सरकार ने व्यक्तिगत डेटा संरक्षण पर एक आदेश जारी किया।

सरकार द्वारा हाल ही में जारी किए गए डिक्री 13/2023/ND-CP में स्पष्ट रूप से कहा गया है कि व्यक्तिगत डेटा संरक्षण उपायों को शुरू से लेकर व्यक्तिगत डेटा प्रसंस्करण की पूरी प्रक्रिया के दौरान लागू किया जाता है।

वियतनामी पासपोर्ट। (फोटो: VNA)

17 अप्रैल को, सरकार ने व्यक्तिगत डेटा संरक्षण पर डिक्री 13/2023/ND/CP जारी की; जिसमें व्यक्तिगत डेटा संरक्षण सुनिश्चित करने के उपायों और शर्तों का स्पष्ट रूप से उल्लेख किया गया है।

व्यक्तिगत डेटा की सुरक्षा के उपाय

डिक्री में स्पष्ट रूप से कहा गया है कि व्यक्तिगत डेटा संरक्षण उपायों को शुरू से लेकर व्यक्तिगत डेटा प्रसंस्करण की पूरी प्रक्रिया के दौरान लागू किया जाता है।

व्यक्तिगत डेटा की सुरक्षा के उपायों में शामिल हैं: व्यक्तिगत डेटा के प्रसंस्करण में शामिल संगठनों और व्यक्तियों द्वारा कार्यान्वित प्रबंधन उपाय; व्यक्तिगत डेटा के प्रसंस्करण में शामिल संगठनों और व्यक्तियों द्वारा कार्यान्वित तकनीकी उपाय; इस डिक्री और प्रासंगिक कानूनों के प्रावधानों के अनुसार सक्षम राज्य प्रबंधन एजेंसियों द्वारा कार्यान्वित उपाय; सक्षम राज्य एजेंसियों द्वारा कार्यान्वित जांच और अभियोजन उपाय; कानून द्वारा निर्धारित अन्य उपाय।

बुनियादी व्यक्तिगत डेटा संरक्षण में उपर्युक्त व्यक्तिगत डेटा संरक्षण उपायों को लागू करना; व्यक्तिगत डेटा संरक्षण पर विनियमों को विकसित और प्रख्यापित करना, इस डिक्री के प्रावधानों के अनुसार किए जाने वाले कार्यों को स्पष्ट रूप से बताना; व्यक्तिगत डेटा प्रसंस्करण से संबंधित क्षेत्रों, व्यवसायों और गतिविधियों के लिए उपयुक्त व्यक्तिगत डेटा संरक्षण मानकों के आवेदन को प्रोत्साहित करना; प्रसंस्करण से पहले व्यक्तिगत डेटा प्रसंस्करण की सेवा करने वाली प्रणालियों और साधनों और उपकरणों के लिए नेटवर्क सुरक्षा की जांच करना, व्यक्तिगत डेटा वाले उपकरणों को अपरिवर्तनीय रूप से हटाना या नष्ट करना शामिल है।

संवेदनशील व्यक्तिगत डेटा की सुरक्षा का अर्थ है उपरोक्त बुनियादी व्यक्तिगत डेटा सुरक्षा और व्यक्तिगत डेटा सुरक्षा उपायों को लागू करना; व्यक्तिगत डेटा की सुरक्षा के कार्य के साथ एक विभाग को नामित करना, व्यक्तिगत डेटा की सुरक्षा के प्रभारी कर्मियों को नामित करना, और व्यक्तिगत डेटा की सुरक्षा के प्रभारी विभाग और व्यक्तियों के बारे में व्यक्तिगत डेटा संरक्षण प्राधिकरण के साथ जानकारी का आदान-प्रदान करना।

यदि व्यक्तिगत डेटा नियंत्रक, व्यक्तिगत डेटा नियंत्रक और प्रोसेसर, डेटा प्रोसेसर, या तीसरा पक्ष एक व्यक्ति है, तो कार्य करने वाले व्यक्ति की जानकारी का आदान-प्रदान करना आवश्यक है; डेटा विषय को सूचित करें कि डेटा विषय के संवेदनशील व्यक्तिगत डेटा को संसाधित किया जा रहा है, कुछ निर्धारित मामलों को छोड़कर।

व्यक्तिगत डेटा संरक्षण प्राधिकरण

डिक्री के अनुसार, व्यक्तिगत डेटा की सुरक्षा के लिए जिम्मेदार एजेंसी साइबर सुरक्षा और उच्च तकनीक अपराध रोकथाम और नियंत्रण विभाग ( सार्वजनिक सुरक्षा मंत्रालय ) है, जो व्यक्तिगत डेटा संरक्षण के राज्य प्रबंधन को निष्पादित करने में सार्वजनिक सुरक्षा मंत्रालय की सहायता के लिए जिम्मेदार है।

व्यक्तिगत डेटा संरक्षण पर राष्ट्रीय पोर्टल, पार्टी के दिशानिर्देशों, नीतियों और राज्य के व्यक्तिगत डेटा संरक्षण कानूनों के बारे में जानकारी प्रदान करता है; व्यक्तिगत डेटा संरक्षण पर नीतियों और कानूनों का प्रचार और प्रसार करता है; व्यक्तिगत डेटा संरक्षण की जानकारी और स्थिति को अद्यतन करता है; साइबरस्पेस के माध्यम से व्यक्तिगत डेटा संरक्षण गतिविधियों पर जानकारी, रिकॉर्ड और डेटा प्राप्त करता है; और प्रासंगिक एजेंसियों, संगठनों और व्यक्तियों के व्यक्तिगत डेटा संरक्षण मूल्यांकन के परिणामों के बारे में जानकारी प्रदान करता है।

