Pemerintah mengeluarkan Keputusan tentang perlindungan data pribadi.

[iklan_1]

Keputusan 13/2023/ND-CP yang baru-baru ini dikeluarkan oleh Pemerintah dengan jelas menyatakan bahwa langkah-langkah perlindungan data pribadi diterapkan sejak awal dan selama proses pemrosesan data pribadi.

Paspor Vietnam. (Foto: VNA)

Pada tanggal 17 April, Pemerintah mengeluarkan Keputusan 13/2023/ND/CP tentang perlindungan data pribadi; yang dengan jelas menyatakan langkah-langkah dan ketentuan untuk memastikan perlindungan data pribadi.

Langkah-langkah untuk melindungi data pribadi

Keputusan tersebut dengan jelas menyatakan bahwa langkah-langkah perlindungan data pribadi diterapkan sejak awal dan sepanjang proses pemrosesan data pribadi.

Tindakan untuk melindungi data pribadi meliputi: Tindakan pengelolaan yang dilaksanakan oleh organisasi dan individu yang terlibat dalam pemrosesan data pribadi; tindakan teknis yang dilaksanakan oleh organisasi dan individu yang terlibat dalam pemrosesan data pribadi; tindakan yang dilaksanakan oleh instansi pengelola negara yang berwenang sesuai dengan ketentuan dalam Dekrit ini dan peraturan perundang-undangan yang relevan; tindakan penyidikan dan penuntutan yang dilaksanakan oleh instansi negara yang berwenang; tindakan lain sebagaimana ditentukan oleh peraturan perundang-undangan.

Perlindungan data pribadi yang mendasar adalah penerapan langkah-langkah perlindungan data pribadi sebagaimana dimaksud di atas; penyusunan dan penetapan ketentuan perlindungan data pribadi yang memuat secara jelas tugas-tugas yang harus dilaksanakan sesuai dengan ketentuan dalam Keputusan ini; mendorong penerapan standar perlindungan data pribadi yang sesuai dengan bidang, profesi, dan kegiatan yang berkaitan dengan pengolahan data pribadi; melakukan pengecekan keamanan jaringan terhadap sistem, sarana, dan peralatan yang melayani pengolahan data pribadi sebelum dilakukan pengolahan, serta melakukan penghapusan atau pemusnahan perangkat yang memuat data pribadi secara permanen.

Melindungi data pribadi yang sensitif berarti menerapkan perlindungan data pribadi dasar di atas dan langkah-langkah perlindungan data pribadi; menunjuk departemen dengan fungsi melindungi data pribadi, menunjuk personel yang bertanggung jawab melindungi data pribadi, dan bertukar informasi tentang departemen dan individu yang bertanggung jawab melindungi data pribadi dengan Otoritas Perlindungan Data Pribadi.

Dalam hal pengendali data pribadi, pengendali dan pemroses data pribadi, pemroses data, atau pihak ketiga merupakan perseorangan, maka perlu dilakukan pertukaran informasi mengenai perseorangan yang melaksanakan tugas; memberitahukan kepada subjek data bahwa data pribadi sensitif milik subjek data tengah diproses, kecuali dalam beberapa kasus yang ditentukan.

Otoritas perlindungan data pribadi

Berdasarkan Keputusan tersebut, lembaga yang bertanggung jawab untuk melindungi data pribadi adalah Departemen Keamanan Siber dan Pencegahan dan Pengendalian Kejahatan Teknologi Tinggi ( Kementerian Keamanan Publik ), yang bertanggung jawab untuk membantu Kementerian Keamanan Publik dalam melaksanakan manajemen negara atas perlindungan data pribadi.

Portal nasional perlindungan data pribadi menyediakan informasi mengenai pedoman, kebijakan, dan peraturan perundang-undangan Partai tentang perlindungan data pribadi; menyebarluaskan dan menyebarluaskan kebijakan dan peraturan perundang-undangan tentang perlindungan data pribadi; memutakhirkan informasi dan status perlindungan data pribadi; menerima informasi, catatan, dan data mengenai kegiatan perlindungan data pribadi melalui dunia maya; dan menyediakan informasi mengenai hasil penilaian perlindungan data pribadi dari lembaga, organisasi, dan individu terkait.

