Implementar prontamente as sanções para atender às necessidades práticas.

Os dados são um componente crucial da transformação digital e um recurso nacional estratégico para o desenvolvimento do país; portanto, devem ser rigorosamente protegidos e seguros. Os membros da Equipe de Pesquisa do Comitê de Defesa Nacional, Segurança e Relações Exteriores sugeriram que, com base na experiência prática, o Departamento de Polícia da Cidade de Ho Chi Minh realize pesquisas adicionais e forneça feedback sobre o projeto de Lei de Proteção de Dados Pessoais, contribuindo para aprimorar a qualidade da proteção de dados pessoais durante o processamento e salvaguardar a segurança nacional no ciberespaço.

A compra e venda de dados pessoais continua sendo uma prática generalizada e aberta.

Com relação à implementação do Decreto Governamental nº 13/2023/ND-CP, de 17 de abril de 2023, sobre a proteção de dados pessoais, representantes do Departamento de Polícia da Cidade de Ho Chi Minh declararam que a situação da segurança cibernética e da informação na cidade é basicamente estável. Os sistemas de informação da cidade têm sua operação contínua garantida, sem que tenham ocorrido incidentes graves de segurança cibernética; a publicação de notícias e artigos em sites e portais eletrônicos de órgãos estatais está em conformidade com as normas de proteção de segredos de Estado.

O vice-presidente do Comitê de Defesa Nacional, Segurança e Relações Exteriores, Nguyen Minh Duc, discursa na sessão de trabalho. Foto: Tinh Ha

Apesar das conquistas, os riscos potenciais à segurança da informação permanecem. Especificamente, o monitoramento de segurança da informação no Centro de Dados da Cidade de Ho Chi Minh registrou dois incidentes de violação de segurança; câmeras de vigilância pertencentes a diversas agências, organizações, empresas e indivíduos na cidade apresentam vulnerabilidades de segurança que poderiam levar a sete casos de vazamento de dados e, em alguns casos, empresas e organizações vazaram informações e dados de usuários. Ataques para roubar e comercializar informações e dados pessoais na internet estão ocorrendo abertamente em alguns fóruns, grupos e organizações, formando redes de grande escala. Particularmente nos últimos tempos, a compra e venda de dados pessoais permanece disseminada e aberta por meio de sites, contas, páginas e grupos em plataformas de mídia social como Telegram e Facebook, bem como em fóruns de hackers.

O grupo de trabalho do Comitê de Defesa Nacional, Segurança e Relações Exteriores realiza uma pesquisa de campo no Centro de Dados VNG STT na cidade de Ho Chi Minh 1. Foto: Tinh Ha

O grupo de trabalho do Comitê de Defesa Nacional, Segurança e Relações Exteriores realizou uma pesquisa de campo no Centro de Dados VNG STT na cidade de Ho Chi Minh.

Segundo o vice-chefe do Departamento PA05 da Polícia da Cidade de Ho Chi Minh, Vo Minh Hai, o tratamento de violações relacionadas à coleta, processamento e transferência de dados pessoais é atualmente limitado devido à falta de regulamentações legais específicas para lidar com violações administrativas e criminais da proteção de dados pessoais. A situação dos crimes cibernéticos e dos crimes de alta tecnologia está se tornando cada vez mais complexa, com os criminosos utilizando muitas ferramentas e métodos novos, altamente anônimos e sem fronteiras, ou explorando a falta de coordenação entre as agências funcionais para cometer crimes de coleta e venda de dados de usuários, o que dificulta a investigação e o processo judicial. Enquanto isso, algumas unidades, funcionários e servidores públicos ainda têm conhecimento limitado sobre como garantir a segurança da informação e proteger dados pessoais, o que leva ao risco potencial de vazamento de segredos de Estado e dados pessoais no ciberespaço.

O vice-diretor da Polícia da Cidade de Ho Chi Minh, Nguyen Thanh Huong, também afirmou que, dado o atual desenvolvimento tecnológico, é comum que muitas unidades e empresas envolvidas na coleta, processamento e transferência de dados não invistam adequadamente em políticas e medidas técnicas durante o processo de processamento de dados. A coleta e a transferência de dados pessoais em operações comerciais por empresas não estão sendo realizadas de acordo com as normas, e ainda há situações em que os dados são utilizados para diversos fins durante a coleta de dados do usuário.

Como empresa de tecnologia que presta serviços na internet, a VNG Corporation (Distrito 7) sempre respeita e garante o tratamento e uso de dados pessoais no processo de prestação de serviços. No entanto, de acordo com o Presidente do Conselho da VNG, Le Hong Minh, uma empresa com tantos produtos e serviços como a VNG ainda enfrenta algumas dificuldades em suas operações.

Especificamente, devido à crescente complexidade das atividades de processamento de dados, as empresas encontram dificuldades para identificar os tipos de dados pessoais processados, as atividades de processamento e a titularidade em cada etapa do ciclo de vida dos dados. Isso dificulta a definição clara das responsabilidades de cada parte em cada etapa do processo de processamento de dados. Além disso, as empresas também enfrentam dificuldades no desenvolvimento de formulários, no estabelecimento de métodos e formatos adequados para a coleta de consentimento e no gerenciamento e armazenamento de evidências das informações coletadas. Esses desafios afetaram e levaram, em diferentes graus, a mudanças nos modelos de produtos, modificações nos sistemas e a gastos significativos de recursos e financeiros.

