יש ליישם סנקציות באופן מיידי כדי לעמוד בדרישות המעשיות.

נתונים הם מרכיב חיוני בטרנספורמציה דיגיטלית ומשאב לאומי אסטרטגי בפיתוח המדינה; לכן, יש להגן ולאבטח את הנתונים בקפדנות. חברי צוות הסקר מוועדת ההגנה הלאומית, הביטחון והחוץ הציעו כי, בהתבסס על ניסיון מעשי, משטרת הו צ'י מין סיטי צריכה להמשיך לחקור ולספק משוב על טיוטת החוק להגנת מידע אישי, ובכך לתרום לשיפור איכות הגנת המידע האישי במהלך עיבוד נתונים ולהגנה על הביטחון הלאומי במרחב הקיברנטי.

קנייה ומכירה של מידע אישי נותרה נפוצה ונהוגה בגלוי.

בנוגע ליישום צו ממשלתי מס' 13/2023/ND-CP מיום 17 באפריל 2023, בנושא הגנת מידע אישי, נציגי משטרת הו צ'י מין סיטי הצהירו כי מצב אבטחת הסייבר ואבטחת המידע בהו צ'י מין סיטי יציב באופן כללי. מערכות המידע של העיר פועלות ברציפות, ללא אירועי סייבר חמורים; פרסום חדשות ומאמרים באתרי אינטרנט ובפורטלים אלקטרוניים של סוכנויות מדינה תואם את התקנות בנושא הגנת סודות מדינה.

סגן יו"ר הוועדה להגנה לאומית, ביטחון וענייני חוץ, נגוין מין דוק, נואם בישיבת העבודה. צילום: טין הא

למרות ההישגים, עדיין קיימים סיכונים פוטנציאליים לאבטחת מידע ובטיחות. באופן ספציפי, ניטור אבטחת המידע במרכז הנתונים של הו צ'י מין סיטי תיעד שני מקרים של פרצות אבטחת מידע; מצלמות מעקב השייכות לסוכנויות, ארגונים, עסקים ויחידים רבים בעיר סובלות מפגיעויות אבטחה שעלולות להוביל לשבעה מקרים של פרצות נתונים, ובמקרים מסוימים, עסקים וארגונים דלפו מידע ונתונים של משתמשים. התקפות לגניבה וסחר במידע ונתונים אישיים באינטרנט מתרחשות בגלוי בפורומים, קבוצות וארגונים מסוימים, ויוצרות רשתות בקנה מידה גדול. לאחרונה במיוחד, קנייה ומכירה של מידע אישי נותרה נפוצה ופתוחה דרך אתרי אינטרנט, חשבונות, דפים וקבוצות בפלטפורמות מדיה חברתית כמו טלגרם ופייסבוק, כמו גם פורומים של האקרים.

קבוצת העבודה של הוועדה להגנה לאומית, ביטחון וחוץ עורכת סקר שטח במרכז הנתונים VNG STT בהו צ'י מין סיטי 1. צילום: טין הא

קבוצת העבודה של הוועדה להגנה לאומית, ביטחון וחוץ ערכה סקר שטח במרכז הנתונים VNG STT בהו צ'י מין סיטי.

לדברי סגן ראש מחלקה PA05 במשטרת הו צ'י מין סיטי, וו מין האי, הטיפול בהפרות הקשורות לאיסוף, עיבוד והעברת נתונים אישיים מוגבל כיום עקב היעדר תקנות משפטיות ספציפיות לטיפול בהפרות מנהליות ופליליות של הגנת נתונים אישיים. מצב פשעי הסייבר ופשעי ההייטק הופך מורכב יותר ויותר, כאשר העבריינים משתמשים בכלים ושיטות חדשים רבים שהם אנונימיים מאוד, חסרי גבולות, או מנצלים את חוסר התיאום ההדוק בין סוכנויות פונקציונליות כדי לבצע פשעים של איסוף ומכירת נתוני משתמשים, מה שמקשה על החקירה וההעמדה לדין. בינתיים, לחלק מהיחידות, הפקידים ועובדי המדינה עדיין יש מודעות מוגבלת להבטחת אבטחת מידע ולהגנה על נתונים אישיים, מה שמוביל לסיכון פוטנציאלי של דליפת סודות מדינה ונתונים אישיים במרחב הסייבר.

