Regjeringen har vedtatt en forskrift om vern av personopplysninger.

[annonse_1]

Dekret 13/2023/ND-CP som nylig ble utstedt av regjeringen, slår tydelig fast at tiltak for vern av personopplysninger skal anvendes fra begynnelsen av og gjennom hele prosessen med behandling av personopplysninger.

Vietnamesisk pass. (Foto: VNA)

Den 17. april utstedte regjeringen dekret 13/2023/ND/CP om vern av personopplysninger, som tydelig angir tiltak og vilkår for å sikre vern av personopplysninger.

Tiltak for å beskytte personopplysninger

Forordningen slår tydelig fast at tiltak for vern av personopplysninger skal anvendes fra begynnelsen av og gjennom hele prosessen med behandling av personopplysninger.

Tiltak for å beskytte personopplysninger omfatter: Forvaltningstiltak iverksatt av organisasjoner og enkeltpersoner involvert i behandling av personopplysninger; tekniske tiltak iverksatt av organisasjoner og enkeltpersoner involvert i behandling av personopplysninger; tiltak iverksatt av kompetente statlige forvaltningsorganer i samsvar med bestemmelsene i denne forordningen og relevante lover; etterforsknings- og påtaletiltak iverksatt av kompetente statlige organer; andre tiltak som foreskrevet i loven.

Grunnleggende vern av personopplysninger er å anvende de ovennevnte tiltakene for vern av personopplysninger; utvikle og kunngjøre forskrifter om vern av personopplysninger, som tydelig angir oppgavene som skal utføres i henhold til bestemmelsene i denne forordningen; oppmuntre til anvendelse av standarder for vern av personopplysninger som er passende for feltene, yrkene og aktivitetene knyttet til behandling av personopplysninger; kontrollere nettverkssikkerheten for systemer, midler og utstyr som betjener behandling av personopplysninger før behandling, og irreversibel sletting eller ødeleggelse av enheter som inneholder personopplysninger.

Å beskytte sensitive personopplysninger betyr å anvende de ovennevnte grunnleggende tiltakene for vern av personopplysninger og personvern; utpeke en avdeling med funksjonen å beskytte personopplysninger, utpeke personell som er ansvarlig for å beskytte personopplysninger, og utveksle informasjon om avdelingen og personene som er ansvarlige for å beskytte personopplysninger med Personverntilsynet.

Dersom den behandlingsansvarlige, den behandlingsansvarlige og databehandleren, databehandleren eller tredjeparten er en enkeltperson, er det nødvendig å utveksle informasjon om den personen som utfører oppgaven; varsle den registrerte om at den registrertes sensitive personopplysninger behandles, unntatt i visse foreskrevne tilfeller.

Personvernmyndigheten

I følge dekretet er etaten som er ansvarlig for å beskytte personopplysninger Departementet for cybersikkerhet og forebygging og kontroll av høyteknologisk kriminalitet ( Ministeriet for offentlig sikkerhet ), som er ansvarlig for å bistå Ministry of Public Security med å utføre statlig forvaltning av vern av personopplysninger.

Den nasjonale portalen for vern av personopplysninger gir informasjon om partiets retningslinjer, retningslinjer og statens lover om vern av personopplysninger; formidler retningslinjer og lover om vern av personopplysninger; oppdaterer informasjon og status for vern av personopplysninger; mottar informasjon, registre og data om vern av personopplysninger via cyberspace; og gir informasjon om resultatene av vurderinger av personopplysninger utført av relevante etater, organisasjoner og enkeltpersoner.

I tillegg mottar den nasjonale portalen for personvern varsler om brudd på regelverket om personvern; varsler og koordinerer advarsler om risikoer og handlinger som involverer brudd på personopplysninger i samsvar med loven; håndterer brudd på personvern i samsvar med loven; og utfører andre aktiviteter i samsvar med loven om personvern.

Vilkår for å sikre aktiviteter for vern av personopplysninger

Dekretet slår tydelig fast at vilkårene for å sikre aktiviteter for vern av personopplysninger inkluderer: Personvernstyrken er en spesialisert styrke for beskyttelse av personopplysninger som er organisert ved Personopplysningsbyrået; avdelinger og personell med funksjon for å beskytte personopplysninger er tildelt i etater, organisasjoner og bedrifter for å sikre implementering av forskrifter om vern av personopplysninger; organisasjoner og enkeltpersoner mobiliseres til å delta i vern av personopplysninger; Departementet for offentlig sikkerhet utvikler spesifikke programmer og planer for å utvikle menneskelige ressurser for å beskytte personopplysninger.

Chip-integrert borgeridentifikasjonskort. (Kilde: VNA)

Etater, organisasjoner og enkeltpersoner er ansvarlige for å spre kunnskap og ferdigheter, øke bevisstheten om vern av personopplysninger for etater, organisasjoner og enkeltpersoner; og sikre fasiliteter og driftsforhold for etaten som spesialiserer seg i vern av personopplysninger.

Personopplysninger er informasjon i form av symboler, bokstaver, tall, bilder, lyder eller lignende former i et elektronisk miljø som er knyttet til en bestemt person eller bidrar til å identifisere en bestemt person. Personopplysninger omfatter grunnleggende personopplysninger og sensitive personopplysninger.

Grunnleggende personopplysninger inkluderer: Etternavn, mellomnavn og fødselsnavn, andre navn (hvis noen); fødselsdato; dødsdato eller forsvinningsdato; kjønn; fødested, fødselsregistrering, permanent bosted, midlertidig bosted, nåværende bosted, hjemby, kontaktadresse; nasjonalitet; bilde av personen; telefonnummer, identitetskortnummer, personlig identifikasjonsnummer, passnummer, førerkortnummer, registreringsnummer, personlig skattekodenummer, personnummer, helsetrygdkortnummer ; sivilstatus; informasjon om familieforhold (foreldre, barn); informasjon om personens digitale konto; personopplysninger som gjenspeiler aktiviteter og historikk med aktiviteter i cyberspace; annen informasjon knyttet til en bestemt person eller som bidrar til å identifisere en bestemt person.

Sensitive personopplysninger er personopplysninger knyttet til en persons personvern som, når de krenkes, direkte vil påvirke individets legitime rettigheter og interesser, inkludert: Politiske synspunkter, religiøse synspunkter; helsetilstand og personvern registrert i pasientjournaler, unntatt informasjon om blodtype; informasjon knyttet til rasemessig opprinnelse, etnisk opprinnelse; informasjon om arvede eller ervervede genetiske egenskaper hos en person; informasjon om fysiske egenskaper, individuelle biologiske egenskaper; informasjon om seksualliv, seksuell legning hos en person...

Vern av personopplysninger er aktiviteten med å forhindre, oppdage, stoppe og håndtere brudd knyttet til personopplysninger i samsvar med lovbestemmelser.

Forordningen trer i kraft fra 1. juli 2023.

Ifølge VNA

[annonse_2]
Kildekobling