ច្បាប់អន្តរជាតិស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន និងផលប៉ះពាល់សម្រាប់វៀតណាម

ការការពារទិន្នន័យផ្ទាល់ខ្លួនមិនមែនជាបញ្ហាសាមញ្ញនោះទេ ជាពិសេសនៅពេលដែលវាត្រូវបានដាក់ក្នុងបរិបទនៃការរួមបញ្ចូល នៅពេលដែលសកម្មភាពត្រួតពិនិត្យ និងប្រមូលទិន្នន័យផ្ទាល់ខ្លួនកំពុងកើតឡើងក្នុងទ្រង់ទ្រាយធំ ហើយប្រព័ន្ធច្បាប់វៀតណាមដែលគ្រប់គ្រងបញ្ហានេះនៅតែស្ថិតក្នុងដំណើរការសាងសង់ និងល្អឥតខ្ចោះនៅឡើយ។

ក្នុងនាមជាប្រទេសមួយក្នុងចំណោមប្រទេសដែលមានការអភិវឌ្ឍន៍អ៊ីនធឺណិត និងល្បឿនកម្មវិធីខ្ពស់បំផុត ក្នុងពិភពលោក ដែលមានប្រជាជនជិត 80% ប្រើប្រាស់វា ទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាជនវៀតណាម 2/3 កំពុងត្រូវបានរក្សាទុក បង្ហោះ ចែករំលែក និងប្រមូលនៅលើអ៊ីនធឺណិតក្នុងទម្រង់ និងកម្រិតលម្អិតជាច្រើន។

ក្នុងឆ្នាំ 2022 និង 2023 វៀតណាមបានកាត់ទោសសំណុំរឿងព្រហ្មទណ្ឌចំនួន 5 ដែលពាក់ព័ន្ធនឹងទិន្នន័យរាប់ពាន់ GB និងព័ត៌មានផ្ទាល់ខ្លួនរាប់ពាន់លានដែលត្រូវបានទិញ និងលក់។ នេះបង្ហាញថាតម្រូវការក្នុងការកែលម្អច្បាប់ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួនដោយផ្អែកលើការស្រាវជ្រាវ និងយោងទៅលើច្បាប់អន្តរជាតិគឺជាការបន្ទាន់។

ច្បាប់អន្តរជាតិស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន

GDPR ត្រូវបានចាត់ទុកថាជាជំហានផ្លូវច្បាប់ដ៏សំខាន់មួយឆ្ពោះទៅមុខ ដោយបង្កើតយន្តការការពារព័ត៌មានផ្ទាល់ខ្លួនដ៏តឹងរ៉ឹងបំផុតនៅក្នុងពិភពលោកនាពេលបច្ចុប្បន្ននេះ។

បទប្បញ្ញត្តិការពារទិន្នន័យទូទៅរបស់សហភាពអឺរ៉ុប (EU) ត្រូវបានចាត់ទុកថាជាជំហានផ្លូវច្បាប់ដ៏សំខាន់មួយឆ្ពោះទៅមុខ ដោយបង្កើតយន្តការការពារព័ត៌មានផ្ទាល់ខ្លួនដ៏តឹងរ៉ឹងបំផុតនៅក្នុងពិភពលោកនាពេលបច្ចុប្បន្ននេះ ហើយត្រូវបានអនុវត្តចំពោះអង្គការ និងអាជីវកម្មទាំងអស់ដែលកំពុងដំណើរការទិន្នន័យផ្ទាល់ខ្លួនរបស់ពលរដ្ឋសហភាពអឺរ៉ុប។

GDPR ដាក់ទណ្ឌកម្មឯកសណ្ឋានលើអាជីវកម្មនៅទូទាំងប្លុក។ ជាពិសេស ការផាកពិន័យគឺរហូតដល់ 2% នៃចំណូល ឬ 10 លានអឺរ៉ូសម្រាប់ការរំលោភតិចតួច និង 4% នៃចំណូល ឬ 20 លានអឺរ៉ូសម្រាប់ការបំពានធំ។ បន្ថែមពីលើការផាកពិន័យ អាជីវកម្មដែលបំពាន GDPR ក៏អាចនឹងត្រូវរងទណ្ឌកម្មផ្សេងទៀតផងដែរ ដូចជាត្រូវបានបង្ខំឱ្យបញ្ឈប់ដំណើរការទិន្នន័យ ឬលុបទិន្នន័យដែលបានដំណើរការដោយរំលោភលើ GDPR ជាដើម។