סגן מנהל משטרת הו צ'י מין סיטי, נגוין טאן הואנג, הצהיר גם כי בהתחשב בהתפתחות הטכנולוגית הנוכחית, מקובל שיחידות ועסקים רבים המעורבים באיסוף, עיבוד והעברת נתונים אינם משקיעים כראוי במדיניות ובאמצעים טכניים במהלך תהליך עיבוד הנתונים. איסוף והעברת נתונים אישיים בפעילות עסקית על ידי ארגונים אינם מתבצעים בהתאם לתקנות, ועדיין קיים מצב בו נתונים משמשים למטרות שונות במהלך איסוף נתוני משתמשים.

כחברת טכנולוגיה המספקת שירותים באינטרנט, תאגיד VNG (מחוז 7) תמיד מכבד ומבטיח את הטיפול והשימוש במידע אישי בתהליך מתן השירותים. עם זאת, לדברי יו"ר הדירקטוריון של VNG, לה הונג מין, חברה עם קבוצות מוצרים ושירותים רבות כמו VNG עדיין מתמודדת עם קשיים מסוימים בפעילותה.

באופן ספציפי, עקב פעילויות עיבוד נתונים מורכבות יותר ויותר, עסקים מתקשים לזהות את סוגי הנתונים האישיים המעובדים, את פעילויות העיבוד ואת הבעלות בכל שלב של מחזור חיי הנתונים. עובדה זו מקשה על הגדרת האחריות של כל צד בכל שלב של תהליך עיבוד הנתונים. יתר על כן, עסקים מתמודדים גם עם קשיים בתכנון טפסים, קביעת שיטות ופורמטים מתאימים לאיסוף הסכמה, וניהול ואחסון ראיות למידע שנאסף. אתגרים אלה, במידות שונות, השפיעו והובילו לשינויים במודלי מוצרים, שינויים במערכות והוצאות משאבים וכספיות משמעותיות.

צוות הסקר של הוועדה להגנה לאומית, ביטחון וענייני חוץ עבד עם משטרת הו צ'י מין סיטי. צילום: טין הא

נגוין אן נגוין, המנכ"ל של חברת Trusting Social Joint Stock Company (מחוז 1), ציין גם כי תקנות משפטיות בנושא הגנת מידע אישי מתעדכנות ומשתנות כל העת, דבר המחייב ניטור מתמיד, מחקר והתאמת תהליכים פנימיים על מנת להבטיח תאימות, דבר המפעיל לחץ על זמן ומשאבים. בנוסף, הבטחת עמידה של שותפים וספקי שירותים בתקנות הגנת מידע אישי היא אתגר מרכזי. יתר על כן, העלאת המודעות והמיומנויות בתחום הגנת מידע אישי עבור כל העובדים היא תהליך מתמשך הדורש השקעת זמן ומשאבים.

אנו ממליצים ליישם סנקציות באופן מיידי כדי לטפל בהפרות.

במהלך ישיבת עבודה עם צוות הסקר של הוועדה הלאומית להגנה, ביטחון וחוץ לצורך סקירה, קבלת משוב ותיקון של טיוטת החוק להגנת מידע אישי, הציעה משטרת הו צ'י מין סיטי כי על מנת למנוע מעשי הפרה של מידע אישי ופגיעה בזכויותיהם ובאינטרסים של יחידים וארגונים, יש צורך לחקור ולייעץ באופן מיידי בנוגע לתקנות משפטיות הנוגעות לסנקציות על הפרות כדי לעמוד בדרישות המעשיות של ניהול המדינה של הגנת מידע אישי והמאבק בפשעים המפרים את החוק להגנת מידע אישי; ולפרסם באופן מיידי רשימה של סטנדרטים טכניים להגנת מידע אישי.

