
Derzeit ist der Diebstahl personenbezogener Daten im Internet weit verbreitet. Zehn große Datenlecks in Vietnam, die kürzlich vom Viettel Cyber Security System erfasst wurden, betrafen unter anderem den Verkauf von ca. 300 GB Quellcode und Kundendaten eines Technologieunternehmens; den Verkauf und die Weitergabe von Informationen mehrerer großer vietnamesischer Universitäten mit einem Datenleck von ca. 500 MB; den Verkauf von Quellcodedaten einiger Medien- und Einzelhandelsunternehmen mit ca. 3,5 Millionen Datensätzen; die Offenlegung von Systemquellcode und Kundendaten eines Unternehmens der Energiebranche; sowie vier weitere Fälle von Datenlecks personenbezogener Daten mit ca. 15 GB Quellcode und ca. 4 Millionen Datensätzen. Die Behörden haben die Sicherheitslücke schnell geschlossen und zahlreiche Empfehlungen an Privatpersonen und Organisationen herausgegeben, beispielsweise die Nichtangabe von Telefonnummern oder Bankverbindungen bei Transaktionen oder beim Kauf und Verkauf von Waren.
Daten über den Kauf, Verkauf und Tausch von Gegenständen enthalten sehr detaillierte Informationen über Einzelpersonen, Organisationen und Unternehmen: vollständiger Name, Geburtsdatum, Personalausweisnummer, Adresse, Telefonnummer, Bankkontonummer (einschließlich Kontostand), Verwandte, Position, Berufsbezeichnung usw. Die oben genannten Probleme verdeutlichen die Notwendigkeit, personenbezogene Daten dringender denn je zu schützen.
Das Gesetz zum Schutz personenbezogener Daten wurde von der Nationalversammlung verabschiedet und tritt am 1. Januar 2026 in Kraft. Da der Anwendungszeitpunkt des Gesetzes bald erreicht ist, ergeben sich zahlreiche dringende Anforderungen an den Schutz personenbezogener Daten. Um die Einhaltung der Vorschriften bei der Nutzung personenbezogener Daten durch Organisationen und Einrichtungen zu gewährleisten, ist es daher notwendig, den Zweck der Datennutzung klar festzulegen, die Datenquellen zur Sicherstellung von Authentizität und Genauigkeit aufzulisten und die zulässige Speicherdauer zu regeln. Verstößt die betroffene Person gegen die Vorschriften, müssen Mechanismen zum Widerruf der Einwilligung sowie Richtlinien zur Löschung und Vernichtung personenbezogener Daten gemäß den Bestimmungen vorhanden sein.
Sobald ein Gesetz in Kraft tritt, gelten zwar allgemeine Bestimmungen, doch für personenbezogene Daten, insbesondere für private Daten, sind spezifische Regelungen erforderlich. Je klarer diese sind, desto einfacher ist die Umsetzung. Dies dient dem Schutz der Rechte und berechtigten Interessen von Behörden, Organisationen und Einzelpersonen, wenn personenbezogene Daten im Zusammenhang mit dem Gesetz oder gesellschaftlichen Angelegenheiten offengelegt werden.
Quelle: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html






Kommentar (0)