អាជ្ញាធរការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់ EU គឺ EU Data Protection Supervisor (EDPS) ដែលជាស្ថាប័នឯករាជ្យដែលសមាជិករបស់ពួកគេរួមមានមេធាវីដែលមានបទពិសោធន៍ អ្នកជំនាញផ្នែកព័ត៌មានវិទ្យា និងអ្នកគ្រប់គ្រង។

ស្ថាប័ននេះមានមុខងារចម្បងក្នុងការត្រួតពិនិត្យដំណើរការនៃទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងទីភ្នាក់ងារ និងអង្គការរបស់សហភាពអឺរ៉ុប ព្រមទាំងផ្តល់ប្រឹក្សាលើបញ្ហាទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួន។ GDPR ក៏ទាមទារឱ្យមានការបង្កើតអាជ្ញាធរការពារទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងរដ្ឋសមាជិកនីមួយៗ ដូចជាគណៈកម្មការការពារទិន្នន័យផ្ទាល់ខ្លួនជាតិ (បារាំង អៀរឡង់...) ឬអធិការកិច្ចការពារទិន្នន័យ (ហ្វាំងឡង់ ឡាតវី...)។

ទន្ទឹមនឹង EDPS សហភាពអឺរ៉ុបក៏បានបង្កើតក្រុមប្រឹក្សាការពារទិន្នន័យអឺរ៉ុប (EDPB) ដែលបង្កើតឡើងដោយតំណាងអាជ្ញាធរការពារទិន្នន័យជាតិនៃរដ្ឋជាសមាជិក និងតំណាងសហភាពអឺរ៉ុប ហើយមានតួនាទីជាស្ថាប័នប្រឹក្សាឯករាជ្យសំខាន់លើបញ្ហាការពារទិន្នន័យផ្ទាល់ខ្លួន ដែលទទួលខុសត្រូវចំពោះការអនុវត្តស្របគ្នានៃ GDPR នៅទូទាំងសហជីព។

GDPR ផ្តល់​នូវ​ការ​ដាក់​ទណ្ឌកម្ម​យ៉ាង​ខ្លាំង​ទាំង​សម្ភារៈ និង​មិន​សំខាន់។ លើសពីនេះ អាជ្ញាធរការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់សហភាពអឺរ៉ុប ដែលត្រូវបានអនុវត្តតាមគំរូគណៈកម្មាធិការ/ស្នងការ មានអំណាចទូលំទូលាយ និងឯករាជ្យក្នុងការដាក់ទណ្ឌកម្ម ប្រសិនបើអង្គការបំពានបទប្បញ្ញត្តិការការពារទិន្នន័យផ្ទាល់ខ្លួន ហើយមានសមត្ថភាពវាយតម្លៃ និងសម្រេចចិត្តដោយឯករាជ្យលើដំណើរការទិន្នន័យផ្ទាល់ខ្លួន។

