
Derzeit kommt es im Cyberspace häufig zu Datenlecks. In zehn Fällen großen Datenlecks in Vietnam, die kürzlich vom Viettel Cyber Security System erfasst wurden, ging es um einen Fall, in dem rund 300 GB Quellcode und Kundendaten einer Technologieeinheit verkauft wurden; zwei Fälle, in denen Informationen mehrerer großer Universitäten in Vietnam verkauft und weitergegeben wurden, wobei Datenbankdaten im Umfang von rund 500 MB durchgesickert waren; zwei Fälle, in denen Quellcode von Medien- und Einzelhandelseinheiten mit rund 3,5 Millionen Datensätzen verkauft wurden; einen Fall, in dem Systemquellcode und Kundendaten einer im Energiesektor tätigen Einheit durchgesickert sind; und vier weitere Fälle, in denen personenbezogene Daten im Umfang von rund 15 GB Quellcode und rund 4 Millionen Datensätzen durchgesickert sind. Die Behörden haben diese Lücke rasch geschlossen und Einzelpersonen und Organisationen zahlreiche Empfehlungen ausgesprochen, z. B. bei Transaktionen oder Käufen und Verkäufen keine Telefonnummern oder Bankkonten anzugeben.
Daten zum Kauf, Verkauf und Tausch von Objekten enthalten sehr detaillierte Informationen über Einzelpersonen, Organisationen und Unternehmen: vollständiger Name, Geburtsdatum, Personalausweisnummer, Adresse, Telefonnummer, Bankkontonummer (einschließlich Kontostand), Verwandte, Position, berufliche Stellung usw. Die oben genannten Probleme machen den Schutz personenbezogener Daten dringender denn je.
Das Gesetz zum Schutz personenbezogener Daten wurde von der Nationalversammlung verabschiedet und tritt am 1. Januar 2026 in Kraft. Der Inkraftsetzungstermin des Gesetzes steht unmittelbar bevor und stellt zahlreiche dringende Anforderungen an den Schutz personenbezogener Daten. Um die strikte Nutzung personenbezogener Daten durch Organisationen und Einheiten zu gewährleisten, ist es daher notwendig, den Verwendungszweck der Daten klar festzulegen, die Datenquellen zur Gewährleistung von Authentizität und Genauigkeit aufzulisten und die zulässige Speicherdauer der Daten festzulegen. Verstößt die Partei, deren Daten genutzt werden, gegen die Vorschriften, muss es einen Mechanismus, eine Möglichkeit zum Widerruf der Einwilligung und eine Richtlinie zur ordnungsgemäßen Löschung und Vernichtung personenbezogener Daten geben.
Mit Inkrafttreten des Gesetzes gelten allgemeine Regelungen. Für personenbezogene Daten, insbesondere private Daten, sind jedoch spezifische Regelungen erforderlich. Je klarer, desto einfacher ist die Umsetzung. Dies dient dem Schutz der Rechte und berechtigten Interessen von Behörden, Organisationen und Einzelpersonen, wenn personenbezogene Daten im Zusammenhang mit dem Gesetz und gesellschaftlichen Problemen durchsickern oder durchsickern.
Quelle: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html
Kommentar (0)