El Gobierno emitió un Decreto sobre protección de datos personales.

[anuncio_1]

El Decreto 13/2023/ND-CP emitido recientemente por el Gobierno establece claramente que las medidas de protección de datos personales se aplican desde el inicio y durante todo el proceso de procesamiento de datos personales.

Pasaporte vietnamita. (Foto: VNA)

El 17 de abril, el Gobierno emitió el Decreto 13/2023/ND/CP sobre protección de datos personales; que establece claramente las medidas y condiciones para garantizar la protección de datos personales.

Medidas para proteger los datos personales

El Decreto establece claramente que las medidas de protección de datos personales se aplican desde el inicio y durante todo el proceso de procesamiento de datos personales.

Las medidas de protección de datos personales incluyen: medidas de gestión implementadas por organizaciones e individuos involucrados en el procesamiento de datos personales; medidas técnicas implementadas por organizaciones e individuos involucrados en el procesamiento de datos personales; medidas implementadas por agencias estatales competentes de acuerdo con las disposiciones de este Decreto y leyes pertinentes; medidas de investigación y enjuiciamiento implementadas por agencias estatales competentes; otras medidas según lo prescrito por la ley.

La protección básica de datos personales consiste en aplicar las medidas de protección de datos personales antes mencionadas; elaborar y promulgar reglamentos sobre protección de datos personales, que establezcan claramente las tareas que deben realizarse de acuerdo con las disposiciones de este Decreto; fomentar la aplicación de normas de protección de datos personales adecuadas a los campos, profesiones y actividades relacionadas con el procesamiento de datos personales; comprobar la seguridad de la red de los sistemas, medios y equipos que sirven para el procesamiento de datos personales antes del procesamiento, borrando o destruyendo irreversiblemente los dispositivos que contienen datos personales.

Proteger datos personales sensibles significa aplicar las medidas básicas de protección de datos personales y de seguridad de datos personales mencionadas anteriormente; designar un departamento con la función de proteger datos personales, designar personal a cargo de proteger datos personales e intercambiar información sobre el departamento y las personas a cargo de proteger datos personales con la Autoridad de Protección de Datos Personales.

En caso de que el responsable del tratamiento de datos personales, el responsable y encargado del tratamiento de datos personales, el encargado del tratamiento o el tercero sea una persona física, es necesario intercambiar información de la persona física que realiza la tarea; notificar al titular de los datos que se están procesando datos personales sensibles del titular de los datos, salvo en algunos casos prescritos.

Autoridad de protección de datos personales

De acuerdo con el Decreto, el organismo responsable de la protección de los datos personales es el Departamento de Seguridad Cibernética y Prevención y Control de Delitos de Alta Tecnología ( Ministerio de Seguridad Pública ), encargado de asistir al Ministerio de Seguridad Pública en el desempeño de la gestión estatal de protección de datos personales.

El portal nacional sobre protección de datos personales proporciona información sobre las directrices y políticas del Partido y las leyes del Estado sobre protección de datos personales; propaga y difunde políticas y leyes sobre protección de datos personales; actualiza la información y el estado de la protección de datos personales; recibe información, registros y datos sobre actividades de protección de datos personales a través del ciberespacio; y proporciona información sobre los resultados de la evaluación de protección de datos personales de agencias, organizaciones e individuos relevantes.

Además, el Portal Nacional de Protección de Datos Personales recibe notificaciones de violaciones a la normativa sobre protección de datos personales; advierte y coordina las alertas sobre riesgos y actos de vulneración de datos personales de conformidad con la ley; maneja las violaciones a la protección de datos personales de conformidad con la ley; y realiza otras actividades de conformidad con la ley sobre protección de datos personales.

Condiciones para garantizar las actividades de protección de datos personales

El Decreto establece claramente que las condiciones para garantizar las actividades de protección de datos personales incluyen: La fuerza de protección de datos personales es una fuerza especializada para proteger datos personales organizada en la Agencia de Protección de Datos Personales; los departamentos y el personal con la función de proteger datos personales se asignan en agencias, organizaciones y empresas para garantizar la implementación de las regulaciones sobre protección de datos personales; las organizaciones y los individuos se movilizan para participar en la protección de datos personales; el Ministerio de Seguridad Pública desarrolla programas y planes específicos para desarrollar recursos humanos para la protección de datos personales.

Tarjeta de identificación ciudadana con chip integrado. (Fuente: VNA)

Las agencias, organizaciones e individuos son responsables de difundir conocimientos y habilidades, crear conciencia sobre la protección de datos personales para agencias, organizaciones e individuos; garantizar las instalaciones y las condiciones de funcionamiento de la Agencia especializada en protección de datos personales.

Los datos personales son información en forma de símbolos, letras, números, imágenes, sonidos o formas similares en un entorno electrónico que se asocia a una persona específica o que ayuda a identificarla. Los datos personales incluyen datos personales básicos y datos personales sensibles.

Los datos personales básicos incluyen: apellido, segundo nombre y nombre de nacimiento, otros nombres (si los hay); fecha de nacimiento; fecha de muerte o desaparición; género; lugar de nacimiento, lugar de registro de nacimiento, residencia permanente, residencia temporal, residencia actual, ciudad de origen, dirección de contacto; nacionalidad; imagen del individuo; número de teléfono, número de documento de identidad, número de identificación personal, número de pasaporte, número de licencia de conducir, número de matrícula, número de código tributario personal, número de seguro social, número de tarjeta de seguro médico ; estado civil; información sobre relaciones familiares (padres, hijos); información sobre la cuenta digital del individuo; datos personales que reflejan actividades e historial de actividades en el ciberespacio; otra información asociada con una persona específica o que ayuda a identificar a una persona específica.

Los datos personales sensibles son datos personales relacionados con la privacidad de un individuo que, de ser violados, afectarán directamente los derechos e intereses legítimos del individuo, incluyendo: Opiniones políticas, opiniones religiosas; estado de salud y privacidad registrada en registros médicos, excluyendo información sobre el tipo de sangre; información relacionada con el origen racial, origen étnico; información sobre características genéticas heredadas o adquiridas de un individuo; información sobre atributos físicos, características biológicas individuales; información sobre la vida sexual, orientación sexual de un individuo...

La protección de datos personales es la actividad de prevenir, detectar, detener y tratar las violaciones relacionadas con los datos personales de acuerdo con las disposiciones de la ley.

El Decreto entra en vigor el 1 de julio de 2023.

Según VNA

[anuncio_2]
Enlace de origen