L'acquisto, la vendita e l'utilizzo illegali di dati personali rimangono una questione complessa.
Il 31 dicembre, durante il seminario "Protezione dei dati personali - Diritti e responsabilità", organizzato dall'Associazione nazionale per la sicurezza informatica, esperti del Dipartimento per la sicurezza informatica e la prevenzione dei crimini ad alta tecnologia del Ministero della Pubblica Sicurezza (A05), rappresentanti di diverse agenzie di gestione ed esperti legali in materia di tecnologia hanno sottolineato come, negli ultimi anni, i dati personali siano diventati un elemento sempre più cruciale del governo digitale e dell'economia digitale.
Tuttavia, la raccolta, l'acquisto e l'utilizzo illegali di dati personali stanno diventando sempre più frequenti, legati ad atti di impersonificazione di banche, società di telecomunicazioni, piattaforme di e-commerce e agenzie governative al fine di commettere frodi e appropriarsi indebitamente di beni.
Le statistiche del Dipartimento per la Sicurezza Informatica e la Prevenzione dei Crimini Tecnologici mostrano che solo nei primi sei mesi del 2025 le autorità hanno individuato e gestito 56 casi relativi al commercio illegale di dati personali, coinvolgendo oltre 110 milioni di record di dati raccolti e scambiati illegalmente. Questa situazione deriva dalla reale necessità di raccogliere dati personali per attività produttive e commerciali. Approfittando di questa situazione, molte organizzazioni e individui hanno raccolto illegalmente dati per i propri scopi.
Colonnello Nguyen Hong Quan, vicedirettore del Dipartimento per la sicurezza informatica e la prevenzione e il controllo dei crimini ad alta tecnologia (A05) - Ministero della Pubblica Sicurezza. Foto: tcanninhmang.vn
La Legge sulla protezione dei dati personali, approvata dall'Assemblea nazionale il 26 giugno 2025 ed entrata in vigore il 1° gennaio 2026, stabilisce chiaramente i diritti fondamentali dei cittadini in materia di dati, tra cui il diritto di conoscere, il diritto di dare il proprio consenso, il diritto di accesso, di rettifica e di richiesta di cancellazione dei dati; definisce inoltre le responsabilità legali degli enti statali, delle organizzazioni e delle imprese durante l'intero ciclo di vita della raccolta, elaborazione, conservazione e condivisione dei dati. La data di entrata in vigore ufficiale del 1° gennaio 2026 è considerata una svolta significativa per la tutela della privacy, la garanzia della sicurezza dei dati e il rafforzamento della fiducia digitale in Vietnam.
Secondo il colonnello Nguyen Hong Quan, vicedirettore del Dipartimento per la sicurezza informatica e la prevenzione dei crimini ad alta tecnologia (A05) del Ministero della Pubblica Sicurezza: il diritto alla protezione dei dati personali (precedentemente inteso come parte del diritto alla privacy) è ora diventato un diritto indipendente, riconosciuto e tutelato dalla legge. Attualmente, circa l'80% della popolazione mondiale vive in aree con normative sulla protezione dei dati personali; il Vietnam non fa eccezione a questa tendenza. La promulgazione del Decreto 13 e successivamente della Legge sulla protezione dei dati personali, in vigore dal 1° gennaio 2026, rappresenta un passo che dimostra il forte impegno dello Stato nella costruzione di un ambiente digitale sicuro e nella garanzia dei diritti umani nel cyberspazio.
Nel corso del seminario, il tenente colonnello Nguyen Dinh Do Thi, vice capo del dipartimento di stato maggiore dell'ufficio A05, ha sottolineato: "Gli attacchi informatici volti al furto di informazioni e dati in Vietnam stanno diventando sempre più complessi, causando gravi danni all'economia, alla sicurezza e alla società. Si stima che nel 2024 si siano verificati oltre 659.000 attacchi, di cui più di 10.000 hanno preso di mira agenzie statali, organizzazioni e imprese in Vietnam."
