چالش حفاظت از داده‌های شخصی

تحول دیجیتال، توسعه اقتصاد دیجیتال و ساخت جامعه دیجیتال، روندهای این دوران هستند. داده‌های شخصی یکی از اجزای اصلی تحول دیجیتال، توسعه اقتصاد دیجیتال و ساخت جامعه دیجیتال است. توسعه برخی از فناوری‌های جدید نیز نیازمند حفاظت از داده‌های شخصی است، مانند پردازش کلان‌داده، هوش مصنوعی، رایانش ابری، بلاکچین، جهان مجازی و غیره.

در حال حاضر، وضعیت نشت اطلاعات شخصی در فضای مجازی رایج است. در 10 مورد نشت اطلاعات بزرگ در ویتنام که اخیراً توسط سیستم امنیت سایبری ویتل ثبت شده است، 1 مورد فروش حدود 300 گیگابایت اطلاعات کد منبع و اطلاعات مشتری یک واحد فناوری وجود دارد؛ 2 مورد فروش و به اشتراک گذاری اطلاعات بسیاری از دانشگاه‌های بزرگ ویتنام، با اطلاعات فاش شده حدود 500 مگابایت از پایگاه داده؛ 2 مورد فروش اطلاعات کد منبع برخی از واحدهای رسانه‌ای و خرده فروشی با حدود 3.5 میلیون رکورد؛ 1 مورد نشت کد منبع سیستم و اطلاعات مشتری یک واحد فعال در بخش انرژی؛ 4 مورد دیگر نشت و افشای اطلاعات شخصی، با حدود 15 گیگابایت کد منبع و تقریباً 4 میلیون رکورد. مقامات به سرعت این روزنه امنیتی را "بسته" کرده و توصیه‌های زیادی به افراد و سازمان‌ها ارائه داده‌اند، مانند عدم ارائه شماره تلفن یا حساب‌های بانکی هنگام انجام معاملات یا خرید و فروش...

داده‌های مربوط به خرید، فروش و تبادل اشیاء حاوی اطلاعات بسیار دقیقی در مورد افراد، سازمان‌ها و مشاغل است: نام کامل، تاریخ تولد، شماره شناسایی شهروندی، آدرس، شماره تلفن، شماره حساب بانکی (شامل موجودی)، بستگان، سمت، موقعیت شغلی و غیره. موارد فوق، نیاز به محافظت از داده‌های شخصی را بیش از هر زمان دیگری ضروری می‌کند.

قانون حفاظت از داده‌های شخصی توسط مجلس ملی تصویب شده و از اول ژانویه ۲۰۲۶ لازم‌الاجرا خواهد بود. تاریخ اجرای این قانون چندان دور نیست و الزامات فوری زیادی را برای حفاظت از داده‌های شخصی ایجاد می‌کند. بنابراین، برای اطمینان از سخت‌گیری در هنگام مجاز بودن سازمان‌ها و واحدها برای بهره‌برداری از داده‌های شخصی، لازم است هدف از استفاده از داده‌ها به وضوح مشخص شود؛ منابع داده برای اطمینان از صحت و دقت فهرست شوند؛ و زمان مجاز برای ذخیره داده‌ها مشخص شود. اگر طرفی که داده‌هایش مورد سوءاستفاده قرار می‌گیرد، قوانین را نقض کند، باید سازوکاری، راهی برای لغو رضایت و سیاستی برای حذف و از بین بردن داده‌های شخصی طبق مقررات وجود داشته باشد.

وقتی قانون لازم‌الاجرا می‌شود، مقررات جهانی وجود دارد، اما برای داده‌های شخصی، به‌ویژه داده‌های خصوصی، باید مقررات خاصی وجود داشته باشد، هرچه واضح‌تر باشد، اجرای آن آسان‌تر است. این امر برای محافظت از حقوق و منافع مشروع آژانس‌ها، سازمان‌ها و افراد در هنگام افشای اطلاعات شخصی یا افشای آن در رابطه با قانون و مسائل جامعه است.

دو ترانگ

منبع: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html