Aplicar las sanciones con prontitud para cumplir con los requisitos prácticos.

Los datos son un componente crucial de la transformación digital y un recurso estratégico nacional para el desarrollo del país; por lo tanto, deben protegerse y salvaguardarse rigurosamente. Los miembros del equipo de investigación del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores sugirieron que, basándose en la experiencia práctica, el Departamento de Policía de Ciudad Ho Chi Minh debería investigar más a fondo y aportar comentarios sobre el proyecto de Ley de Protección de Datos Personales, contribuyendo así a mejorar la calidad de la protección de datos personales durante su procesamiento y a salvaguardar la seguridad nacional en el ciberespacio.

La compraventa de datos personales sigue estando muy extendida y se practica abiertamente.

En relación con la aplicación del Decreto Gubernamental N.º 13/2023/ND-CP, de 17 de abril de 2023, sobre la protección de datos personales, representantes del Departamento de Policía de Ciudad Ho Chi Minh declararon que la situación de ciberseguridad y seguridad de la información en Ciudad Ho Chi Minh es básicamente estable. Se garantiza el funcionamiento continuo de los sistemas informáticos de la ciudad, sin que se hayan producido incidentes graves de ciberseguridad; asimismo, la publicación de noticias y artículos en sitios web y portales electrónicos de organismos estatales cumple con la normativa sobre la protección de secretos de Estado.

El vicepresidente del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores, Nguyen Minh Duc, interviene en la sesión de trabajo. Foto: Tinh Ha

A pesar de los logros, persisten riesgos potenciales para la seguridad de la información. En concreto, el sistema de monitorización de la seguridad de la información del Centro de Datos de Ciudad Ho Chi Minh registró dos incidentes de vulneración de la seguridad; las cámaras de vigilancia de numerosas agencias, organizaciones, empresas e individuos de la ciudad presentan vulnerabilidades que podrían haber provocado siete filtraciones de datos, y en algunos casos, empresas y organizaciones filtraron información y datos de usuarios. Los ataques para robar y comercializar información y datos personales en internet se producen abiertamente en algunos foros, grupos y organizaciones, conformando redes a gran escala. En particular, recientemente, la compraventa de datos personales sigue siendo generalizada y abierta a través de sitios web, cuentas, páginas y grupos en plataformas de redes sociales como Telegram y Facebook, así como en foros de hackers.

El grupo de trabajo del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores realiza un estudio de campo en el Centro de Datos VNG STT en Ciudad Ho Chi Minh 1. Foto: Tinh Ha

El grupo de trabajo del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores realizó un estudio de campo en el Centro de Datos VNG STT en Ciudad Ho Chi Minh.

Según Vo Minh Hai, subdirector del Departamento PA05 de la Policía de Ciudad Ho Chi Minh, la gestión de las infracciones relacionadas con la recopilación, el procesamiento y la transferencia de datos personales se ve actualmente limitada por la falta de normativas legales específicas para el tratamiento de las infracciones administrativas y penales en materia de protección de datos personales. La situación del cibercrimen y los delitos de alta tecnología es cada vez más compleja, ya que los perpetradores utilizan numerosas herramientas y métodos nuevos que permiten el anonimato, operan sin fronteras o se aprovechan de la falta de coordinación entre los organismos competentes para cometer delitos de recopilación y venta de datos de usuarios, lo que dificulta la investigación y el enjuiciamiento. Mientras tanto, algunas unidades, funcionarios y empleados públicos aún tienen un conocimiento limitado sobre cómo garantizar la seguridad de la información y proteger los datos personales, lo que conlleva el riesgo potencial de filtración de secretos de Estado y datos personales en el ciberespacio.

El subdirector de la policía de Ciudad Ho Chi Minh, Nguyen Thanh Huong, también afirmó que, dado el desarrollo tecnológico actual, es común que muchas unidades y empresas involucradas en la recopilación, el procesamiento y la transferencia de datos no inviertan adecuadamente en políticas y medidas técnicas durante el proceso de procesamiento de datos. La recopilación y transferencia de datos personales en las operaciones comerciales de las empresas no se lleva a cabo de acuerdo con las regulaciones, y aún se observa que los datos se utilizan para diversos fines durante la recopilación de datos de los usuarios.

Como empresa tecnológica que presta servicios en internet, VNG Corporation (Distrito 7) siempre respeta y garantiza el manejo y uso de datos personales durante la prestación de sus servicios. Sin embargo, según el presidente del consejo de administración de VNG, Le Hong Minh, una empresa con múltiples líneas de productos y servicios como VNG aún enfrenta algunas dificultades en sus operaciones.

En concreto, debido a la creciente complejidad de las actividades de procesamiento de datos, a las empresas les resulta difícil identificar los tipos de datos personales que se procesan, las actividades de procesamiento y la titularidad en cada etapa del ciclo de vida de los datos. Esto dificulta la definición clara de las responsabilidades de cada parte en cada etapa del proceso de procesamiento de datos. Además, las empresas también se enfrentan a dificultades para diseñar formularios, establecer métodos y formatos adecuados para obtener el consentimiento, y gestionar y almacenar la evidencia de la información recopilada. Estos desafíos han afectado, en mayor o menor medida, y han dado lugar a cambios en los modelos de productos, modificaciones de sistemas y un importante gasto de recursos y recursos financieros.

