer elektronischen Umgebung, die einer bestimmten Person zugeordnet sind oder zur Identifizierung einer bestimmten Person beitragen. Zu den personenbezogenen Daten zählen grundlegende personenbezogene Daten und sensible personenbezogene Daten.

Zu den grundlegenden personenbezogenen Daten zählen: Nachname, zweiter Vorname und Geburtsname, weitere Namen (sofern vorhanden); Geburtsdatum; Todes- oder Verschwindedatum; Geschlecht; Geburtsort, Ort der Geburtsregistrierung, ständiger Wohnsitz, vorübergehender Wohnsitz, aktueller Wohnsitz, Heimatort, Kontaktadresse; Staatsangehörigkeit; persönliches Bild; Telefonnummer, Personalausweisnummer, persönliche Identifikationsnummer, Passnummer, Führerscheinnummer, Nummernschild, persönliche Steuernummer, Sozialversicherungsnummer, Krankenversicherungskartennummer ; Familienstand; Informationen über familiäre Beziehungen (Eltern, Kinder); Informationen über persönliche digitale Konten; personenbezogene Daten, die Aktivitäten und die Aktivitätshistorie im Cyberspace widerspiegeln; andere Informationen, die mit einer bestimmten Person verknüpft sind oder zur Identifizierung einer bestimmten Person beitragen.

Sensible personenbezogene Daten sind personenbezogene Daten im Zusammenhang mit der Privatsphäre einer Person, deren Verletzung die legitimen Rechte und Interessen der Person direkt beeinträchtigt, darunter: politische Ansichten, religiöse Ansichten; Gesundheitszustand und Privatsphäre, die in medizinischen Unterlagen festgehalten sind, ausgenommen Informationen zur Blutgruppe; Informationen im Zusammenhang mit der rassischen Herkunft, ethnischen Abstammung; Informationen über geerbte oder erworbene genetische Merkmale einer Person; Informationen über körperliche Merkmale, biologische Eigenschaften einer Person; Informationen über das Sexualleben, die sexuelle Orientierung einer Person...

Unter dem Schutz personenbezogener Daten versteht man die Vorbeugung, Erkennung, Unterbindung und Behandlung von Verstößen im Zusammenhang mit personenbezogenen Daten gemäß den gesetzlichen Bestimmungen.

Kommentar (0)