Bank mempunyai tanggungjawab untuk melindungi data peribadi sensitif pelanggan.

Foto ilustrasi.

Kementerian Keselamatan Awam baru sahaja memaklumkan tentang Undang-undang Perlindungan Data Peribadi. Di mana, undang-undang menetapkan data peribadi, perlindungan data peribadi dan hak, kewajipan dan tanggungjawab agensi, organisasi dan individu yang berkaitan.

Undang-undang ini berkuat kuasa mulai 1 Januari 2026.

Terutama, Undang-undang Perlindungan Data Peribadi dengan jelas menetapkan perlindungan data peribadi dalam aktiviti maklumat kewangan, perbankan dan kredit.

Menurut Perkara 27, organisasi dan individu yang beroperasi dalam bidang kewangan, perbankan, dan aktiviti maklumat kredit bertanggungjawab untuk melaksanakan sepenuhnya peraturan mengenai melindungi data peribadi yang sensitif, piawaian keselamatan dan keselamatan dalam aktiviti kewangan dan perbankan seperti yang ditetapkan oleh undang-undang;

Jangan gunakan maklumat kredit subjek data peribadi untuk menjaringkan, memberi kedudukan kredit, menilai maklumat kredit, atau menilai kelayakan kredit subjek data peribadi tanpa kebenaran subjek data peribadi;

Hanya kumpulkan data peribadi yang diperlukan untuk aktiviti maklumat kredit daripada sumber mengikut peruntukan Undang-undang ini dan peruntukan undang-undang lain yang berkaitan.

Beritahu subjek data peribadi sekiranya berlaku pendedahan atau kehilangan maklumat tentang akaun bank, kewangan, kredit, maklumat kredit.

Organisasi dan individu yang menjalankan aktiviti maklumat kredit bertanggungjawab untuk mematuhi peruntukan undang-undang ini; menggunakan langkah-langkah untuk menghalang akses, penggunaan, pendedahan dan penyuntingan data peribadi pelanggan yang tidak dibenarkan; mempunyai penyelesaian untuk memulihkan data peribadi pelanggan sekiranya berlaku kehilangan; memastikan kerahsiaan dalam proses mengumpul, menyediakan dan memproses data peribadi pelanggan untuk menyampaikan penilaian maklumat kredit...

Di samping itu, Perkara 26 juga mengawal selia perlindungan data peribadi mengenai maklumat kesihatan dan dalam aktiviti perniagaan insurans.

Agensi, organisasi dan individu yang beroperasi dalam sektor kesihatan tidak boleh memberikan data peribadi kepada pihak ketiga iaitu organisasi yang menyediakan perkhidmatan penjagaan kesihatan atau insurans kesihatan atau perkhidmatan insurans hayat, kecuali dalam kes di mana terdapat permintaan bertulis daripada subjek data peribadi atau dalam kes yang dinyatakan dalam Fasal 1, Perkara 19 Undang-undang ini.

Begitu juga, organisasi dan individu yang membangunkan aplikasi perubatan dan aplikasi perniagaan insurans mesti mematuhi sepenuhnya peraturan mengenai perlindungan data peribadi.

Khususnya, dalam kes di mana perniagaan menjalankan insurans semula atau insurans semula dan memindahkan data peribadi kepada rakan kongsi, ini mesti dinyatakan dengan jelas dalam kontrak dengan pelanggan.

Agensi, organisasi dan individu yang merekrut buruh juga perlu ambil perhatian bahawa mereka hanya dikehendaki memberikan maklumat bagi tujuan pengambilan agensi, organisasi atau individu yang merekrut mengikut peruntukan undang-undang;

Maklumat yang diberikan hanya akan digunakan untuk tujuan pengambilan dan tujuan lain seperti yang dipersetujui mengikut peruntukan undang-undang;

Maklumat yang diberikan mesti diproses mengikut peruntukan undang-undang dan mesti mendapat persetujuan pemohon; Maklumat yang diberikan oleh pemohon mesti dipadam atau dimusnahkan sekiranya tidak diambil, melainkan dipersetujui sebaliknya dengan pemohon" (Perkara 25).

Sumber: https://vtv.vn/ngan-hang-co-trach-nhiem-bao-ve-du-lieu-ca-nhan-nhay-cam-cua-khach-hang-100251511112512208.htm