چالش‌های حفاظت از داده‌های شخصی

تحول دیجیتال، توسعه اقتصاد دیجیتال و ایجاد جامعه دیجیتال، روندهای این دوران هستند. داده‌های شخصی یکی از عناصر اصلی برای اجرای تحول دیجیتال، توسعه اقتصاد دیجیتال و ایجاد جامعه دیجیتال است. توسعه چندین فناوری جدید نیز نیاز به محافظت از داده‌های شخصی را ایجاد می‌کند، مانند پردازش کلان داده، هوش مصنوعی، محاسبات ابری، بلاکچین و جهان‌های مجازی.

در حال حاضر، نقض داده‌ها و نشت اطلاعات شخصی در فضای مجازی بسیار گسترده است. در میان 10 نقض داده بزرگ در ویتنام که اخیراً توسط سیستم Viettel Cyber ​​​​Security ثبت شده است، یک مورد مربوط به فروش تقریباً 300 گیگابایت کد منبع و داده‌های مشتری از یک شرکت فناوری بود؛ دو مورد مربوط به فروش و اشتراک‌گذاری اطلاعات از چندین دانشگاه بزرگ ویتنام، با تقریباً 500 مگابایت پایگاه داده فاش شده؛ دو مورد مربوط به فروش کد منبع از چندین شرکت رسانه‌ای و خرده‌فروشی با تقریباً 3.5 میلیون رکورد؛ یک مورد مربوط به نشت کد منبع سیستم و داده‌های مشتری از یک شرکت فعال در بخش انرژی؛ و چهار مورد دیگر مربوط به نشت اطلاعات شخصی، با تقریباً 15 گیگابایت کد منبع و نزدیک به 4 میلیون رکورد. مقامات به سرعت به این آسیب‌پذیری‌ها رسیدگی کردند و هشدارهای متعددی به افراد و سازمان‌ها، مانند عدم ارائه شماره تلفن یا جزئیات حساب بانکی در طول معاملات و خریدها، صادر کردند.

داده‌های حاصل از تراکنش‌ها حاوی اطلاعات بسیار دقیقی در مورد افراد، سازمان‌ها و کسب‌وکارها هستند: نام کامل، تاریخ تولد، شماره شناسایی شهروندی، آدرس، شماره تلفن، شماره حساب بانکی (شامل موجودی)، بستگان، عنوان شغلی، سمت و غیره. این مسائل نیاز فوری به حفاظت از داده‌های شخصی را برجسته می‌کنند.

قانون حفاظت از داده‌های شخصی توسط مجلس ملی تصویب شده و از اول ژانویه ۲۰۲۶ لازم‌الاجرا خواهد شد. با نزدیک شدن به تاریخ اجرایی شدن این قانون، تقاضاهای فوری برای حفاظت از داده‌های شخصی وجود دارد. بنابراین، برای اطمینان از کنترل دقیق در زمان دسترسی سازمان‌ها و نهادها به داده‌های شخصی، مقررات روشنی در مورد هدف استفاده از داده‌ها، فهرستی از منابع داده برای اطمینان از صحت و دقت و دوره‌های مجاز نگهداری داده‌ها مورد نیاز است. اگر طرف دسترسی‌دهنده به داده‌ها، قوانین، سازوکارها و روش‌های لغو رضایت و سیاست‌های حذف یا از بین بردن داده‌های شخصی را نقض کند، باید اقدامات لازم انجام شود.

وقتی قوانین لازم‌الاجرا می‌شوند، مقررات جهانی وجود دارد، اما برای داده‌های شخصی، به‌ویژه داده‌های خصوصی، مقررات خاصی مورد نیاز است. هرچه مقررات واضح‌تر باشند، اجرای آنها آسان‌تر است. هدف این امر محافظت از حقوق و منافع مشروع سازمان‌ها، نهادها و افراد در هنگام وقوع حوادث نشت اطلاعات شخصی است که مربوط به قانون و مسائل عمومی است.

دو ترانگ

منبع: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html