Dwie bariery, które firmy muszą pokonać, aby dostosować się do przepisów o ochronie danych osobowych

Dwa główne wyzwania

Po prawie dwóch latach zaznajomienia się z Dekretem 13/2023 w sprawie ochrony danych osobowych, wietnamska społeczność biznesowa będzie wkrótce musiała dostosować się do bardziej rygorystycznych wymogów Ustawy o ochronie danych osobowych, która ma wejść w życie 1 stycznia 2026 r.

Podczas niedawnej sesji poświęconej tematowi „Cyberbezpieczeństwo w Wietnamie”, zorganizowanej przez C asean Vietnam, Tran Minh Quan – starszy menedżer ds. usług bezpieczeństwa informacji w PwC Vietnam – powiedział, że przedsiębiorstwa stoją przed dwoma głównymi wyzwaniami w procesie wdrażania ustawy o ochronie danych osobowych.

Po pierwsze, brakuje wysokiej jakości kadr. Jest to znacznie wyższe zapotrzebowanie niż poprzedni problem kadrowy w obszarze bezpieczeństwa informacji, szczególnie trudny dla małych i średnich przedsiębiorstw. Znalezienie kadr dysponujących zarówno wiedzą prawną, jak i technologiczną, aby skutecznie wdrażać nowe przepisy, jest trudnym zadaniem.

Po drugie, złożoność systemów wewnętrznych. Integracja nowych wymogów prawnych – takich jak mechanizmy uzyskiwania zgody użytkownika – z istniejącymi systemami informatycznymi, zwłaszcza starszymi, jest procesem kosztownym i trudnym.

W dyskusji wzięli udział prelegenci.

„W wielu przypadkach, jeśli stary system nie jest już skalowalny, firmy są zmuszone do przejścia na nową platformę lub znalezienia tymczasowych rozwiązań, aby zapewnić zgodność. Tymczasem zgodność z przepisami to tylko część problemu; co ważniejsze, chodzi o rzeczywistą ochronę danych osobowych” – dodał pan Quan.

Powołując się na raport Global Security Index, pan Quan stwierdził, że reputacja w zakresie cyberbezpieczeństwa to nie tylko kwestia biznesowa, ale także historia całego kraju. Dzięki znaczącym inwestycjom rządu , pozycja Wietnamu w rankingu znacznie się poprawiła, zbliżając się do pierwszej dwudziestki na świecie. To pokazuje, że bezpieczeństwo informacji stało się istotną przewagą konkurencyjną.

Jednakże, jak wynika z badania PwC, mimo że ponad 75% światowych liderów technologicznych uznaje zagrożenia związane z cyberbezpieczeństwem za priorytet, w Wietnamie wskaźnik ten nie osiągnął jeszcze takiego poziomu.

„Częściowo wynika to z trudnej sytuacji gospodarczej , wiele firm nadal przedkłada cele przychodowe nad inwestycje w bezpieczeństwo informacji” – przyznał pan Quan.

Według Trana Trunga Hieu, dyrektora ds. bezpieczeństwa przetwarzania w chmurze w firmieFPT Software (Grupa FPT), wiele firm wciąż kieruje się starym podejściem do migracji do chmury, co sprawia, że reagowanie na incydenty jest nieskuteczne. Sposób, w jaki firmy wdrażają dziś zabezpieczenia w chmurze, wciąż tkwi w mentalności z 2005 roku. Dlatego firmy muszą systematycznie inwestować w systemy infrastruktury, aplikacje i modele monitorowania bezpieczeństwa, zamiast koncentrować się jedynie na technologiach powierzchniowych.

Jakie jest rozwiązanie dla biznesu?

Aby sprostać powyższym wyzwaniom, zdaniem ekspertów, firmy muszą zmienić podejście z „jeśli wystąpi incydent” na „gdy wystąpi incydent”.

„Żadna organizacja nie może zagwarantować 100% bezpieczeństwa. Zamiast liczyć na odporność, zainwestuj w odporność” – zasugerował pan Quan.

Jednocześnie firmy muszą zbudować zespół, który będzie monitorował, ostrzegał i szybko reagował na incydenty cyberbezpieczeństwa. Model outsourcingu usług monitoringu za pośrednictwem Centrum Operacji Cyberbezpieczeństwa (SOC) jest odpowiednim trendem.

Dzieląc się swoim doświadczeniem, pan Le Tran Hai Minh – zastępca dyrektora Departamentu Polityki Bezpieczeństwa Informacji w Wietnamskim Banku Handlowym (Vietcombank) – powiedział, że bank wdraża bezpieczeństwo na wszystkich trzech filarach. Filar procesowy to zgodność z prawem i normami międzynarodowymi; filar technologiczny to ciągła aktualizacja rozwiązań bezpieczeństwa, a filar ludzki – najsłabsze ogniwo, które wymaga okresowych szkoleń.

Powyższe wyzwania i rozwiązania jasno pokazują, że bezpieczeństwo informacji nie jest już tylko kwestią działu IT, ale stało się wspólną odpowiedzialnością całego przedsiębiorstwa. Tylko dzięki odpowiednim inwestycjom i zmianie sposobu myślenia, wietnamskie przedsiębiorstwa mogą śmiało wejść do nowej gry, przekształcić wyzwania w szanse i poprawić swoją konkurencyjność na arenie międzynarodowej.

Czw An

Source: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084