A equipe de pesquisa do Comitê de Defesa Nacional, Segurança e Relações Exteriores trabalhou em conjunto com a Polícia da Cidade de Ho Chi Minh. Foto: Tinh Ha

Nguyen An Nguyen, Diretor Geral da Trusting Social Joint Stock Company (Distrito 1), também afirmou que as normas legais sobre proteção de dados pessoais estão em constante atualização e alteração, exigindo monitoramento contínuo, pesquisa e ajustes nos processos internos para garantir a conformidade, o que pressiona o tempo e os recursos. Além disso, garantir que parceiros e prestadores de serviços cumpram as normas de proteção de dados pessoais é um grande desafio. Ademais, a conscientização e o desenvolvimento de habilidades em proteção de dados pessoais para todos os funcionários são um processo contínuo que requer investimento de tempo e recursos.

Recomendamos que as sanções sejam aplicadas prontamente para lidar com as violações.

Durante uma sessão de trabalho com a Equipe de Pesquisa do Comitê Nacional de Defesa, Segurança e Relações Exteriores, com o objetivo de revisar, receber feedback e revisar o projeto de Lei de Proteção de Dados Pessoais, a Polícia da Cidade de Ho Chi Minh propôs que, para prevenir atos de violação de dados pessoais e que afetem os direitos e interesses de indivíduos e organizações, seja necessário pesquisar e aconselhar prontamente sobre regulamentações legais relativas a sanções por violações, a fim de atender às necessidades práticas da gestão estatal da proteção de dados pessoais e do combate a crimes que violem a lei de proteção de dados pessoais; e que seja emitida prontamente uma lista de normas técnicas sobre proteção de dados pessoais.

Membros da equipe de pesquisa em reunião com a Polícia da Cidade de Ho Chi Minh.

Para garantir uma força de trabalho dedicada à proteção de dados pessoais, especialmente nas unidades policiais e autoridades locais nos níveis municipal e distrital após fusões e racionalização da estrutura organizacional, propõe-se a abertura de cursos de formação para orientar os métodos, as competências e a experiência dos agentes diretamente responsáveis ​​pela proteção de dados pessoais. Ao mesmo tempo, é necessário rever e ajustar os documentos relevantes para garantir que estejam alinhados com as funções e atribuições das unidades policiais e autoridades locais no combate, tratamento e prevenção de violações das leis de proteção de dados pessoais.

Em seu discurso na reunião, o Vice-Presidente do Comitê de Defesa Nacional, Segurança e Relações Exteriores, Nguyen Minh Duc, elogiou os resultados alcançados pela Polícia da Cidade de Ho Chi Minh no combate e na prevenção de violações das leis de proteção de dados pessoais. Na era digital, os dados pessoais tornaram-se um ativo valioso, não apenas para indivíduos, mas também para empresas, organizações e plataformas tecnológicas. Contudo, a situação do cibercrime e o uso de alta tecnologia estão se tornando cada vez mais complexos, com os criminosos utilizando diversas ferramentas no ciberespaço, o que leva ao vazamento de dados pessoais. Além disso, o rápido aumento nas atividades de coleta, processamento e exploração de dados também representa riscos significativos para a privacidade, a segurança da informação e a constante ameaça de ataques e abuso de dados.

O vice-presidente do Comitê, Nguyen Minh Duc, afirmou que o objetivo da elaboração da Lei de Proteção de Dados Pessoais é aperfeiçoar o sistema jurídico para a proteção de dados pessoais, criar um arcabouço legal para a proteção de dados pessoais e aprimorar a capacidade de organizações e indivíduos de protegerem dados pessoais. Ele também solicitou à Polícia da Cidade de Ho Chi Minh que continue pesquisando o conteúdo do projeto de lei para contribuir com a proteção de dados pessoais durante o processamento de dados, bem como para salvaguardar a segurança nacional no ciberespaço.

O deputado Vu Xuan Hung, membro efetivo da Comissão de Defesa Nacional, Segurança e Relações Exteriores, discursou na sessão de trabalho.

O deputado Vu Xuan Hung, membro efetivo da Comissão de Defesa Nacional, Segurança e Relações Exteriores da Assembleia Nacional, enfatizou que o Departamento de Polícia da Cidade de Ho Chi Minh, como órgão especializado da cidade na proteção de dados pessoais, tem uma altíssima responsabilidade no tratamento de violações relacionadas ao armazenamento, coleta, controle, uso e proteção de dados pessoais. Portanto, com base na experiência prática, o Departamento de Polícia da Cidade de Ho Chi Minh ofereceu contribuições adicionais sobre questões como regulamentações para o tratamento de violações, como o armazenamento e a preservação de dados devem ser tratados em casos de dissolução ou divisão de empresas e em fusões de unidades administrativas. Além disso, houve sugestões referentes à exclusão de dados no projeto de lei, à proteção de dados no ciberespaço, especialmente em plataformas de mídias sociais, etc.

Texto e fotos: Tinh Ha

Fonte: https://daibieunhandan.vn/som-co-che-tai-dap-ung-yeu-cau-thuc-te-post410261.html