Duas barreiras que as empresas precisam superar para cumprir a Lei de Proteção de Dados Pessoais

DNVN - A falta de recursos humanos qualificados e os sistemas tecnológicos complexos são as duas maiores barreiras que dificultam o cumprimento das novas regulamentações sobre proteção de dados por parte das empresas vietnamitas.

Dois grandes desafios

Após quase dois anos de familiarização com o Decreto 13/2023 sobre proteção de dados pessoais, a comunidade empresarial vietnamita em breve precisará cumprir requisitos mais rigorosos da Lei de Proteção de Dados Pessoais, que deverá entrar em vigor em 1º de janeiro de 2026.

Em uma recente sessão de compartilhamento sobre o tema “Cibersegurança no Vietnã”, organizada pela Casean Vietnam, o Sr. Tran Minh Quan, Gerente Sênior de Serviços de Segurança da Informação da PwC Vietnam, afirmou que as empresas enfrentam dois grandes desafios na implementação da Lei de Proteção de Dados Pessoais.

Em primeiro lugar, há escassez de recursos humanos qualificados. Essa exigência é muito maior do que o problema anterior de recursos humanos na área de segurança da informação, sendo especialmente difícil para pequenas e médias empresas. Encontrar profissionais com conhecimento jurídico e tecnológico para implementar com eficácia as novas regulamentações é um desafio complexo.

Em segundo lugar, a complexidade dos sistemas internos. Integrar novos requisitos legais – como mecanismos de consentimento do usuário – em sistemas de TI existentes, especialmente sistemas legados, é um processo dispendioso e desafiador.

Palestrantes participaram da discussão.

"Em muitos casos, se o sistema antigo deixa de ser escalável, as empresas são obrigadas a migrar para uma nova plataforma ou a encontrar soluções temporárias para garantir a conformidade. Entretanto, a conformidade com as regulamentações é apenas parte do problema; o mais importante é a proteção efetiva dos dados pessoais", acrescentou o Sr. Quan.

Citando o relatório do Índice Global de Segurança, o Sr. Quan afirmou que a reputação em cibersegurança não é apenas uma questão de negócios, mas também diz respeito a toda uma nação. Graças aos fortes investimentos do governo , a posição do Vietnã no ranking melhorou significativamente, aproximando-se do top 20 global. Isso demonstra que a segurança da informação se tornou uma importante vantagem competitiva.

No entanto, de acordo com uma pesquisa da PwC, embora mais de 75% dos líderes globais em tecnologia considerem os riscos de segurança cibernética uma prioridade máxima, no Vietnã, esse índice ainda não atingiu esse patamar.

"Parte da razão decorre do difícil contexto econômico ; muitas empresas ainda priorizam as metas de receita em detrimento do investimento em segurança da informação", reconheceu o Sr. Quan.

Segundo Tran Trung Hieu, chefe do Grupo de Segurança em Computação em Nuvemda FPT Software (FPT Group), muitas empresas ainda têm uma mentalidade antiga ao migrar para sistemas em nuvem, o que torna a resposta a incidentes ineficaz. A forma como as empresas implementam a segurança na nuvem hoje ainda está presa à mentalidade de 2005. Portanto, as empresas precisam investir sistematicamente em sistemas de infraestrutura, aplicativos e modelos de monitoramento de segurança, em vez de se concentrarem apenas na tecnologia superficial.

Qual é a solução para o negócio?

Para superar os desafios acima mencionados, os especialistas afirmam que as empresas precisam mudar a mentalidade de "se um incidente ocorrer" para "quando um incidente ocorrer".

"Nenhuma organização pode garantir 100% de segurança. Em vez de esperar pela imunidade, invista em resiliência", sugeriu o Sr. Quan.

Ao mesmo tempo, as empresas precisam formar uma equipe para monitorar, alertar e responder prontamente a incidentes de segurança cibernética. O modelo de terceirização de serviços de monitoramento por meio do Centro de Operações de Segurança Cibernética (SOC) é uma tendência adequada.

Compartilhando sua experiência, o Sr. Le Tran Hai Minh, Vice-Chefe do Departamento de Políticas de Segurança da Informação do Banco Comercial Conjunto de Comércio Exterior do Vietnã (Vietcombank), afirmou que o banco está implementando a segurança em três pilares. O pilar processual se refere à conformidade com as leis e normas internacionais; o pilar tecnológico à atualização contínua das soluções de segurança; e o pilar humano à necessidade de treinamento periódico do elo mais frágil.

Com os desafios e soluções acima mencionados, fica claro que a segurança da informação deixou de ser apenas uma questão do departamento de TI e se tornou uma responsabilidade compartilhada por toda a empresa. Somente com investimentos adequados e uma mudança de mentalidade, as empresas vietnamitas poderão entrar com confiança nesse novo cenário, transformar desafios em oportunidades e melhorar sua competitividade no mercado internacional.

Quinta-feira An

Fonte: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084