Обеспечение информационной безопасности, кибербезопасности и конфиденциальности в цифровую эпоху

Целью семинара является расширение широких консультаций между агентствами, организациями, предприятиями и экспертами, а также содействие расширению знаний и повышению общественной осведомленности о защите персональных данных, обеспечении информационной безопасности, сетевой безопасности и конфиденциальности в цифровую эпоху. Эта деятельность также способствует совершенствованию законопроекта перед его представлением в Национальное собрание для рассмотрения и утверждения на 9-й сессии в мае следующего года.

В своей вступительной речи генерал-лейтенант Нгуен Минь Чинь, директор Департамента кибербезопасности и предотвращения высокотехнологичных преступлений Министерства общественной безопасности , постоянный вице-президент Национальной ассоциации кибербезопасности, сказал, что в условиях все большего проникновения информационных технологий в жизнь людей пользователи предоставляют все больше личной информации и данных в киберпространство и поставщикам услуг.

Генерал-лейтенант Нгуен Минь Тинь, директор Департамента кибербезопасности и предупреждения и контроля за высокотехнологичной преступностью Министерства общественной безопасности, постоянный вице-президент Национальной ассоциации кибербезопасности.

«Популярность персональных данных в киберпространстве прямо пропорциональна последствиям, которые возникают, когда персональные данные не защищены должным образом и адекватно», — заявил генерал-лейтенант Нгуен Минь Чинь.

Между тем, осведомленность о защите персональных данных ограничена; Большая часть нашей биометрической информации, личной истории, отношений, состояния здоровья и финансов находится в открытом доступе и становится источником данных для автоматизированных программ сбора данных. Также часто встречаются ситуации раскрытия, утечки, кражи и торговли личной информацией в киберпространстве.

Появилось много новых сервисов в киберпространстве, деятельность которых направлена ​​на сбор, использование и анализ информации и персональных данных, но при этом отсутствует механизм управления пользовательскими данными, что создает множество проблем, связанных с национальной безопасностью, общественным порядком и безопасностью, а также нарушает законные права и интересы организаций и отдельных лиц.

Эти проблемы обусловливают острую необходимость разработки и совершенствования Закона о защите персональных данных с целью институционализации положений Конституции и законов о праве на защиту личной неприкосновенности, прав человека, гражданских прав и сетевой безопасности; обеспечить соответствие международным нормам и правилам в области защиты персональных данных; создать правовую основу для осуществления предпринимательской деятельности, связанной с персональными данными; Ограничить и двигаться к преодолению ситуации, когда персональные данные повсеместно покупаются, продаются, утекают и теряются; способствовать повышению осведомленности и сознательности в вопросах защиты персональных данных.

«Проект закона о защите персональных данных был разработан Министерством общественной безопасности в духе максимальной открытости, тщательного изучения международного опыта, широкого сбора комментариев от отечественных и зарубежных агентств, организаций и лиц, проведения опросов ряда агентств и предприятий в важных областях с масштабной деятельностью по обработке персональных данных, организации международного семинара для изучения опыта разработки политики защиты персональных данных с участием более 700 отечественных и зарубежных агентств, организаций и лиц», - добавил генерал-лейтенант Нгуен Минь Чинь.

На семинаре представитель Редакционного комитета, Редакционной коллегии, заместитель Генерального секретаря, руководитель Совета по исследованиям, политике и правовому консультированию Национальной ассоциации кибербезопасности майор Дао Дук Чиеу представил основное содержание проекта Закона о защите персональных данных, в том числе: сферу регулирования, принципы обработки персональных данных, права и обязанности субъектов, ответственность за защиту данных, механизм рассмотрения нарушений и обеспечения конфиденциальности в цифровой среде.

Майор Дао Дук Чиеу, заместитель генерального секретаря Национальной ассоциации кибербезопасности, глава Консультативного совета по исследованиям, политике и праву Ассоциации.

В презентации также разъясняется направление законотворчества в духе продолжения Указа № 13/2023/ND-CP, но на более высоком, синхронном и фундаментальном уровне.

Делегаты также заслушали подробные презентации представителей организаций и предприятий, в которых Институт управления политикой и стратегии развития дал рекомендации по совершенствованию законодательства о защите персональных данных с точки зрения международных исследований и сравнений; Представители Военно-промышленной и телекоммуникационной группы ( Viettel ) поделились трудностями и предложили политическую поддержку телекоммуникационным предприятиям в процессе реализации Закона; Vietnam Data Security Joint Stock Company (VNDS) представляет практический опыт соблюдения требований защиты персональных данных на технологических предприятиях.

В ходе открытой дискуссии было задано много качественных вопросов, посвященных важным темам: определение и классификация персональных данных, механизм защиты конфиденциальных данных, передача данных за границу, рейтинг кредитоспособности в области защиты данных, правоприменительная способность малых и средних предприятий и надзорная роль государственных органов после вступления закона в силу...

На семинаре выступила г-жа Доан Тхи Тху Нга, заместитель начальника юридического отдела Military Industry-Telecoms Group (Viettel).

Делегаты согласились, что персональные данные тесно связаны с правами человека и гражданскими правами и оказывают глубокое влияние на кибербезопасность, национальную безопасность и всю цифровую экосистему. Между тем, действующая правовая система защиты данных раздроблена и лишена последовательности.

Согласно статистике, в настоящее время существует 69 правовых документов, касающихся персональных данных, но только Декрет 13/2023/ND-CP является первым документом, содержащим относительно полное определение и принципы защиты данных. В условиях, когда Вьетнам вступает в период ускоренной цифровой трансформации, разработка специализированного закона о защите персональных данных становится актуальной.

Законопроект о защите персональных данных состоит из 7 глав и 69 статей, полностью регламентирующих следующие положения: принципы обработки данных, права и обязанности субъектов данных и связанных с ними лиц, передача данных за рубеж, оценка воздействия данных, рейтинг кредитоспособности защиты данных, рассмотрение нарушений, а также механизмы проверки и мониторинга. Закон также регулирует деятельность иностранных организаций и лиц, которые собирают и обрабатывают данные о вьетнамских гражданах.

Источник: https://nhandan.vn/bao-dam-an-toan-thong-tin-an-ninh-mang-va-quyen-rieng-tu-trong-ky-nguyen-so-post874567.html