El equipo de reconocimiento del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores colaboró ​​con la policía de Ciudad Ho Chi Minh. Foto: Tinh Ha

Nguyen An Nguyen, Director General de Trusting Social Joint Stock Company (Distrito 1), también afirmó que la normativa legal sobre protección de datos personales se actualiza y modifica constantemente, lo que exige un seguimiento continuo, investigación y ajuste de los procesos internos para garantizar su cumplimiento, lo que supone una presión sobre el tiempo y los recursos. Además, asegurar que los socios y proveedores de servicios cumplan con la normativa de protección de datos personales representa un gran desafío. Asimismo, concienciar y capacitar a todos los empleados en materia de protección de datos personales es un proceso continuo que requiere inversión de tiempo y recursos.

Recomendamos que se apliquen sanciones con prontitud para abordar las infracciones.

Durante una sesión de trabajo con el Equipo de Encuesta del Comité Nacional de Defensa, Seguridad y Asuntos Exteriores, con el fin de revisar, recibir comentarios y modificar el proyecto de Ley de Protección de Datos Personales, la Policía de Ciudad Ho Chi Minh propuso que, para prevenir actos que infrinjan los datos personales y afecten los derechos e intereses de las personas y organizaciones, es necesario investigar y asesorar con prontitud sobre la normativa legal relativa a las sanciones por infracciones, a fin de satisfacer las necesidades prácticas de la gestión estatal de la protección de datos personales y la lucha contra los delitos que violen la ley de protección de datos personales; y emitir con prontitud una lista de normas técnicas sobre protección de datos personales.

Miembros del equipo de investigación en una reunión con la policía de Ciudad Ho Chi Minh.

Para garantizar la disponibilidad de personal especializado en la protección de datos personales, especialmente en las unidades policiales y las administraciones locales a nivel comunal y de barrio tras las fusiones y la racionalización de la estructura organizativa, se propone impartir cursos de formación que orienten sobre los métodos, las habilidades y la experiencia de los funcionarios directamente responsables de la protección de datos personales. Asimismo, es necesario revisar y adaptar la documentación pertinente para asegurar su coherencia con las funciones y obligaciones de las unidades policiales y las administraciones locales en la lucha contra las infracciones a la legislación sobre datos personales, su gestión y su prevención.

Durante la reunión, el Vicepresidente del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores, Nguyen Minh Duc, valoró positivamente los resultados obtenidos por la Policía de Ciudad Ho Chi Minh en la lucha contra las infracciones a las leyes de protección de datos personales. En la era digital, los datos personales se han convertido en un activo valioso, no solo para los individuos, sino también para empresas, organizaciones y plataformas tecnológicas. Sin embargo, la situación del cibercrimen y el uso de la alta tecnología se está volviendo cada vez más compleja, y los delincuentes utilizan diversas herramientas en el ciberespacio, lo que provoca la filtración de datos personales. Además, el rápido aumento de las actividades de recopilación, procesamiento y explotación de datos también plantea riesgos significativos para la privacidad, la seguridad de la información y la constante amenaza de ataques y abuso de datos.

El vicepresidente del Comité, Nguyen Minh Duc, declaró que el objetivo de la elaboración de la Ley de Protección de Datos Personales es perfeccionar el marco jurídico para la protección de datos personales, crear un marco legal que la respalde y fortalecer la capacidad de las organizaciones y los individuos para proteger dichos datos. Asimismo, solicitó a la Policía de Ciudad Ho Chi Minh que continúe investigando el contenido del proyecto de ley para contribuir a la protección de datos personales durante su procesamiento, así como a la salvaguarda de la seguridad nacional en el ciberespacio.

El diputado Vu Xuan Hung, miembro de tiempo completo del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores, intervino en la sesión de trabajo.

El diputado Vu Xuan Hung, miembro de tiempo completo del Comité de Defensa Nacional, Seguridad y Asuntos Exteriores de la Asamblea Nacional, enfatizó que el Departamento de Policía de Ciudad Ho Chi Minh, como organismo especializado de la ciudad en la protección de datos personales, tiene una gran responsabilidad en el manejo de infracciones relacionadas con el almacenamiento, la recopilación, el control, el uso y la protección de datos personales. Por lo tanto, basándose en la experiencia práctica, el Departamento de Policía de Ciudad Ho Chi Minh ofreció aportaciones adicionales sobre temas como la normativa para el manejo de infracciones, cómo se debe gestionar el almacenamiento y la preservación de datos cuando las empresas se disuelven o se dividen, y cuando se fusionan unidades administrativas. Además, se hicieron sugerencias sobre la eliminación de datos en el proyecto de ley, la protección de datos en el ciberespacio, especialmente en las plataformas de redes sociales, etc.

Texto y fotos: Tinh Ha

Fuente: https://daibieunhandan.vn/som-co-che-tai-dap-ung-yeu-cau-thuc-te-post410261.html