ច្បាប់ការពារព័ត៌មានផ្ទាល់ខ្លួនរបស់ប្រទេសចិន (PIPL) ដែលបានអនុម័តក្នុងឆ្នាំ 2021 ត្រូវបានចាត់ទុកថាជាច្បាប់ការពារព័ត៌មានផ្ទាល់ខ្លួនកម្រិតជាតិដ៏ទូលំទូលាយដំបូងគេនៅក្នុងប្រទេសចិន។ PIPL ផ្តល់នូវទិដ្ឋភាពបង្រួបបង្រួមនៃទិន្នន័យផ្ទាល់ខ្លួន/ព័ត៌មានផ្ទាល់ខ្លួនជាព័ត៌មានដែលកំណត់ ឬកំណត់អត្តសញ្ញាណបុគ្គលជាក់លាក់ ដោយផ្តោតលើក្រុមបុគ្គលតូចចង្អៀតនៅក្នុងទឹកដីនៃប្រទេសចិន (មាត្រា 4 ជំពូកទី 1 PIPL)។ ក្នុងពេលជាមួយគ្នានេះ វាគ្រប់គ្រងបញ្ហានៃទិន្នន័យផ្ទាល់ខ្លួនដ៏រសើប ដើម្បីបង្កើតបទប្បញ្ញត្តិស្តីពីសិទ្ធិ និងកាតព្វកិច្ចរបស់ភាគីទាក់ទងនឹងក្រុមទិន្នន័យជាក់លាក់បន្ថែមទៀត។

ការដាក់ទណ្ឌកម្មចំពោះការរំលោភលើសិទ្ធិទិន្នន័យផ្ទាល់ខ្លួននៅក្រោម PIPL គឺធ្ងន់ធ្ងរណាស់ រួមទាំងការបង្ខំឱ្យមានការដោះស្រាយ ការរឹបអូសប្រាក់ចំណូលខុសច្បាប់ ការផ្អាកសេវាកម្ម ការដកហូតអាជ្ញាប័ណ្ណប្រតិបត្តិការ ឬអាជីវកម្ម និងការផាកពិន័យរហូតដល់ 50 លានយន់ ឬ 5% នៃប្រាក់ចំណូលប្រចាំឆ្នាំរបស់អង្គការក្នុងឆ្នាំសារពើពន្ធមុន។ លើសពីនេះ ការបំពានក៏អាចត្រូវបានកត់ត្រានៅក្នុង "ឯកសារឥណទាន" នៃអង្គភាពដំណើរការក្រោមប្រព័ន្ធឥណទានសង្គមជាតិ។

ជាងនេះទៅទៀត អង្គភាពដំណើរការនឹងទទួលខុសត្រូវលើការទូទាត់សំណងការខូចខាត ប្រសិនបើពួកគេបំពានលើសិទ្ធិ និងផលប្រយោជន៍របស់អង្គការ និងបុគ្គល។ ទណ្ឌកម្មព្រហ្មទណ្ឌសម្រាប់ប្រភេទនៃការរំលោភទាំងនេះក៏ត្រូវបានគ្រប់គ្រងជាពិសេសដោយច្បាប់ព្រហ្មទណ្ឌរបស់ចិន ដែលចែងអំពីការទទួលខុសត្រូវព្រហ្មទណ្ឌកាន់តែធ្ងន់សម្រាប់អ្នកដែលមានកាតព្វកិច្ចរក្សាព័ត៌មានសម្ងាត់ បន្ថែមទម្រង់នៃការរឹបអូសទ្រព្យសម្បត្តិ និងកំណត់ការជាប់ពន្ធនាគារអស់មួយជីវិតជាការផ្តន្ទាទោសដាក់ពន្ធនាគារខ្ពស់បំផុត។

Singapore Personal Data Protection Act (PDPA) បានអនុម័តក្នុងឆ្នាំ 2012 (កែប្រែក្នុងឆ្នាំ 2020)។ ច្បាប់សិង្ហបុរីទទួលស្គាល់សិទ្ធិក្នុងការការពារទិន្នន័យផ្ទាល់ខ្លួន ក៏ដូចជាតម្រូវការក្នុងការរៀបចំការប្រមូល ការប្រើប្រាស់ និងការបង្ហាញព័ត៌មានសម្រាប់គោលបំណងសមស្របក្នុងកាលៈទេសៈមួយចំនួន។

