Delegasi survei Komite Pertahanan, Keamanan, dan Luar Negeri Nasional bekerja sama dengan CMC Technology Group

Adegan kerja

Laporan CMC Technology Group menunjukkan bahwa, untuk menerapkan kebijakan dan undang-undang tentang perlindungan data pribadi, Grup telah menambahkan komitmen perlindungan data pribadi ke dalam kontrak yang ditandatangani dengan mitra, pelanggan, pihak ketiga, dan karyawan, serta mengumumkannya secara publik di situs web perusahaan. Beri tahu subjek data tentang pengumpulan data pribadi sebelum melaksanakan kontrak dan transaksi. Tinjau sistem teknis untuk memastikan bahwa sistem teknis tersebut memadai untuk memenuhi standar dan peraturan keselamatan.

Unit-unit anggota telah membentuk departemen perlindungan data pribadi dan menunjuk seorang DPO dengan berbagai nama. Selenggarakan pelatihan secara berkala bagi seluruh karyawan mengenai prosedur dan peraturan perlindungan data pribadi serta keamanan informasi. Hapus semua data pelanggan dari Pusat Data dan infrastruktur komputasi awan setelah pelanggan mengakhiri kontrak layanan dan hal tersebut dinyatakan secara jelas dalam kontrak...

Selama ini, Grup tidak mencatat adanya pelanggaran terkait pemrosesan data pribadi; tidak ada pengaduan, keluhan, atau permintaan penanganan terkait pelanggaran hak data pribadi dari pengguna, pelanggan, atau otoritas.

Wakil Ketua Komite, Letnan Jenderal Nguyen Minh Duc berbicara.

Menanggapi rancangan Undang-Undang Perlindungan Data Pribadi, Grup mengusulkan amandemen Pasal 8 dan 18 untuk memperjelas bahwa hak-hak seperti penghapusan, pembatasan pemrosesan, atau persyaratan persetujuan tidak berlaku untuk data yang telah dideidentifikasi sepenuhnya. Tambahkan ke Klausul 1, Pasal 27: "Data pribadi yang digunakan untuk penelitian dan pengembangan kecerdasan buatan, blockchain, dll. harus dikecualikan dari kewajiban untuk melaksanakan tujuan pemrosesan yang dinyatakan."

Selain itu, diusulkan untuk memperjelas apakah persetujuan subjek data adalah karyawan atau mencakup mereka yang informasinya diberikan karyawan dalam catatan pekerjaan (misalnya, informasi tentang orang tua, pasangan, anak, saudara kandung, dll.). Dalam kasus di mana persetujuan subjek data diwajibkan secara umum, perlu ditambahkan ketentuan: Karyawan bertanggung jawab untuk mendapatkan persetujuan subjek data dan memastikan bahwa subjek data telah memberikan persetujuannya.

Secara khusus, amandemen Klausul 3, Pasal 31 sebagai berikut: "Pengembang adalah organisasi atau individu yang berpartisipasi dalam merancang, mengembangkan, atau menyediakan produk dan layanan teknologi di bidang informasi dan asuransi kesehatan, dan harus sepenuhnya mematuhi peraturan tentang perlindungan data pribadi, tanggung jawab profesional, standar etika, dan peraturan tentang produk medis saat memproses data pribadi"...

Anggota Tim Survei yang hadir dalam rapat

Berbicara pada pertemuan tersebut, Wakil Ketua Komite Pertahanan, Keamanan, dan Luar Negeri Nasional Nguyen Minh Duc sangat mengapresiasi kinerja CMC Technology Group; menyatakan bahwa Grup tersebut pada dasarnya telah membangun kerangka hukum internal yang sesuai dengan kebijakan dan peraturan tentang perlindungan data pribadi yang dikeluarkan dan telah berinvestasi besar dalam infrastruktur pusat data dengan standar internasional.

Pada saat yang sama, kami berbagi kesulitan saat ini dengan Grup, seperti: biaya perekrutan personel khusus atau unit layanan perlindungan data pribadi; volume dan kompleksitas data pribadi, sehingga perusahaan TI, telekomunikasi, dan pusat data harus berinvestasi dalam infrastruktur perlindungan data pribadi yang sangat mahal...

Delegasi yang menghadiri pertemuan tersebut

Dengan semangat penyusunan Undang-Undang tentang Perlindungan Data Pribadi yang cermat dan saksama, Wakil Ketua Komisi Pertahanan, Keamanan Negara, dan Hubungan Luar Negeri mengapresiasi pendapat dan rekomendasi Kelompok Kerja, dan menyatakan bahwa Komisi akan mengkaji dan menyerapnya sehingga ketika Undang-Undang ini diundangkan, Undang-Undang ini memenuhi persyaratan perlindungan hak atas data pribadi; mencegah tindakan pelanggaran data pribadi yang dapat merugikan hak dan kepentingan individu dan organisasi; serta meningkatkan tanggung jawab instansi, organisasi, dan individu.

T. Trung

Sumber: https://daibieunhandan.vn/doan-khao-sat-cua-uy-ban-quoc-phong-an-ninh-va-doi-ngoai-lam-viec-voi-tap-doan-cong-nghe-cmc-post410653.html