इसके अतिरिक्त, व्यक्तिगत डेटा संरक्षण पर राष्ट्रीय पोर्टल व्यक्तिगत डेटा संरक्षण पर विनियमों के उल्लंघन की सूचनाएं प्राप्त करता है; कानून के अनुसार व्यक्तिगत डेटा उल्लंघन के जोखिमों और कृत्यों के बारे में चेतावनी देता है और समन्वय करता है; कानून के अनुसार व्यक्तिगत डेटा संरक्षण के उल्लंघन को संभालता है; और व्यक्तिगत डेटा संरक्षण पर कानून के अनुसार अन्य गतिविधियां करता है।

व्यक्तिगत डेटा सुरक्षा गतिविधियों को सुनिश्चित करने की शर्तें

डिक्री में स्पष्ट रूप से कहा गया है कि व्यक्तिगत डेटा संरक्षण गतिविधियों को सुनिश्चित करने की शर्तों में शामिल हैं: व्यक्तिगत डेटा संरक्षण बल, व्यक्तिगत डेटा संरक्षण एजेंसी में व्यवस्थित व्यक्तिगत डेटा की सुरक्षा के लिए एक विशेष बल है; व्यक्तिगत डेटा संरक्षण के कार्य वाले विभागों और कर्मियों को व्यक्तिगत डेटा संरक्षण पर विनियमों के कार्यान्वयन को सुनिश्चित करने के लिए एजेंसियों, संगठनों और उद्यमों में नियुक्त किया जाता है; संगठनों और व्यक्तियों को व्यक्तिगत डेटा संरक्षण में भाग लेने के लिए जुटाया जाता है; सार्वजनिक सुरक्षा मंत्रालय व्यक्तिगत डेटा की सुरक्षा के लिए मानव संसाधन विकसित करने के लिए विशिष्ट कार्यक्रम और योजनाएं विकसित करता है।

चिप-युक्त नागरिक पहचान पत्र। (स्रोत: VNA)

एजेंसियां, संगठन और व्यक्ति ज्ञान और कौशल का प्रसार करने, एजेंसियों, संगठनों और व्यक्तियों के लिए व्यक्तिगत डेटा संरक्षण के बारे में जागरूकता बढ़ाने; व्यक्तिगत डेटा संरक्षण में विशेषज्ञता वाली एजेंसी के लिए सुविधाएं और परिचालन स्थितियां सुनिश्चित करने के लिए जिम्मेदार हैं।

व्यक्तिगत डेटा इलेक्ट्रॉनिक वातावरण में प्रतीकों, अक्षरों, संख्याओं, छवियों, ध्वनियों या इसी तरह के रूपों में मौजूद जानकारी है जो किसी विशिष्ट व्यक्ति से जुड़ी होती है या किसी विशिष्ट व्यक्ति की पहचान करने में मदद करती है। व्यक्तिगत डेटा में बुनियादी व्यक्तिगत डेटा और संवेदनशील व्यक्तिगत डेटा शामिल हैं।

बुनियादी व्यक्तिगत डेटा में शामिल हैं: उपनाम, मध्य नाम और जन्म नाम, अन्य नाम (यदि कोई हो); जन्म तिथि; मृत्यु या लापता होने की तिथि; लिंग; जन्म स्थान, जन्म पंजीकरण का स्थान, स्थायी निवास, अस्थायी निवास, वर्तमान निवास, गृहनगर, संपर्क पता; राष्ट्रीयता; व्यक्ति की छवि; फोन नंबर, पहचान पत्र संख्या, व्यक्तिगत पहचान संख्या, पासपोर्ट नंबर, ड्राइविंग लाइसेंस नंबर, लाइसेंस प्लेट नंबर, व्यक्तिगत कर कोड नंबर, सामाजिक बीमा नंबर, स्वास्थ्य बीमा कार्ड नंबर; वैवाहिक स्थिति; पारिवारिक संबंधों (माता-पिता, बच्चों) के बारे में जानकारी; व्यक्ति के डिजिटल खाते के बारे में जानकारी; साइबरस्पेस में गतिविधियों और गतिविधियों के इतिहास को दर्शाने वाला व्यक्तिगत डेटा; किसी विशिष्ट व्यक्ति से जुड़ी अन्य जानकारी या किसी विशिष्ट व्यक्ति की पहचान करने में मदद करना।

संवेदनशील व्यक्तिगत डेटा किसी व्यक्ति की गोपनीयता से संबंधित व्यक्तिगत डेटा है, जिसका उल्लंघन होने पर, व्यक्ति के वैध अधिकारों और हितों को सीधे प्रभावित करेगा, जिसमें शामिल हैं: राजनीतिक विचार, धार्मिक विचार; चिकित्सा रिकॉर्ड में दर्ज स्वास्थ्य स्थिति और गोपनीयता, रक्त प्रकार की जानकारी को छोड़कर; नस्लीय मूल, जातीय मूल से संबंधित जानकारी; किसी व्यक्ति की विरासत में मिली या अर्जित आनुवंशिक विशेषताओं की जानकारी; शारीरिक विशेषताओं, व्यक्तिगत जैविक विशेषताओं की जानकारी; किसी व्यक्ति के यौन जीवन, यौन अभिविन्यास की जानकारी...

व्यक्तिगत डेटा संरक्षण कानून के प्रावधानों के अनुसार व्यक्तिगत डेटा से संबंधित उल्लंघनों को रोकने, पता लगाने, रोकने और संभालने की गतिविधि है।

यह आदेश 1 जुलाई, 2023 से प्रभावी होगा।

वीएनए के अनुसार

स्रोत लिंक: https://www.baodanang.vn/channel/5399/202304/chinh-phu-ban-hanh-nghi-dinh-ve-bao-ve-du-lieu-ca-nhan-3943018/