व्यक्तिगत डेटा की सुरक्षा में चुनौतियाँ

डिजिटल रूपांतरण, डिजिटल अर्थव्यवस्था का विकास और डिजिटल समाज का निर्माण वर्तमान समय की प्रमुख प्रवृत्तियाँ हैं। व्यक्तिगत डेटा डिजिटल रूपांतरण को लागू करने, डिजिटल अर्थव्यवस्था को विकसित करने और डिजिटल समाज के निर्माण के लिए आवश्यक तत्वों में से एक है। कई नई तकनीकों के विकास से व्यक्तिगत डेटा की सुरक्षा की आवश्यकता भी उत्पन्न होती है, जैसे कि बिग डेटा प्रोसेसिंग, कृत्रिम बुद्धिमत्ता, क्लाउड कंप्यूटिंग, ब्लॉकचेन और वर्चुअल यूनिवर्स।

वर्तमान में, साइबर जगत में डेटा उल्लंघन और व्यक्तिगत जानकारी का रिसाव व्यापक रूप से फैला हुआ है। वियतनाम में हाल ही में Viettel साइबर सुरक्षा प्रणाली द्वारा दर्ज किए गए 10 प्रमुख डेटा उल्लंघनों में से, एक मामला एक प्रौद्योगिकी कंपनी से लगभग 300GB स्रोत कोड और ग्राहक डेटा की बिक्री से संबंधित था; दो मामले वियतनाम के कई प्रमुख विश्वविद्यालयों से जानकारी की बिक्री और साझाकरण से संबंधित थे, जिनमें लगभग 500MB डेटाबेस लीक हुए थे; दो मामले कई मीडिया और खुदरा कंपनियों से स्रोत कोड की बिक्री से संबंधित थे, जिनमें लगभग 35 लाख रिकॉर्ड थे; एक मामला ऊर्जा क्षेत्र में कार्यरत एक कंपनी से सिस्टम स्रोत कोड और ग्राहक डेटा के रिसाव से संबंधित था; और चार अन्य मामले व्यक्तिगत जानकारी के रिसाव से संबंधित थे, जिनमें लगभग 15GB स्रोत कोड और लगभग 40 लाख रिकॉर्ड थे। अधिकारियों ने इन खामियों को तुरंत दूर किया और व्यक्तियों और संगठनों को कई चेतावनियाँ जारी कीं, जैसे कि लेन-देन और खरीदारी के दौरान फ़ोन नंबर या बैंक खाता विवरण न देना।

लेन-देन से प्राप्त डेटा में व्यक्तियों, संगठनों और व्यवसायों के बारे में अत्यंत विस्तृत जानकारी होती है: पूरा नाम, जन्मतिथि, नागरिकता पहचान संख्या, पता, फोन नंबर, बैंक खाता संख्या (शेष राशि सहित), रिश्तेदार, पदनाम, पद आदि। ये मुद्दे व्यक्तिगत डेटा संरक्षण की तत्काल आवश्यकता को उजागर करते हैं।

व्यक्तिगत डेटा संरक्षण कानून राष्ट्रीय विधानसभा द्वारा पारित कर दिया गया है और यह 1 जनवरी, 2026 से प्रभावी होगा। प्रभावी होने की तिथि नजदीक आने के साथ ही व्यक्तिगत डेटा की सुरक्षा की तत्काल आवश्यकता महसूस हो रही है। इसलिए, संगठनों और संस्थाओं को व्यक्तिगत डेटा तक पहुंच प्रदान करते समय सख्त नियंत्रण सुनिश्चित करने के लिए, डेटा उपयोग के उद्देश्य, प्रामाणिकता और सटीकता सुनिश्चित करने के लिए डेटा स्रोतों की सूची और अनुमत डेटा प्रतिधारण अवधि के संबंध में स्पष्ट नियम आवश्यक हैं। यदि डेटा तक पहुंच प्राप्त करने वाला पक्ष नियमों का उल्लंघन करता है, तो सहमति वापस लेने के लिए तंत्र और विधियां तथा व्यक्तिगत डेटा को हटाने या नष्ट करने के लिए नीतियां मौजूद होनी चाहिए।

जब कानून लागू होते हैं, तो सार्वभौमिक नियम होते हैं, लेकिन व्यक्तिगत डेटा, विशेष रूप से निजी डेटा के लिए, विशिष्ट नियमों की आवश्यकता होती है। नियम जितने स्पष्ट होंगे, उन्हें लागू करना उतना ही आसान होगा। इसका उद्देश्य कानून और सार्वजनिक मुद्दों से संबंधित व्यक्तिगत जानकारी लीक होने की घटनाओं में एजेंसियों, संगठनों और व्यक्तियों के वैध अधिकारों और हितों की रक्षा करना है।

डू ट्रुंग

स्रोत: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html