व्यक्तिगत डेटा की सुरक्षा की चुनौती

डिजिटल परिवर्तन, डिजिटल आर्थिक विकास और डिजिटल समाज निर्माण आज के दौर के रुझान हैं। व्यक्तिगत डेटा डिजिटल परिवर्तन, डिजिटल आर्थिक विकास और डिजिटल समाज निर्माण के मुख्य घटकों में से एक है। कुछ नई तकनीकों के विकास में व्यक्तिगत डेटा की सुरक्षा भी आवश्यक है, जैसे कि बिग डेटा प्रोसेसिंग, आर्टिफिशियल इंटेलिजेंस, क्लाउड कंप्यूटिंग, ब्लॉकचेन, वर्चुअल यूनिवर्स आदि।

वर्तमान में, साइबरस्पेस में व्यक्तिगत डेटा लीक की स्थिति आम है। वियतनाम में हाल ही में विएटल साइबर सिक्योरिटी सिस्टम द्वारा दर्ज किए गए 10 बड़े डेटा लीक मामलों में, एक तकनीकी इकाई के लगभग 300GB सोर्स कोड डेटा और ग्राहक डेटा बेचने का 1 मामला; वियतनाम के कई बड़े विश्वविद्यालयों की जानकारी बेचने और साझा करने के 2 मामले, लगभग 500MB डेटाबेस डेटा लीक होने का मामला; कुछ मीडिया और खुदरा इकाइयों के सोर्स कोड डेटा बेचने के 2 मामले, लगभग 35 लाख रिकॉर्ड; ऊर्जा क्षेत्र में कार्यरत एक इकाई के सिस्टम सोर्स कोड और ग्राहक डेटा लीक होने का 1 मामला; लगभग 15GB सोर्स कोड और लगभग 40 लाख रिकॉर्ड वाली व्यक्तिगत जानकारी लीक होने और लीक होने के 4 अन्य मामले। अधिकारियों ने तुरंत इस खामी को "बंद" कर दिया है और व्यक्तियों और संगठनों को कई सुझाव जारी किए हैं, जैसे लेनदेन या खरीद-बिक्री करते समय फ़ोन नंबर या बैंक खाते न बताना...

वस्तुओं की खरीद, बिक्री और आदान-प्रदान से संबंधित डेटा में व्यक्तियों, संगठनों और व्यवसायों के बारे में बहुत विस्तृत जानकारी होती है: पूरा नाम, जन्म तिथि, नागरिक पहचान संख्या, पता, फोन नंबर, बैंक खाता संख्या (शेष सहित), रिश्तेदार, पद, नौकरी की स्थिति, आदि। उपरोक्त मुद्दे व्यक्तिगत डेटा की सुरक्षा की आवश्यकता को पहले से कहीं अधिक तत्काल बढ़ाते हैं।

व्यक्तिगत डेटा संरक्षण कानून राष्ट्रीय सभा द्वारा पारित कर दिया गया है और 1 जनवरी, 2026 से लागू होगा। इस कानून के लागू होने की तिथि दूर नहीं है, जिससे व्यक्तिगत डेटा की सुरक्षा के लिए कई आवश्यक आवश्यकताएँ उत्पन्न होती हैं। इसलिए, संगठनों और इकाइयों को व्यक्तिगत डेटा का उपयोग करने की अनुमति देते समय सख्ती सुनिश्चित करने के लिए, डेटा उपयोग के उद्देश्य को स्पष्ट रूप से निर्धारित करना; प्रामाणिकता और सटीकता सुनिश्चित करने के लिए डेटा स्रोतों की सूची बनाना; और डेटा संग्रहीत करने के लिए स्वीकार्य समय सीमा निर्धारित करना आवश्यक है। यदि जिस पक्ष का डेटा उपयोग किया जा रहा है, वह नियमों का उल्लंघन करता है, तो एक तंत्र, सहमति वापस लेने का एक तरीका और नियमों के अनुसार व्यक्तिगत डेटा को हटाने और नष्ट करने की एक नीति होनी चाहिए।

जब कानून लागू होता है, तो सार्वभौमिक नियम लागू होते हैं, लेकिन व्यक्तिगत डेटा, खासकर निजी डेटा के लिए, विशिष्ट नियम होने चाहिए। ये नियम जितने स्पष्ट होंगे, उन्हें लागू करना उतना ही आसान होगा। ऐसा एजेंसियों, संगठनों और व्यक्तियों के अधिकारों और वैध हितों की रक्षा के लिए किया जाता है, जब व्यक्तिगत जानकारी लीक होती है या कानून और सामुदायिक मुद्दों के संबंध में लीक होती है।

डो ट्रुंग

स्रोत: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html