PDPA ក៏ផ្តល់ការពិន័យផ្នែកហិរញ្ញវត្ថុយ៉ាងធ្ងន់ធ្ងរចំពោះការបំពានទិន្នន័យផងដែរ។ អ្នកបំពានបុគ្គលនឹងត្រូវពិន័យ ឬដាក់ពន្ធនាគារ។ ការផាកពិន័យអាស្រ័យលើលក្ខណៈ និងភាពធ្ងន់ធ្ងរនៃការរំលោភបំពាន ចាប់ពី 2,000 SGD ដល់ 100,000 SGD (ស្មើនឹង 1.6 ពាន់លានដុង) និង/ឬដាក់ពន្ធនាគារមិនលើសពី 12 ខែ ឬរហូតដល់ 3 ឆ្នាំ ក្នុងករណីធ្ងន់ធ្ងរ1; សម្រាប់ភ្នាក់ងារ និងក្រុមហ៊ុនដែលបំពាន ពួកគេអាចត្រូវពិន័យរហូតដល់ 10% នៃចំណូលប្រចាំឆ្នាំរបស់ពួកគេ។

ស្ថាប័នដែលដើរតួនាទីយ៉ាងសំខាន់ក្នុងការធានាការអនុវត្ត PDPA គឺគណៈកម្មការការពារទិន្នន័យផ្ទាល់ខ្លួន (PDPC)។ នេះគឺជាស្ថាប័នឯកទេសមួយដែលមានអំណាចទូលំទូលាយ និងសមត្ថភាពអនុវត្តយ៉ាងទូលំទូលាយ ដោយមានសិទ្ធិស្នើសុំបុគ្គល និងអង្គការនានាក្នុងការផ្តល់ព័ត៌មាន និងឯកសារពាក់ព័ន្ធនឹងដំណើរការទិន្នន័យផ្ទាល់ខ្លួន ដាក់ពិន័យហិរញ្ញវត្ថុសម្រាប់ការបំពាន ក៏ដូចជាដោះស្រាយពួកគេដោយវិធានការផ្សេងទៀត។

ការបង្កើតទីភ្នាក់ងារឯកទេសមួយ គណៈកម្មការការពារទិន្នន័យផ្ទាល់ខ្លួនរបស់សិង្ហបុរី ដែលធ្វើការដោយឯករាជ្យ និងសកម្មក្នុងការស្វែងរក ដោះស្រាយការរំលោភបំពាន និងការអនុវត្តទណ្ឌកម្មក៏ជាលក្ខខណ្ឌមួយសម្រាប់ការអនុវត្តប្រកបដោយប្រសិទ្ធភាពនៃការការពារទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងប្រទេសសិង្ហបុរីផងដែរ។

អនុសាសន៍សម្រាប់ការកែលម្អច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងប្រទេសវៀតណាម

បច្ចុប្បន្ននៅប្រទេសវៀតណាមមានឯកសារច្បាប់ចំនួន 69 ដែលទាក់ទងដោយផ្ទាល់ទៅនឹងបញ្ហានៃការការពារទិន្នន័យផ្ទាល់ខ្លួនដែលមានចែងក្នុងឯកសារផ្សេងៗគ្នារួមមានរដ្ឋធម្មនុញ្ញ ក្រម (4) ច្បាប់ (39) បទបញ្ជា (1) ក្រឹត្យ (2) សារាចរណ៍/សារាចរណ៍រួម (4) សេចក្តីសម្រេចរបស់រដ្ឋមន្ត្រី (1)។

