Kerajaan mengeluarkan Dekri mengenai perlindungan data peribadi.

Dekri 13/2023/ND-CP baru-baru ini dikeluarkan oleh Kerajaan dengan jelas menyatakan bahawa langkah perlindungan data peribadi digunakan dari awal dan sepanjang proses pemprosesan data peribadi.

pasport Vietnam. (Foto: VNA)

Pada 17 April, Kerajaan mengeluarkan Dekri 13/2023/ND/CP mengenai perlindungan data peribadi; yang menyatakan dengan jelas langkah dan syarat untuk memastikan perlindungan data peribadi.

Langkah-langkah untuk melindungi data peribadi

Dekri dengan jelas menyatakan bahawa langkah perlindungan data peribadi digunakan dari awal dan sepanjang proses pemprosesan data peribadi.

Langkah-langkah untuk melindungi data peribadi termasuk: Langkah pengurusan yang dilaksanakan oleh organisasi dan individu yang terlibat dalam memproses data peribadi; langkah teknikal yang dilaksanakan oleh organisasi dan individu yang terlibat dalam memproses data peribadi; langkah-langkah yang dilaksanakan oleh agensi pengurusan Negara yang berwibawa selaras dengan peruntukan Dekri ini dan undang-undang yang berkaitan; langkah penyiasatan dan pendakwaan yang dilaksanakan oleh agensi Negara yang berwibawa; langkah-langkah lain seperti yang ditetapkan oleh undang-undang.

Perlindungan data peribadi asas menggunakan langkah perlindungan data peribadi yang disebutkan di atas; membangun dan mengumumkan peraturan mengenai perlindungan data peribadi, dengan jelas menyatakan tugas-tugas yang harus dilaksanakan menurut ketentuan Dekri ini; menggalakkan penggunaan piawaian perlindungan data peribadi yang sesuai dengan bidang, profesion dan aktiviti yang berkaitan dengan pemprosesan data peribadi; menyemak keselamatan rangkaian untuk sistem dan cara serta peralatan yang menyediakan pemprosesan data peribadi sebelum memproses, memadam atau memusnahkan peranti yang mengandungi data peribadi secara tidak boleh balik.

Melindungi data peribadi yang sensitif bermakna menggunakan perlindungan data peribadi asas dan langkah perlindungan data peribadi di atas; melantik jabatan dengan fungsi melindungi data peribadi, menetapkan kakitangan yang bertanggungjawab melindungi data peribadi, dan bertukar maklumat tentang jabatan dan individu yang bertanggungjawab melindungi data peribadi dengan Pihak Berkuasa Perlindungan Data Peribadi.

Sekiranya pengawal data peribadi, pengawal dan pemproses data peribadi, pemproses data, atau pihak ketiga adalah individu, adalah perlu untuk menukar maklumat individu yang menjalankan tugas; memberitahu subjek data bahawa data peribadi sensitif subjek data sedang diproses, kecuali dalam beberapa kes yang ditetapkan.

Pihak berkuasa perlindungan data peribadi

Menurut Dekri tersebut, agensi yang bertanggungjawab untuk melindungi data peribadi ialah Jabatan Keselamatan Siber dan Pencegahan dan Kawalan Jenayah Berteknologi Tinggi ( Kementerian Keselamatan Awam ), bertanggungjawab untuk membantu Kementerian Keselamatan Awam dalam melaksanakan pengurusan perlindungan data peribadi Negeri.

Portal kebangsaan mengenai perlindungan data peribadi menyediakan maklumat mengenai garis panduan, dasar, dan undang-undang Negara mengenai perlindungan data peribadi; menyebarkan dan menyebarkan dasar dan undang-undang mengenai perlindungan data peribadi; mengemas kini maklumat dan status perlindungan data peribadi; menerima maklumat, rekod dan data mengenai aktiviti perlindungan data peribadi melalui ruang siber; dan menyediakan maklumat tentang hasil penilaian perlindungan data peribadi agensi, organisasi dan individu yang berkaitan.