Selain itu, Portal Nasional Perlindungan Data Pribadi menerima pemberitahuan pelanggaran ketentuan peraturan perundang-undangan tentang perlindungan data pribadi; memberikan peringatan dan mengoordinasikan peringatan tentang risiko dan tindakan pelanggaran data pribadi sesuai dengan ketentuan peraturan perundang-undangan; menangani pelanggaran perlindungan data pribadi sesuai dengan ketentuan peraturan perundang-undangan; dan melaksanakan kegiatan lain sesuai dengan ketentuan peraturan perundang-undangan tentang perlindungan data pribadi.

Syarat-syarat untuk menjamin kegiatan perlindungan data pribadi

Peraturan Menteri ini secara tegas menyatakan bahwa syarat-syarat untuk menjamin terselenggaranya kegiatan perlindungan data pribadi adalah: Satuan tugas perlindungan data pribadi merupakan satuan tugas perlindungan data pribadi yang dibentuk pada Badan Perlindungan Data Pribadi; pada instansi, organisasi, dan badan usaha ditetapkan departemen dan personel yang mempunyai fungsi perlindungan data pribadi untuk menjamin terselenggaranya ketentuan peraturan perundang-undangan di bidang perlindungan data pribadi; menggerakkan organisasi dan perseorangan untuk berperan serta dalam perlindungan data pribadi; Kementerian Keamanan Publik menyusun program dan rencana khusus untuk mengembangkan sumber daya manusia dalam perlindungan data pribadi.

Kartu identitas warga negara tertanam chip. (Sumber: VNA)

Badan, organisasi, dan individu bertanggung jawab untuk menyebarluaskan pengetahuan dan keterampilan, meningkatkan kesadaran tentang perlindungan data pribadi bagi badan, organisasi, dan individu; memastikan fasilitas dan kondisi operasi bagi Badan yang mengkhususkan diri dalam perlindungan data pribadi.

Data pribadi adalah informasi berupa simbol, huruf, angka, gambar, suara, atau bentuk serupa dalam lingkungan elektronik yang dikaitkan dengan seseorang atau membantu mengidentifikasi seseorang. Data pribadi mencakup data pribadi dasar dan data pribadi sensitif.

Data pribadi dasar meliputi: Nama keluarga, nama tengah, dan nama lahir, nama lain (jika ada); tanggal lahir; tanggal kematian atau hilangnya; jenis kelamin; tempat lahir, tempat pendaftaran lahir, tempat tinggal tetap, tempat tinggal sementara, tempat tinggal saat ini, kota asal, alamat kontak; kewarganegaraan; gambar individu; nomor telepon, nomor kartu identitas, nomor identifikasi pribadi, nomor paspor, nomor SIM, nomor plat kendaraan, nomor kode pajak pribadi, nomor asuransi sosial, nomor kartu asuransi kesehatan ; status perkawinan; informasi tentang hubungan keluarga (orang tua, anak); informasi tentang akun digital individu; data pribadi yang mencerminkan aktivitas dan riwayat aktivitas di dunia maya; informasi lain yang terkait dengan orang tertentu atau membantu mengidentifikasi orang tertentu.

Data pribadi yang sensitif adalah data pribadi yang berkaitan dengan privasi seseorang yang jika dilanggar akan secara langsung mempengaruhi hak dan kepentingan sah orang tersebut, termasuk: Pandangan politik, pandangan agama; status kesehatan dan privasi yang tercatat dalam catatan medis, tidak termasuk informasi tentang golongan darah; informasi yang terkait dengan asal ras, asal etnis; informasi tentang karakteristik genetik yang diwarisi atau diperoleh dari seseorang; informasi tentang atribut fisik, karakteristik biologis individu; informasi tentang kehidupan seksual, orientasi seksual seseorang...

Perlindungan data pribadi adalah kegiatan pencegahan, pendeteksian, penghentian, dan penanganan pelanggaran terkait data pribadi sesuai ketentuan peraturan perundang-undangan.

Keputusan ini berlaku mulai tanggal 1 Juli 2023.

Menurut VNA

[iklan_2]
Tautan sumber