ឯកសារទាំងនេះជាមូលដ្ឋានដោះស្រាយបញ្ហានៃការការពារទិន្នន័យផ្ទាល់ខ្លួនក្នុងទិសដៅនៃការលើកកម្ពស់គោលការណ៍នៃការធានាភាពឯកជននៃប្រធានបទ ប៉ុន្តែមានបទប្បញ្ញត្តិផ្សេងៗគ្នាលើព័ត៌មានដែលទាក់ទងនឹងទិន្នន័យផ្ទាល់ខ្លួន សំដៅលើបញ្ហាសិទ្ធិ និងកាតព្វកិច្ចរបស់ប្រធានបទ ដំណើរការព័ត៌មាន និងវិធីសាស្រ្តនៃការការពារទិន្នន័យផ្ទាល់ខ្លួន។ ច្បាប់គ្រប់គ្រងបញ្ហានៃការការពារទិន្នន័យផ្ទាល់ខ្លួននៅក្នុងប្រទេសវៀតណាមបានទទួលលទ្ធផលគួរឱ្យកត់សម្គាល់ជាពិសេសនៅថ្ងៃទី 17 ខែមេសាឆ្នាំ 2023 រដ្ឋាភិបាលបានចេញក្រឹត្យលេខ 12/2023/ND-CP ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន - នេះគឺជាឯកសារដាច់ដោយឡែកដែលគ្រប់គ្រងបញ្ហានេះនៅក្នុងប្រទេសរបស់យើង។ ឯកសារផ្លូវច្បាប់ទាំងនេះបានបង្កើតច្រកផ្លូវច្បាប់ក្នុងការងារការពារទិន្នន័យផ្ទាល់ខ្លួន។ បញ្ជាក់សិទ្ធិនៃមុខវិជ្ជាទិន្នន័យ ក៏ដូចជាភាគីដំណើរការ កំណត់ការដាក់ទណ្ឌកម្មចំពោះការរំលោភលើការការពារទិន្នន័យផ្ទាល់ខ្លួន និងកំណត់អត្តសញ្ញាណទីភ្នាក់ងារឯកទេសសម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួន ដូចជានាយកដ្ឋានសន្តិសុខអ៊ីនធឺណិត និងទប់ស្កាត់ឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ ក្រោម ក្រសួងសន្តិសុខសាធារណៈ ...

វៀតណាមកំពុងប្រឈមមុខនឹងហានិភ័យ បញ្ហាប្រឈម និងគ្រោះថ្នាក់ជាច្រើនពីអ៊ីនធឺណិត ជាពិសេសការលេចធ្លាយ និងការប្រើប្រាស់ព័ត៌មាន និងទិន្នន័យផ្ទាល់ខ្លួន ដែលបង្កផលប៉ះពាល់ជាខ្លាំងដល់ប្រជាពលរដ្ឋ និងសង្គម។

ទោះជាយ៉ាងណាក៏ដោយ ការអនុវត្តជាក់ស្តែងនៃឯកសារទាំងនេះក៏បានបង្ហាញពីដែនកំណត់ជាច្រើនផងដែរ ដូចជាឯកសារច្បាប់ដាច់ដោយឡែកនាពេលបច្ចុប្បន្នគឺនៅកម្រិតអនុក្រឹត្យ មិនបានបំពេញនូវសារៈសំខាន់នៃការការពារទិន្នន័យផ្ទាល់ខ្លួន ខ្លឹមសារជាច្រើនត្រូវបានគ្រប់គ្រងជាទូទៅ និងមិនច្បាស់លាស់ ដែលនាំឱ្យខ្វះការណែនាំជាក់លាក់សម្រាប់ករណីជាក់លាក់នីមួយៗ ហើយការដាក់ទណ្ឌកម្មនៅតែមានកម្រិតស្រាល និងមិនមានការរារាំងគ្រប់គ្រាន់...

ក្នុងស្ថានភាពនេះ ការបន្តធ្វើឱ្យប្រសើរឡើងនៃច្បាប់ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួននៅវៀតណាមបាន និងជាបញ្ហាដែលត្រូវសិក្សាដោយផ្អែកលើបទពិសោធន៍របស់ប្រទេសផ្សេងៗ។ ពិសេស៖