Selain itu, Portal Kebangsaan mengenai Perlindungan Data Peribadi menerima pemberitahuan tentang pelanggaran peraturan mengenai perlindungan data peribadi; memberi amaran dan menyelaras amaran tentang risiko dan tindakan pelanggaran data peribadi mengikut undang-undang; mengendalikan pelanggaran perlindungan data peribadi mengikut undang-undang; dan melakukan aktiviti lain mengikut undang-undang mengenai perlindungan data peribadi.

Syarat untuk memastikan aktiviti perlindungan data peribadi

Dekri dengan jelas menyatakan bahawa syarat untuk memastikan aktiviti perlindungan data peribadi termasuk: Pasukan perlindungan data peribadi ialah pasukan khusus untuk melindungi data peribadi yang diatur di Agensi Perlindungan Data Peribadi; jabatan dan kakitangan dengan fungsi melindungi data peribadi ditugaskan dalam agensi, organisasi dan perusahaan untuk memastikan pelaksanaan peraturan mengenai perlindungan data peribadi; organisasi dan individu digerakkan untuk mengambil bahagian dalam perlindungan data peribadi; Kementerian Keselamatan Awam membangunkan program dan rancangan khusus untuk membangunkan sumber manusia untuk melindungi data peribadi.

Kad pengenalan warganegara yang dibenamkan cip. (Sumber: VNA)

Agensi, organisasi dan individu bertanggungjawab untuk menyebarkan pengetahuan dan kemahiran, meningkatkan kesedaran tentang perlindungan data peribadi untuk agensi, organisasi dan individu; memastikan kemudahan dan keadaan operasi untuk Agensi yang pakar dalam perlindungan data peribadi.

Data peribadi ialah maklumat dalam bentuk simbol, huruf, nombor, imej, bunyi atau bentuk yang serupa dalam persekitaran elektronik yang dikaitkan dengan orang tertentu atau membantu mengenal pasti orang tertentu. Data peribadi termasuk data peribadi asas dan data peribadi sensitif.

Data peribadi asas termasuk: Nama keluarga, nama tengah dan nama lahir, nama lain (jika ada); tarikh lahir; tarikh kematian atau kehilangan; jantina; tempat lahir, tempat pendaftaran kelahiran, kediaman tetap, kediaman sementara, kediaman semasa, kampung halaman, alamat hubungan; kewarganegaraan; imej individu; nombor telefon, nombor kad pengenalan, nombor pengenalan diri, nombor pasport, nombor lesen memandu, nombor plat lesen, nombor kod cukai peribadi, nombor insurans sosial, nombor kad insurans kesihatan ; status perkahwinan; maklumat tentang hubungan keluarga (ibu bapa, anak); maklumat tentang akaun digital individu; data peribadi yang menggambarkan aktiviti dan sejarah aktiviti di ruang siber; maklumat lain yang dikaitkan dengan orang tertentu atau membantu mengenal pasti orang tertentu.

Data peribadi sensitif ialah data peribadi yang berkaitan dengan privasi individu yang, apabila dilanggar, secara langsung akan menjejaskan hak dan kepentingan sah individu tersebut, termasuk: Pandangan politik, pandangan agama; status kesihatan dan privasi yang direkodkan dalam rekod perubatan, tidak termasuk maklumat mengenai jenis darah; maklumat yang berkaitan dengan asal-usul kaum, asal-usul etnik; maklumat mengenai ciri-ciri genetik yang diwarisi atau diperolehi bagi seseorang individu; maklumat tentang sifat fizikal, ciri biologi individu; maklumat tentang kehidupan seksual, orientasi seksual seseorang individu...

Perlindungan data peribadi ialah aktiviti mencegah, mengesan, menghentikan dan mengendalikan pelanggaran yang berkaitan dengan data peribadi mengikut peruntukan undang-undang.

Dekri berkuat kuasa mulai 1 Julai 2023.

Menurut VNA

Pautan sumber