Beskyttelse av personopplysninger

Forebygging av brudd

Forordningen tydeliggjør at personopplysninger er informasjon i form av symboler, skrift, tall, bilder, lyder eller lignende former i et elektronisk miljø som er knyttet til eller bidrar til å identifisere en bestemt person. Personopplysninger omfatter grunnleggende personopplysninger og sensitive personopplysninger .
Grunnleggende personopplysninger inkluderer: Etternavn, mellomnavn og fornavn, andre navn (hvis noen); fødselsdato; dødsdato eller forsvinningsdato; kjønn; fødested, fødselsregistrering, permanent bosted, midlertidig bosted, nåværende bosted, hjemby, kontaktadresse; nasjonalitet; personbilde; telefonnummer, nasjonalt identitetskortnummer, personlig identifikasjonsnummer, passnummer, førerkortnummer, kjøretøyets registreringsnummer, personlig skattekode, personnummer, helsetrygdkortnummer ; sivilstatus; informasjon om familieforhold (foreldre, barn); informasjon om individets digitale konto; personopplysninger som gjenspeiler aktivitet og aktivitetshistorikk på internett; annen informasjon knyttet til eller som bidrar til å identifisere en bestemt person.

Det nasjonale identitetskortet lagrer mye personopplysninger.

Sensitive personopplysninger er personopplysninger knyttet til en persons personvern som, hvis de krenkes, direkte vil påvirke individets legitime rettigheter og interesser, inkludert: politiske og religiøse synspunkter; helse- og personopplysninger registrert i pasientjournaler (unntatt blodtypeinformasjon); informasjon knyttet til rasemessig og etnisk opprinnelse; informasjon om arvede eller ervervede genetiske egenskaper; informasjon om en persons fysiske egenskaper og unike biologiske egenskaper; informasjon om en persons sexliv og seksuelle legning, osv.

Loven forbyr strengt kjøp og salg av personopplysninger.

Vern av personopplysninger er aktiviteten med å forhindre, oppdage, stoppe og håndtere brudd knyttet til personopplysninger i samsvar med loven.

Tiltak for beskyttelse av personopplysninger

Dekretet slår fast at tiltak for å beskytte personopplysninger skal iverksettes helt fra begynnelsen og gjennom hele prosessen med håndtering av personopplysninger.

Tiltak for vern av personopplysninger omfatter: Forvaltningstiltak implementert av organisasjoner og enkeltpersoner involvert i behandling av personopplysninger; Tekniske tiltak implementert av organisasjoner og enkeltpersoner involvert i behandling av personopplysninger; Tiltak implementert av kompetente statlige forvaltningsorganer i samsvar med bestemmelsene i denne forordningen og relevante lover; Etterforsknings- og påtaletiltak implementert av kompetente statlige organer; og andre tiltak som foreskrevet i loven.

Grunnleggende vern av personopplysninger innebærer å anvende de ovennevnte tiltakene for vern av personopplysninger; utvikle og kunngjøre forskrifter om vern av personopplysninger, som tydelig beskriver tiltakene som kreves i henhold til dette dekretet. Det oppmuntrer til anvendelse av standarder for vern av personopplysninger som er passende for feltet, bransjen og aktivitetene knyttet til behandling av personopplysninger. Nettsikkerhetskontroller bør utføres på systemer og utstyr som brukes til å behandle personopplysninger før enheter som inneholder personopplysninger behandles, slettes permanent eller ødelegges.

Beskyttelse av sensitive personopplysninger innebærer å implementere de ovennevnte grunnleggende tiltakene for beskyttelse av personopplysninger; utpeke en avdeling som er ansvarlig for vern av personopplysninger, utnevne personell som er ansvarlig for vern av personopplysninger og utveksle informasjon om avdelingen og personene som er ansvarlige for vern av personopplysninger med det spesialiserte personvernbyrået ...

Organet som er ansvarlig for å beskytte personopplysninger.

Dekretet slår tydelig fast at det spesialiserte byrået som er ansvarlig for å beskytte personopplysninger er avdelingen for cybersikkerhet og høyteknologisk kriminalitetsforebygging i Departementet for offentlig sikkerhet , som er ansvarlig for å bistå Departementet for offentlig sikkerhet med å utføre statlig forvaltning av vern av personopplysninger.

Nasjonal portal for vern av personopplysninger: Gir informasjon om partiets retningslinjer, retningslinjer og statens lover om vern av personopplysninger; formidler retningslinjer og lover om vern av personopplysninger; oppdaterer informasjon om situasjonen for vern av personopplysninger; mottar informasjon, dokumenter og data om personvernaktiviteter via cyberspace; gir informasjon om resultatene av evalueringen av arbeidet med personvern til relevante etater, organisasjoner og enkeltpersoner.

I tillegg mottar den nasjonale portalen for personvern varsler om brudd på regelverket om personvern; varsler og koordinerer advarsler om risikoer og handlinger som involverer brudd på personopplysninger i henhold til loven; håndterer brudd på personvern i henhold til loven; og utfører andre aktiviteter i henhold til loven om personvern.

Vilkår for å sikre vern av personopplysninger.

Personvernstyrken omfatter: en dedikert personvernstyrke stasjonert ved et spesialisert personvernbyrå; avdelinger og personell med funksjon for å beskytte personopplysninger utpekt innenfor etater, organisasjoner og bedrifter for å sikre samsvar med forskrifter om personvern; organisasjoner og enkeltpersoner mobilisert for å delta i vern av personopplysninger; og Departementet for offentlig sikkerhet som utvikler spesifikke programmer og planer for å utvikle menneskelige ressurser for vern av personopplysninger.

Etater, organisasjoner og enkeltpersoner er ansvarlige for å spre kunnskap og ferdigheter, og øke bevisstheten om beskyttelse av personopplysninger blant etater, organisasjoner og enkeltpersoner.

Sikre tilstrekkelig infrastruktur og driftsforhold for spesialiserte etater som er ansvarlige for å beskytte personopplysninger.

‎

Kilde: https://baobinhthuan.com.vn/bao-ve-du-lieu-ca-nhan-108341.html