個人データの売買は依然として広く行われており、公然と行われている。
2023年4月17日付政府令第13/2023/ND-CP号（個人データ保護に関する政令）の実施に関して、 ホーチミン市警察の代表者は、ホーチミン市のサイバーセキュリティおよび情報セキュリティの状況は基本的に安定していると述べた。市の情報システムは継続的に稼働しており、重大なサイバーセキュリティインシデントは発生していない。また、国家機関のウェブサイトや電子ポータルへのニュースや記事の掲載は、国家機密保護に関する規制に準拠している。
成果はあったものの、情報セキュリティと安全性に対する潜在的なリスクは依然として残っている。具体的には、ホーチミン市データセンターの情報セキュリティ監視では、2件の情報セキュリティ侵害が記録されている。市内の多くの機関、組織、企業、個人が所有する監視カメラには、7件のデータ侵害につながる可能性のあるセキュリティ脆弱性があり、企業や組織がユーザー情報やデータを漏洩したケースもある。インターネット上で個人情報やデータを盗み、売買する攻撃は、一部のフォーラム、グループ、組織で公然と行われており、大規模なネットワークを形成している。特に最近では、TelegramやFacebookなどのソーシャルメディアプラットフォーム上のウェブサイト、アカウント、ページ、グループ、およびハッカーフォーラムを通じて、個人データの売買が依然として広く行われ、公然と行われている。
国防・安全保障・外交委員会の作業部会は、ホーチミン市にあるVNG STTデータセンターで現地調査を実施した。
ホーチミン市警察PA05部門副部長のヴォー・ミン・ハイ氏によると、個人データの収集、処理、転送に関連する違反への対応は、個人データ保護に関する行政違反および刑事違反への対応に関する具体的な法的規制がないため、現状では限定的である。サイバー犯罪やハイテク犯罪の状況はますます複雑化しており、犯罪者は匿名性が高く、国境を越えた多くの新しいツールや手法を使用したり、機能機関間の緊密な連携の欠如を悪用してユーザーデータの収集や販売などの犯罪を犯したりしているため、捜査や訴追が困難になっている。一方で、一部の部署、職員、公務員は情報セキュリティの確保や個人データの保護に対する意識が依然として低く、サイバー空間における国家機密や個人データの漏洩の潜在的なリスクにつながっている。
ホーチミン市警察副署長のグエン・タイン・フオン氏は、現在の技術発展状況を踏まえると、データ収集、処理、転送に関わる多くの部署や企業が、データ処理プロセスにおける政策や技術的対策に十分な投資を行っていないのが現状であると述べた。企業による業務上の個人データの収集と転送は規制に準拠して行われておらず、ユーザーデータの収集時にデータが様々な目的に利用されている状況が依然として存在する。
インターネット上でサービスを提供するテクノロジー企業であるVNGコーポレーション（第7区）は、サービス提供の過程において、個人データの取り扱いと利用を常に尊重し、徹底しています。しかし、VNGの会長であるレ・ホン・ミン氏によると、VNGのように多くの製品やサービスグループを抱える企業は、事業運営において依然としていくつかの困難に直面しているとのことです。
具体的には、データ処理活動がますます複雑化するにつれ、企業はデータライフサイクルの各段階において、処理される個人データの種類、処理活動、および所有権を特定することが困難になっています。そのため、データ処理プロセスの各段階における各関係者の責任を明確に定義することが難しくなっています。さらに、企業は同意取得のためのフォームの設計、適切な方法と形式の確立、収集した情報の証拠の管理と保管にも困難を抱えています。これらの課題は、程度の差こそあれ、製品モデルの変更、システムの変更、そして多大なリソースと資金の支出につながっています。
トラスティング・ソーシャル株式会社（第1区）のグエン・アン・グエン社長は、個人データ保護に関する法規制は常に更新・変更されており、コンプライアンスを確保するためには継続的な監視、調査、内部プロセスの調整が必要となり、時間とリソースに負担がかかると述べた。さらに、パートナー企業やサービスプロバイダーが個人データ保護規制を遵守していることを確認することも大きな課題である。加えて、全従業員の個人データ保護に関する意識向上とスキル向上は、時間とリソースの投資を必要とする継続的なプロセスである。
違反行為に対処するため、速やかに制裁措置を実施することを推奨します。
ホーチミン市警察は、個人データ保護法案の検討、意見聴取、修正を目的とした国防・安全保障・外交委員会調査チームとの作業会議において、個人データの侵害行為や個人および組織の権利利益への影響を防止するため、個人データ保護の国家管理および個人データ保護法違反犯罪対策の実務上の要件を満たすための違反に対する制裁に関する法的規制について速やかに調査し助言すること、および個人データ保護に関する技術基準のリストを速やかに発行することが必要であると提案した。
調査チームのメンバーがホーチミン市警察との会合に出席した。
組織構造の統合・合理化後、特に警察組織や市町村・区レベルの地方自治体において、個人データ保護を専門とする人材を確保するため、個人データ保護に直接責任を負う職員の手法、技能、経験を指導する研修コースを開設することが提案されている。同時に、個人データ法違反の取り締まり、処理、防止における警察組織や地方自治体の機能と責務に合致するよう、関連文書の見直しと調整が必要である。
会議で演説したグエン・ミン・ドゥック国防・安全保障・外交委員会副委員長は、ホーチミン市警察が個人データ保護法違反の取り締まりと防止において達成した成果を高く評価した。デジタル時代において、個人データは個人だけでなく、企業、組織、テクノロジー・プラットフォームにとっても貴重な資産となっている。しかし、サイバー犯罪とハイテク技術の利用状況はますます複雑化しており、犯罪者はサイバー空間で多くのツールを用いて個人データの漏洩を引き起こしている。さらに、データ収集、処理、利用活動の急速な増加は、プライバシー、情報セキュリティ、そして絶え間ない攻撃とデータ悪用の脅威に重大なリスクをもたらしている。
委員会のグエン・ミン・ドゥック副委員長は、個人データ保護法の草案作成の目的は、個人データ保護に関する法制度を整備し、個人データ保護のための法的枠組みを構築し、組織および個人の個人データ保護能力を高めることであると述べた。また、ホーチミン市警察に対し、データ処理における個人データ保護、およびサイバー空間における国家安全保障の確保に貢献するため、草案の内容に関する調査を継続するよう要請した。
国会議員で国防・安全保障・外交委員会の専任委員であるヴー・シュアン・フン氏が、作業部会で発言した。
国会議員で国防・安全保障・外交委員会の専任委員であるヴー・スアン・フン氏は、ホーチミン市警察は、個人データ保護を専門とする市の機関として、個人データの保管、収集、管理、使用、保護に関する違反行為への対応において非常に高い責任を負っていると強調した。そのため、ホーチミン市警察は、実務経験に基づき、違反行為への対応に関する規則、企業の解散や分割、行政単位の統合時におけるデータの保管・保存方法などについて、さらなる意見を提供した。また、法案におけるデータ削除、サイバー空間、特にソーシャルメディアプラットフォームにおけるデータ保護などに関する提案も行った。
出典：https://daibieunhandan.vn/som-co-che-tai-dap-ung-yeu-cau-thuc-te-post410261.html
コメント (0)