חברי צוות הסקר בפגישה עם משטרת הו צ'י מין סיטי.

כדי להבטיח כוח אדם ייעודי להגנה על מידע אישי, במיוחד ביחידות משטרה וברשויות מקומיות ברמת הקומונה והרובע לאחר מיזוגים וייעול המבנה הארגוני, מוצע לפתוח קורסי הכשרה שידריכו את השיטות, המיומנויות והניסיון של קצינים האחראים ישירות על הגנת מידע אישי. במקביל, יש צורך לסקור ולהתאים מסמכים רלוונטיים כדי להבטיח שהם תואמים את הפונקציות והחובות של יחידות משטרה ורשויות מקומיות במאבק, טיפול ומניעה של הפרות של חוקי מידע אישי.

בדברים שנשא בפגישה, סגן יו"ר הוועדה להגנה לאומית, ביטחון וחוץ, נגוין מין דוק, העריך מאוד את התוצאות שהשיגה משטרת הו צ'י מין סיטי במאבק ובמניעת הפרות חוקי הגנת מידע אישי. בעידן הדיגיטלי, מידע אישי הפך לנכס יקר ערך, לא רק עבור יחידים אלא גם עבור עסקים, ארגונים ופלטפורמות טכנולוגיה. עם זאת, מצב פשעי הסייבר והשימוש בטכנולוגיה מתקדמת הופכים מורכבים יותר ויותר, כאשר העבריינים משתמשים בכלים רבים במרחב הקיברנטי המובילים לדליפת מידע אישי. בנוסף, העלייה המהירה בפעילויות איסוף, עיבוד וניצול נתונים מהווה גם סיכונים משמעותיים לפרטיות, אבטחת מידע ואיום מתמיד של התקפות וניצול לרעה של נתונים.

סגן יו"ר הוועדה, נגוין מין דוק, הצהיר כי מטרת ניסוח החוק להגנת מידע אישי היא לשכלל את המערכת המשפטית להגנה על מידע אישי, ליצור מסגרת משפטית להגנה על מידע אישי ולשפר את יכולתם של ארגונים ויחידים להגן על מידע אישי. הוא גם ביקש ממשטרת העיר הו צ'י מין להמשיך לחקור את תוכן הצעת החוק כדי לתרום להגנה על מידע אישי במהלך עיבוד נתונים, וכן לשמירה על הביטחון הלאומי במרחב הקיברנטי.

חבר הפרלמנט וו שואן הונג, חבר במשרה מלאה בוועדה להגנה לאומית, ביטחון וענייני חוץ, דיבר בישיבת העבודה.

חבר הפרלמנט וו שואן הונג, חבר במשרה מלאה בוועדה להגנה לאומית, ביטחון וענייני חוץ של האסיפה הלאומית, הדגיש כי משטרת הו צ'י מין סיטי, כסוכנות המתמחה בעיר בהגנה על מידע אישי, נושאת באחריות גבוהה מאוד בטיפול בהפרות הקשורות לאחסון, איסוף, בקרה, שימוש והגנה על מידע אישי. לכן, בהתבסס על ניסיון מעשי, משטרת הו צ'י מין סיטי הציעה תרומות נוספות בנושאים כגון תקנות לטיפול בהפרות, כיצד יש לטפל באחסון ושימור נתונים כאשר עסקים מפורקים או מפוצלים, וכאשר יחידות מנהליות ממוזגות. בנוסף, היו הצעות בנוגע למחיקת נתונים בטיוטת החוק, הגנת נתונים במרחב הקיברנטי, במיוחד בפלטפורמות מדיה חברתית וכו'.

טקסט ותמונות: טין הא

מקור: https://daibieunhandan.vn/som-co-che-tai-dap-ung-yeu-cau-thuc-te-post410261.html