Niezwłocznie wdrażaj sankcje, aby spełnić praktyczne wymagania.

Dane stanowią kluczowy element transformacji cyfrowej i strategiczny zasób narodowy w rozwoju kraju. Dlatego też muszą być ściśle chronione i zabezpieczone. Członkowie Zespołu ds. Badań Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych zasugerowali, aby Departament Policji w Ho Chi Minh, w oparciu o doświadczenia praktyczne, kontynuował badania i przekazywał opinie na temat projektu ustawy o ochronie danych osobowych, przyczyniając się do poprawy jakości ochrony danych osobowych podczas przetwarzania danych oraz do bezpieczeństwa narodowego w cyberprzestrzeni.

Kupno i sprzedaż danych osobowych jest nadal szeroko rozpowszechnioną i otwartą praktyką.

W odniesieniu do wdrożenia Dekretu Rządowego nr 13/2023/ND-CP z dnia 17 kwietnia 2023 r. w sprawie ochrony danych osobowych, przedstawiciele Departamentu Policji w Ho Chi Minh City stwierdzili, że sytuacja w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji w Ho Chi Minh City jest zasadniczo stabilna. Systemy informatyczne miasta są zapewnione w sposób ciągły, bez poważnych incydentów cyberbezpieczeństwa; publikowanie wiadomości i artykułów na stronach internetowych i portalach elektronicznych instytucji państwowych jest zgodne z przepisami o ochronie tajemnic państwowych.

Wiceprzewodniczący Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Nguyen Minh Duc przemawia na sesji roboczej. Zdjęcie: Tinh Ha

Pomimo tych osiągnięć, potencjalne zagrożenia dla bezpieczeństwa informacji nadal istnieją. W szczególności monitoring bezpieczeństwa informacji w Centrum Danych w Ho Chi Minh City odnotował dwa incydenty naruszenia bezpieczeństwa informacji; kamery monitoringu należące do wielu agencji, organizacji, firm i osób prywatnych w mieście mają luki w zabezpieczeniach, które mogą doprowadzić do siedmiu przypadków naruszenia bezpieczeństwa danych, a w niektórych przypadkach firmy i organizacje ujawniły informacje i dane użytkowników. Ataki mające na celu kradzież i handel danymi osobowymi i danymi w internecie są jawne na niektórych forach, w grupach i organizacjach, tworząc rozległe sieci. Szczególnie ostatnio kupowanie i sprzedawanie danych osobowych pozostaje powszechne i otwarte za pośrednictwem stron internetowych, kont, stron i grup w mediach społecznościowych, takich jak Telegram i Facebook, a także forów hakerskich.

Grupa robocza Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych przeprowadza badania terenowe w Centrum Danych VNG STT w Ho Chi Minh City 1. Zdjęcie: Tinh Ha

Grupa robocza Komitetu Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych przeprowadziła badanie terenowe w Centrum Danych VNG STT w Ho Chi Minh City.

Według zastępcy naczelnika departamentu PA05 policji miasta Ho Chi Minh, Vo Minh Hai, rozpatrywanie naruszeń związanych z gromadzeniem, przetwarzaniem i przekazywaniem danych osobowych jest obecnie ograniczone ze względu na brak szczegółowych przepisów prawnych dotyczących postępowania w przypadku naruszeń administracyjnych i karnych dotyczących ochrony danych osobowych. Sytuacja cyberprzestępczości i przestępstw związanych z zaawansowanymi technologiami staje się coraz bardziej złożona, a sprawcy wykorzystują wiele nowych narzędzi i metod, które są wysoce anonimowe, transgraniczne lub wykorzystują brak ścisłej koordynacji między agencjami funkcjonalnymi, aby popełniać przestępstwa polegające na gromadzeniu i sprzedaży danych użytkowników, co utrudnia dochodzenie i ściganie. Jednocześnie niektóre jednostki, urzędnicy i pracownicy służby cywilnej nadal mają ograniczoną świadomość w zakresie zapewniania bezpieczeństwa informacji i ochrony danych osobowych, co prowadzi do potencjalnego ryzyka wycieku tajemnic państwowych i danych osobowych w cyberprzestrzeni.

Zastępca Dyrektora Policji Miasta Ho Chi Minh, Nguyen Thanh Huong, stwierdził również, że biorąc pod uwagę obecny rozwój technologiczny, wiele jednostek i firm zajmujących się gromadzeniem, przetwarzaniem i przekazywaniem danych często nie inwestuje odpowiednio w polityki i środki techniczne w procesie przetwarzania danych. Gromadzenie i przekazywanie danych osobowych w działalności gospodarczej przedsiębiorstw nie odbywa się zgodnie z przepisami, a w dalszym ciągu zdarzają się sytuacje, w których dane są wykorzystywane do różnych celów podczas gromadzenia danych użytkowników.

Jako firma technologiczna świadcząca usługi internetowe, VNG Corporation (District 7) zawsze szanuje i zapewnia przetwarzanie i wykorzystywanie danych osobowych w procesie świadczenia usług. Jednak, według prezesa zarządu VNG, Le Hong Minha, firma z wieloma grupami produktów i usług, taka jak VNG, nadal napotyka pewne trudności w swojej działalności.

W szczególności, ze względu na coraz bardziej złożone procesy przetwarzania danych, firmy mają trudności z identyfikacją rodzajów przetwarzanych danych osobowych, czynności przetwarzania oraz własności na każdym etapie cyklu życia danych. Utrudnia to jasne określenie odpowiedzialności każdej ze stron na każdym etapie procesu przetwarzania danych. Ponadto firmy napotykają również trudności w projektowaniu formularzy, ustalaniu odpowiednich metod i formatów zbierania zgód oraz zarządzaniu i przechowywaniu dowodów zebranych informacji. Wyzwania te, w różnym stopniu, wpłynęły na zmiany w modelach produktów, modyfikacje systemów oraz znaczne nakłady finansowe i związane z nimi zasoby.