ជាដំបូង បង្កើតច្បាប់ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ។ នៅក្នុងបរិបទនៃបដិវត្តន៍ឧស្សាហកម្ម 4.0 ក្នុងកម្រិតតំបន់ និងថ្នាក់ជាតិ ប្រទេសចំនួន 80 បានចេញឯកសារច្បាប់ដាច់ដោយឡែកដើម្បីការពារទិន្នន័យផ្ទាល់ខ្លួន។ វៀតណាមត្រូវស្រាវជ្រាវ និងចេញច្បាប់ឯកទេសទូទៅមួយយ៉ាងឆាប់ៗអំពីទិន្នន័យ ដូចជាច្បាប់ឯកជនភាពទិន្នន័យដូចជា EU ចិន ឬសិង្ហបុរី ដែលកំណត់បញ្ហាជាមូលដ្ឋាន និងគោលការណ៍សម្រាប់ការពារទិន្នន័យផ្ទាល់ខ្លួន។ ការចេញច្បាប់ដាច់ដោយឡែកមួយស្តីពីទិន្នន័យផ្ទាល់ខ្លួននឹងជាមូលដ្ឋានច្បាប់ដ៏សំខាន់សម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួន នៅពេលបច្ចុប្បន្ន ឯកសារផ្លូវច្បាប់ទាក់ទងនឹងបញ្ហានេះនៅក្នុងប្រទេសរបស់យើងមិនត្រូវបានបង្រួបបង្រួមក្នុងលក្ខខណ្ឌនៃវាក្យស័ព្ទ និងបទប្បញ្ញត្តិខ្លឹមសារ។

ទីពីរ ធ្វើវិសោធនកម្ម និងបន្ថែមទណ្ឌកម្មចំពោះការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួនក្នុងលក្ខណៈធ្ងន់ធ្ងរជាងមុន ដើម្បីផ្គូផ្គងលក្ខណៈ និងភាពធ្ងន់ធ្ងរនៃការរំលោភបំពាន។ ទោះបីជាទណ្ឌកម្មសម្រាប់ការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួនក្នុងប្រទេសរបស់យើងរួមមានទណ្ឌកម្មរដ្ឋបាល រដ្ឋប្បវេណី និងព្រហ្មទណ្ឌក៏ដោយ ជាទូទៅវាមានកម្រិតស្រាល និងមិនមានផលប៉ះពាល់ខ្ពស់នោះទេ។ វិធីសាស្រ្តសំខាន់នាពេលបច្ចុប្បន្ននេះនៅតែអនុវត្តការដាក់ទណ្ឌកម្មចំពោះការបំពានផ្នែករដ្ឋបាល ប៉ុន្តែបទប្បញ្ញត្តិត្រូវបានរាយប៉ាយនៅក្នុងក្រឹត្យជាច្រើនជាមួយនឹងការផាកពិន័យទាបបំផុត ដែលខ្ពស់បំផុតគឺ 100 លានដុងសម្រាប់បុគ្គល និង 200 លានដុងសម្រាប់អង្គការ។

ខណៈពេលដែលការខូចខាតដែលការបំពានផ្នែករដ្ឋបាលនៃទិន្នន័យផ្ទាល់ខ្លួនអាចបណ្តាលឱ្យមិនត្រឹមតែការខូចខាតសម្ភារៈប៉ុណ្ណោះទេថែមទាំងធ្វើឱ្យខូចកិត្តិយសនិងសេចក្តីថ្លៃថ្នូរផងដែរ។ បន្ថែមពីលើការដាក់ទណ្ឌកម្មផ្នែករដ្ឋបាល ទណ្ឌកម្មព្រហ្មទណ្ឌចំពោះការរំលោភលើទិន្នន័យផ្ទាល់ខ្លួនត្រូវបានឆ្លុះបញ្ចាំងតែនៅក្នុងបទប្បញ្ញត្តិស្តីពីឯកជនភាព និងវិស័យបច្ចេកវិទ្យាព័ត៌មាន និងសន្តិសុខបណ្តាញក្នុងមាត្រា 159 និងមាត្រា 288 នៃក្រមព្រហ្មទណ្ឌបច្ចុប្បន្ន ដែលមានការផ្តន្ទាទោសដាក់ពន្ធនាគារទាបមិនលើសពី 7 ឆ្នាំ និងពិន័យជាប្រាក់មិនលើសពី 1 ពាន់លានដុង។ ការផាកពិន័យនេះ បើប្រៀបធៀបនឹងកម្រិត 20 លានអឺរ៉ូរបស់សហភាពអឺរ៉ុប ប្រាក់ 1 លាន SGD របស់សិង្ហបុរី ឬការកាត់ទោសមួយជីវិតរបស់ចិន នៅតែមានកម្រិតទាបបំផុត មិនសមស្របនឹងការបំពានជាច្រើន។

