Wyzwanie ochrony danych osobowych

Transformacja cyfrowa, rozwój gospodarki cyfrowej i budowanie społeczeństwa cyfrowego to trendy naszych czasów. Dane osobowe są jednym z głównych elementów transformacji cyfrowej, rozwoju gospodarki cyfrowej i budowania społeczeństwa cyfrowego. Rozwój niektórych nowych technologii również wymaga ochrony danych osobowych, takich jak przetwarzanie dużych zbiorów danych, sztuczna inteligencja, przetwarzanie w chmurze, blockchain, wirtualny wszechświat itp.

Obecnie wyciek danych osobowych jest powszechny w cyberprzestrzeni. W 10 dużych przypadkach wycieku danych w Wietnamie, odnotowanych ostatnio przez system bezpieczeństwa cybernetycznego Viettel , odnotowano 1 przypadek sprzedaży około 300 GB danych kodu źródłowego i danych klientów jednostki technologicznej; 2 przypadki sprzedaży i udostępniania informacji wielu dużych uniwersytetów w Wietnamie, z których wyciekło około 500 MB danych; 2 przypadki sprzedaży danych kodu źródłowego niektórych jednostek medialnych i detalicznych, z których wyciekło około 3,5 miliona rekordów; 1 przypadek wycieku kodu źródłowego systemu i danych klientów jednostki działającej w sektorze energetycznym; 4 inne przypadki wycieku i ujawnienia danych osobowych, z których wyciekło około 15 GB kodu źródłowego i około 4 miliony rekordów. Władze szybko „załatały” lukę i wydały wiele zaleceń dla osób i organizacji, takich jak nieudostępnianie numerów telefonów lub kont bankowych podczas dokonywania transakcji lub kupna i sprzedaży…

Dane dotyczące kupna, sprzedaży i wymiany przedmiotów zawierają bardzo szczegółowe informacje o osobach, organizacjach i przedsiębiorstwach: imię i nazwisko, datę urodzenia, numer PESEL, adres, numer telefonu, numer rachunku bankowego (wraz z saldem), krewnych, stanowisko, rodzaj pracy itp. Powyższe kwestie sprawiają, że potrzeba ochrony danych osobowych jest pilniejsza niż kiedykolwiek.

Ustawa o ochronie danych osobowych została uchwalona przez Zgromadzenie Narodowe i wejdzie w życie 1 stycznia 2026 r. Data wejścia w życie ustawy jest bliska, co stawia wiele pilnych wymagań w zakresie ochrony danych osobowych. Dlatego, aby zapewnić ścisłą kontrolę nad wykorzystywaniem danych osobowych przez organizacje i jednostki, konieczne jest jasne określenie celu ich wykorzystania, wskazanie źródeł danych w celu zapewnienia ich autentyczności i dokładności oraz określenie dopuszczalnego czasu przechowywania danych. W przypadku naruszenia przepisów przez podmiot, którego dane są wykorzystywane, musi istnieć mechanizm, możliwość wycofania zgody oraz polityka usuwania i niszczenia danych osobowych zgodnie z przepisami.

Po wejściu w życie prawa istnieją uniwersalne regulacje, ale w przypadku danych osobowych, a zwłaszcza danych prywatnych, konieczne są szczegółowe regulacje – im jaśniejsze, tym łatwiej je wdrożyć. Ma to na celu ochronę praw i uzasadnionych interesów agencji, organizacji i osób fizycznych w przypadku wycieku danych osobowych lub w związku z prawem i problemami społecznymi.

DO TRUNG

Źródło: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html