Правительство издало Постановление о защите персональных данных.

Недавно изданный Правительством указ 13/2023/ND-CP четко гласит, что меры защиты персональных данных применяются с самого начала и на протяжении всего процесса обработки персональных данных.

Вьетнамский паспорт. (Фото: VNA)

17 апреля Правительство издало Постановление 13/2023/ND/CP о защите персональных данных, в котором четко прописаны меры и условия обеспечения защиты персональных данных.

Меры по защите персональных данных

В Постановлении четко указано, что меры защиты персональных данных применяются с начала и на протяжении всего процесса обработки персональных данных.

Меры по защите персональных данных включают в себя: меры административного характера, осуществляемые организациями и лицами, осуществляющими обработку персональных данных; технические меры, осуществляемые организациями и лицами, осуществляющими обработку персональных данных; меры, осуществляемые уполномоченными государственными органами управления в соответствии с положениями настоящего Указа и соответствующими законами; меры оперативно-розыскного и прокурорского реагирования, осуществляемые уполномоченными государственными органами; иные меры, предусмотренные законом.

Основная защита персональных данных заключается в применении вышеуказанных мер по защите персональных данных; разработке и обнародовании положений о защите персональных данных, четко определяющих задачи, которые должны выполняться в соответствии с положениями настоящего Указа; поощрении применения стандартов защиты персональных данных, соответствующих областям, профессиям и видам деятельности, связанным с обработкой персональных данных; проверке сетевой безопасности систем, средств и оборудования, обслуживающих обработку персональных данных, перед обработкой, безвозвратным удалением или уничтожением устройств, содержащих персональные данные.

Защита конфиденциальных персональных данных подразумевает применение вышеуказанных основных мер по защите персональных данных и защите персональных данных; назначение отдела, на который возложена функция защиты персональных данных, назначение лиц, ответственных за защиту персональных данных, а также обмен информацией о отделе и лицах, ответственных за защиту персональных данных, с уполномоченным органом по защите персональных данных.

В случае, если контролер персональных данных, контролер и обработчик персональных данных, обработчик данных или третья сторона являются физическими лицами, необходимо обмениваться информацией о лице, выполняющем задачу; уведомлять субъекта данных о том, что конфиденциальные персональные данные субъекта данных обрабатываются, за исключением некоторых предусмотренных случаев.

Орган по защите персональных данных

Согласно Указу, органом, ответственным за защиту персональных данных, является Департамент кибербезопасности и предупреждения и борьбы с преступлениями в сфере высоких технологий ( Министерство общественной безопасности ), который оказывает содействие Министерству общественной безопасности в осуществлении государственного управления защитой персональных данных.

Национальный портал по защите персональных данных предоставляет информацию о руководящих принципах, политике и законах Партии о защите персональных данных; распространяет информацию о политике и законах о защите персональных данных; обновляет информацию и статус защиты персональных данных; получает информацию, записи и данные о деятельности по защите персональных данных через киберпространство; предоставляет информацию о результатах оценки защиты персональных данных соответствующих учреждений, организаций и лиц.

Кроме того, Национальный портал по защите персональных данных осуществляет прием уведомлений о нарушениях законодательства о защите персональных данных, предупреждает и координирует предупреждения о рисках и фактах нарушения прав персональных данных в соответствии с законодательством, обрабатывает нарушения законодательства о защите персональных данных в соответствии с законодательством, а также осуществляет иные действия в соответствии с законодательством о защите персональных данных.

Условия обеспечения деятельности по защите персональных данных

В Постановлении четко указано, что условиями обеспечения деятельности по защите персональных данных являются: Подразделение по защите персональных данных является специализированным подразделением по защите персональных данных, созданным в Агентстве по защите персональных данных; в учреждениях, организациях и предприятиях определяются подразделения и сотрудники, наделенные функцией защиты персональных данных, которые обеспечивают реализацию нормативных актов о защите персональных данных; организации и лица мобилизуются для участия в защите персональных данных; Министерство общественной безопасности разрабатывает конкретные программы и планы по развитию кадрового потенциала для защиты персональных данных.

Удостоверение личности гражданина со встроенным чипом. (Источник: VNA)

Органы, организации и граждане несут ответственность за распространение знаний и навыков, повышение осведомленности в области защиты персональных данных для органов, организаций и граждан; обеспечение помещений и условий деятельности Агентства, специализирующегося на защите персональных данных.

Персональные данные – это информация в виде символов, букв, цифр, изображений, звуков или аналогичных форм в электронной среде, которая связана с конкретным лицом или позволяет идентифицировать конкретное лицо. Персональные данные включают в себя основные персональные данные и конфиденциальные персональные данные.

К основным персональным данным относятся: фамилия, отчество и имя при рождении, другие имена (при наличии); дата рождения; дата смерти или исчезновения; пол; место рождения, место регистрации рождения, постоянное место жительства, временное место жительства, текущее место жительства, родной город, контактный адрес; гражданство; изображение физического лица; номер телефона, номер удостоверения личности, личный идентификационный номер, номер паспорта, номер водительского удостоверения, номер номерного знака, личный налоговый код, номер социального страхования, номер карты медицинского страхования; семейное положение; информация о семейных отношениях (родители, дети); информация о цифровом счете физического лица; персональные данные, отражающие активность и историю активности в киберпространстве; иная информация, связанная с определенным лицом или позволяющая идентифицировать определенное лицо.

Конфиденциальные персональные данные — это персональные данные, относящиеся к частной жизни человека, нарушение которых напрямую затронет законные права и интересы человека, в том числе: политические взгляды, религиозные взгляды; состояние здоровья и частная жизнь, зафиксированные в медицинских документах, за исключением информации о группе крови; информация, связанная с расовым происхождением, этническим происхождением; информация о наследственных или приобретенных генетических характеристиках человека; информация о физических признаках, индивидуальных биологических характеристиках; информация о половой жизни, сексуальной ориентации человека...

Защита персональных данных — это деятельность по предупреждению, выявлению, пресечению и устранению нарушений, связанных с персональными данными, в соответствии с положениями законодательства.

Постановление вступает в силу с 1 июля 2023 года.

По данным ВНА

Ссылка на источник

Комментарий (0)