ជាមួយគ្នានេះ ចាំបាច់ត្រូវគ្រប់គ្រងក្រុមជាច្រើននៃអាកប្បកិរិយាដែលមិនត្រូវបានលើកឡើងនៅក្នុងច្បាប់នាពេលបច្ចុប្បន្ន ដូចជាការជួញដូរទិន្នន័យទ្រង់ទ្រាយធំ ការរៀបចំប្រព័ន្ធដើម្បីបំពានទិន្នន័យ ការរំលោភលើអាជីវកម្មសេវាកម្មទីផ្សារជាដើម។

ទី​៣ លើ​គំរូ​ទីភ្នាក់ងារ​ការពារ​ទិន្នន័យ​ផ្ទាល់ខ្លួន​នៅ​ប្រទេស​វៀតណាម។ បច្ចុប្បន្ននេះ នាយកដ្ឋានសន្តិសុខតាមអ៊ីនធឺណិត និងទប់ស្កាត់ឧក្រិដ្ឋកម្មបច្ចេកវិទ្យាខ្ពស់ ក្រោមក្រសួងសន្តិសុខសាធារណៈ គឺជាទីភ្នាក់ងារឯកទេសសម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួន។ យោងទៅបទប្បញ្ញត្តិអន្តរជាតិ យើងអាចពិចារណាបង្កើតទីភ្នាក់ងារការពារទិន្នន័យផ្ទាល់ខ្លួនឯករាជ្យដែលទទួលខុសត្រូវក្នុងការអនុវត្តច្បាប់ស្តីពីការការពារទិន្នន័យផ្ទាល់ខ្លួន ធ្វើការត្រួតពិនិត្យ ការពិនិត្យ ការចេញសេចក្តីណែនាំ និងអនុសាសន៍ និងការដាក់ទណ្ឌកម្មចំពោះការបំពាន ប្រសិនបើមាន។

យើងអាចយោងទៅលើគំរូទាំងនេះនៅក្នុងសហភាពអឺរ៉ុប ឬសិង្ហបុរី... ដើម្បីអនុវត្តច្បាប់ការពារទិន្នន័យផ្ទាល់ខ្លួនប្រកបដោយប្រសិទ្ធភាព តុល្យភាពការការពារសិទ្ធិផ្ទាល់ខ្លួន និងធានាសុវត្ថិភាពបណ្តាញ។

ការការពារទិន្នន័យផ្ទាល់ខ្លួនមិនមែនជាបញ្ហាសាមញ្ញនោះទេ ជាពិសេសនៅពេលដែលវាត្រូវបានដាក់ក្នុងបរិបទនៃការធ្វើសមាហរណកម្ម នៅពេលដែលសកម្មភាពត្រួតពិនិត្យ និងប្រមូលទិន្នន័យផ្ទាល់ខ្លួនកំពុងកើតឡើងក្នុងទ្រង់ទ្រាយធំ ហើយប្រព័ន្ធច្បាប់វៀតណាមដែលគ្រប់គ្រងបញ្ហានេះនៅតែស្ថិតក្នុងដំណើរការសាងសង់ និងល្អឥតខ្ចោះនៅឡើយ។

ការស្រាវជ្រាវច្បាប់អន្តរជាតិលើបញ្ហានេះដោយយោងទៅលើស្ថានភាពជាក់ស្តែងនៅវៀតណាមនឹងជួយយើងក្នុងការកសាងក្របខ័ណ្ឌច្បាប់សម្រាប់ការការពារទិន្នន័យផ្ទាល់ខ្លួនដ៏ទូលំទូលាយ ស្របនឹងច្បាប់អន្តរជាតិ និងការអនុវត្តប្រកបដោយប្រសិទ្ធភាព។

---

1 https://nhandan.vn/chu-trong-bao-ve-du-lieu-ca-nhan-post780834.html

ប្រភព: https://baoquocte.vn/phap-luat-quoc-te-ve-bao-ve-du-lieu-ca-nhan-va-goi-mo-cho-viet-nam-268402.html