Zespół badawczy Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych współpracował z policją miasta Ho Chi Minh. Zdjęcie: Tinh Ha

Nguyen An Nguyen, Dyrektor Generalny Trusting Social Joint Stock Company (Okręg 1), stwierdził również, że przepisy prawne dotyczące ochrony danych osobowych są stale aktualizowane i zmieniane, co wymaga ciągłego monitorowania, badań i dostosowywania procesów wewnętrznych w celu zapewnienia zgodności, co obciąża czas i zasoby. Ponadto zapewnienie zgodności partnerów i dostawców usług z przepisami o ochronie danych osobowych stanowi duże wyzwanie. Co więcej, podnoszenie świadomości i umiejętności w zakresie ochrony danych osobowych wśród wszystkich pracowników to ciągły proces, wymagający inwestycji czasu i zasobów.

Zalecamy niezwłoczne wdrożenie sankcji w celu przeciwdziałania naruszeniom.

Podczas sesji roboczej z Zespołem ds. Przeglądu Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych, mającej na celu przegląd, otrzymanie opinii i zrewidowanie projektu ustawy o ochronie danych osobowych, policja miasta Ho Chi Minh zaproponowała, aby w celu zapobiegania aktom naruszania danych osobowych i wpływania na prawa i interesy osób fizycznych i organizacji niezwłocznie przeprowadzić badania i uzyskać doradztwo w zakresie przepisów prawnych dotyczących sankcji za naruszenia, aby sprostać praktycznym wymogom państwowego zarządzania ochroną danych osobowych i zwalczania przestępstw naruszających ustawę o ochronie danych osobowych; a także niezwłocznie wydać listę norm technicznych dotyczących ochrony danych osobowych.

Członkowie zespołu badawczego na spotkaniu z policją miasta Ho Chi Minh.

Aby zapewnić wyspecjalizowaną kadrę do spraw ochrony danych osobowych, zwłaszcza w jednostkach policji i samorządach terytorialnych na poziomie gmin i okręgów, po fuzjach i usprawnieniu struktury organizacyjnej, proponuje się uruchomienie szkoleń mających na celu zapoznanie z metodami, umiejętnościami i doświadczeniem funkcjonariuszy bezpośrednio odpowiedzialnych za ochronę danych osobowych. Jednocześnie konieczne jest dokonanie przeglądu i dostosowanie odpowiednich dokumentów w celu zapewnienia ich zgodności z funkcjami i obowiązkami jednostek policji i samorządów terytorialnych w zakresie zwalczania, obsługi i zapobiegania naruszeniom przepisów dotyczących danych osobowych.

Przemawiając na spotkaniu, wiceprzewodniczący Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Nguyen Minh Duc wysoko ocenił wyniki osiągnięte przez policję Ho Chi Minh w zwalczaniu i zapobieganiu naruszeniom przepisów o ochronie danych osobowych. W erze cyfrowej dane osobowe stały się cennym zasobem nie tylko dla osób fizycznych, ale także dla firm, organizacji i platform technologicznych. Jednak sytuacja cyberprzestępczości i wykorzystania zaawansowanych technologii staje się coraz bardziej złożona, a sprawcy wykorzystują wiele narzędzi w cyberprzestrzeni, co prowadzi do wycieku danych osobowych. Ponadto, gwałtowny wzrost liczby działań związanych z gromadzeniem, przetwarzaniem i wykorzystywaniem danych stwarza również poważne zagrożenia dla prywatności, bezpieczeństwa informacji oraz ciągłego zagrożenia atakami i nadużyciami danych.

Wiceprzewodniczący Komisji Nguyen Minh Duc stwierdził, że celem projektu ustawy o ochronie danych osobowych jest udoskonalenie systemu prawnego w zakresie ochrony danych osobowych, stworzenie ram prawnych dla ochrony danych osobowych oraz zwiększenie możliwości organizacji i osób fizycznych w zakresie ochrony danych osobowych. Zwrócił się również do policji miasta Ho Chi Minh z prośbą o dalsze badanie treści projektu ustawy, aby przyczynić się do ochrony danych osobowych podczas przetwarzania danych, a także do zapewnienia bezpieczeństwa narodowego w cyberprzestrzeni.

Podczas sesji roboczej głos zabrał poseł Vu Xuan Hung, członek Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych.

Poseł Vu Xuan Hung, członek Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Zgromadzenia Narodowego, podkreślił, że Departament Policji w Ho Chi Minh, jako wyspecjalizowana agencja miejska ds. ochrony danych osobowych, ponosi bardzo dużą odpowiedzialność w zakresie postępowania z naruszeniami związanymi z przechowywaniem, gromadzeniem, kontrolą, wykorzystywaniem i ochroną danych osobowych. W związku z tym, w oparciu o doświadczenia praktyczne, Departament Policji w Ho Chi Minh przedstawił dalsze uwagi dotyczące takich kwestii, jak przepisy dotyczące postępowania z naruszeniami, sposób przechowywania i ochrony danych w przypadku rozwiązania lub podziału przedsiębiorstw oraz łączenia jednostek administracyjnych. Ponadto pojawiły się sugestie dotyczące usuwania danych w projekcie ustawy, ochrony danych w cyberprzestrzeni, zwłaszcza na platformach mediów społecznościowych, itp.

Tekst i zdjęcia: Tinh Ha

Source: https://daibieunhandan.vn/som-co-che-tai-dap-ung-yeu-cau-thuc-te-post410261.html