Il tenente colonnello Nguyen Dinh Do Thi, vice capo del dipartimento di stato maggiore dell'ufficio A05, interviene al seminario. Foto: tcanninhmang.vn
Il 1° gennaio 2026 è entrata ufficialmente in vigore la Legge sulla protezione dei dati personali, con l'obiettivo di unificare il contenuto e la definizione di dati personali e la loro protezione in un documento giuridico che funge da "legge fondamentale", contribuendo a istituzionalizzare ulteriormente le disposizioni della Costituzione e le leggi sul diritto alla privacy, sui diritti umani, sui diritti civili e sulla sicurezza informatica, garantendo coerenza e uniformità all'interno dell'ordinamento giuridico.
La sanzione massima per violazioni amministrative relative all'acquisto e alla vendita di dati personali è pari a 10 volte il ricavo ottenuto dalla violazione. Inoltre, la sanzione massima per violazioni amministrative in materia di protezione dei dati personali è di 3 miliardi di VND. Ciò funge da deterrente per garantire che le entità siano più responsabili nella protezione dei dati personali degli utenti.
Discutendo la questione della privacy nell'uso dei servizi digitali e nell'interazione con Internet, il signor Nguyen Quang Dong, direttore dell'Istituto per la ricerca sulle politiche e lo sviluppo delle comunicazioni, ritiene che gli utenti vietnamiti siano "indulgenti" nella condivisione dei dati personali e accettino facilmente le condizioni imposte dai fornitori di servizi, aumentando il rischio di violazioni della privacy. Pertanto, è necessario migliorare istituzioni come l'azione collettiva, il ruolo rappresentativo delle associazioni e i meccanismi di tutela degli interessi della maggioranza al fine di creare un migliore equilibrio tra utenti e titolari dei dati.
Secondo il signor Ngo Tuan Anh, vice capo del Comitato per la sicurezza dei dati e la protezione dei dati personali dell'Associazione nazionale per la sicurezza informatica, per proteggere i dati personali nel prossimo futuro è necessario sensibilizzare e migliorare le competenze umane. Nessun sistema di protezione dei dati personali può funzionare efficacemente senza persone che comprendano la legge, i rischi e le proprie responsabilità. La formazione non dovrebbe essere rivolta solo al personale tecnico, ma anche ai dirigenti, agli uffici legali, alle risorse umane e alle unità che gestiscono direttamente i dati.
Il signor Ngo Tuan Anh, vice capo del comitato per la sicurezza dei dati e la protezione dei dati personali dell'Associazione nazionale per la sicurezza informatica. Foto: Hoang Phuong
Inoltre, è necessario standardizzare le attività di implementazione all'interno delle aziende. Ogni organizzazione deve esaminare l'intero ciclo di vita dei dati personali, dalla raccolta, all'archiviazione, all'utilizzo, alla condivisione e alla distruzione, al fine di costruire un programma di protezione dei dati personali adeguato alle proprie dimensioni e al proprio settore di attività.
Lo sviluppo di un ecosistema tecnologico per la protezione dei dati personali è fondamentale e richiede l'integrazione di molteplici livelli tecnologici, dal monitoraggio, alla prevenzione e al controllo degli accessi, fino alla gestione del rischio e alla gestione del ciclo di vita dei dati. La creazione di un ecosistema di soluzioni su misura per le condizioni del Vietnam è essenziale per ridurre i costi di conformità per le imprese.
Il signor Ngo Tuan Anh ha sottolineato che solo quando cittadini e imprese crederanno che i loro dati siano adeguatamente protetti, l'economia digitale e la società digitale potranno svilupparsi in modo sostenibile.
Hoang Phuong
Fonte: https://doanhnghiepvn.vn/chuyen-doi-so/day-lui-toi-pham-mang-danh-cap-thong-tin-du-lieu-ca-nhan/20251231081750129
![[Foto] Tran Cam Tu, membro del Comitato permanente del Comitato centrale del Partito, al lavoro con il Comitato centrale di ispezione.](https://vphoto.vietnam.vn/thumb/1200x675/vietnam/resource/IMAGE/2026/05/28/1779969579668_ndo_br_bnd-2495-jpg.webp)
Commento (0)