Вводить санкции оперативно, с учетом практических требований.

Данные являются важнейшим компонентом цифровой трансформации и стратегическим национальным ресурсом в развитии страны; поэтому данные должны быть строго защищены и обеспечена их безопасность. Члены исследовательской группы Комитета по национальной обороне, безопасности и иностранным делам предложили, основываясь на практическом опыте, Департаменту полиции Хошимина провести дальнейшее исследование и предоставить отзывы по проекту Закона о защите персональных данных, способствуя повышению качества защиты персональных данных при их обработке и обеспечению национальной безопасности в киберпространстве.

Купля-продажа персональных данных по-прежнему широко распространены и открыто практикуются.

В связи с выполнением Постановления Правительства № 13/2023/НД-КП от 17 апреля 2023 года о защите персональных данных, представители Департамента полиции города Хошимин заявили, что ситуация с кибербезопасностью и информационной безопасностью в городе Хошимин в целом стабильна. Информационные системы города работают бесперебойно, серьезных инцидентов в сфере кибербезопасности не происходит; размещение новостей и статей на веб-сайтах и ​​электронных порталах государственных органов соответствует нормам защиты государственной тайны.

Заместитель председателя Комитета по национальной обороне, безопасности и иностранным делам Нгуен Минь Дык выступает на рабочем заседании. Фото: Тинь Ха

Несмотря на достижения, потенциальные риски для информационной безопасности сохраняются. В частности, мониторинг информационной безопасности в дата-центре города Хошимин зафиксировал два случая нарушения информационной безопасности; камеры видеонаблюдения, принадлежащие многим учреждениям, организациям, предприятиям и частным лицам в городе, имеют уязвимости, которые могут привести к семи случаям утечки данных, а в некоторых случаях предприятия и организации допустили утечку информации и данных пользователей. Атаки с целью кражи и торговли личной информацией и данными в интернете открыто происходят на некоторых форумах, в группах и организациях, образуя крупномасштабные сети. Особенно в последнее время купля-продажа личных данных остается широко распространенной и открытой через веб-сайты, аккаунты, страницы и группы в социальных сетях, таких как Telegram и Facebook, а также на хакерских форумах.

Рабочая группа Комитета по национальной обороне, безопасности и иностранным делам проводит полевое обследование в центре обработки данных VNG STT в Хошимине. Фото: Тинь Ха.

Рабочая группа Комитета по национальной обороне, безопасности и иностранным делам провела полевое исследование в центре обработки данных VNG STT в Хошимине.

По словам заместителя начальника отдела PA05 полиции города Хошимин Во Минь Хая, рассмотрение нарушений, связанных со сбором, обработкой и передачей персональных данных, в настоящее время ограничено из-за отсутствия конкретных правовых норм для рассмотрения административных и уголовных нарушений в области защиты персональных данных. Ситуация с киберпреступностью и высокотехнологичными преступлениями становится все более сложной: преступники используют множество новых инструментов и методов, отличающихся высокой степенью анонимности, трансграничностью или эксплуатацией отсутствия тесной координации между функциональными ведомствами для совершения преступлений, связанных со сбором и продажей пользовательских данных, что затрудняет расследование и судебное преследование. Между тем, некоторые подразделения, должностные лица и государственные служащие по-прежнему недостаточно осведомлены об обеспечении информационной безопасности и защите персональных данных, что создает потенциальный риск утечки государственных секретов и персональных данных в киберпространстве.

Заместитель директора полиции города Хошимин, Нгуен Тхань Хуонг, также заявил, что, учитывая нынешнее технологическое развитие, многие подразделения и предприятия, занимающиеся сбором, обработкой и передачей данных, часто не вкладывают достаточных средств в политику и технические меры в процессе обработки данных. Сбор и передача персональных данных в ходе коммерческой деятельности предприятий не осуществляются в соответствии с нормативными актами, и до сих пор существует ситуация, когда данные используются для различных целей в процессе сбора пользовательских данных.

Как технологическая компания, предоставляющая услуги в интернете, корпорация VNG (район 7) всегда уважает и обеспечивает обработку и использование персональных данных в процессе предоставления услуг. Однако, по словам председателя совета директоров VNG Ле Хонг Миня, компания с множеством продуктовых и сервисных групп, как VNG, по-прежнему сталкивается с некоторыми трудностями в своей деятельности.

В частности, из-за все более сложных процессов обработки данных предприятиям трудно определить типы обрабатываемых персональных данных, виды обработки и право собственности на каждом этапе жизненного цикла данных. Это затрудняет четкое определение ответственности каждой стороны на каждом этапе процесса обработки данных. Кроме того, предприятия также сталкиваются с трудностями в разработке форм, установлении соответствующих методов и форматов для сбора согласия, а также в управлении и хранении доказательств собранной информации. Эти проблемы в различной степени повлияли и привели к изменениям в моделях продуктов, модификациям систем и значительным ресурсным и финансовым затратам.

Группа экспертов Комитета по национальной обороне, безопасности и иностранным делам работала совместно с полицией города Хошимин. Фото: Тинь Ха.

Нгуен Ан Нгуен, генеральный директор акционерного общества «Доверяющее общество» (Район 1), также отметил, что правовые нормы в области защиты персональных данных постоянно обновляются и изменяются, что требует непрерывного мониторинга, исследований и корректировки внутренних процессов для обеспечения соответствия требованиям, что создает нагрузку на время и ресурсы. Кроме того, обеспечение соблюдения партнерами и поставщиками услуг правил защиты персональных данных является серьезной проблемой. Более того, повышение осведомленности и квалификации всех сотрудников в области защиты персональных данных — это непрерывный процесс, требующий инвестиций времени и ресурсов.

Мы рекомендуем незамедлительно применять санкции для пресечения нарушений.

В ходе рабочей встречи с группой экспертов Комитета по национальной обороне, безопасности и иностранным делам с целью рассмотрения, получения отзывов и внесения изменений в проект Закона о защите персональных данных, полиция города Хошимин предложила, чтобы в целях предотвращения нарушений персональных данных и затрагивающих права и интересы физических и юридических лиц незамедлительно были проведены исследования и выработаны рекомендации по нормативно-правовому регулированию санкций за нарушения, отвечающие практическим требованиям государственного управления защитой персональных данных и борьбы с преступлениями, нарушающими закон о защите персональных данных; а также незамедлительно был опубликован перечень технических стандартов по защите персональных данных.

Члены исследовательской группы на встрече с полицией города Хошимин.

Для обеспечения наличия квалифицированного персонала по защите персональных данных, особенно в подразделениях полиции и местных органах власти на уровне коммун и кварталов после слияний и оптимизации организационной структуры, предлагается открыть учебные курсы для повышения квалификации, навыков и опыта сотрудников, непосредственно ответственных за защиту персональных данных. Одновременно необходимо пересмотреть и скорректировать соответствующие документы, чтобы обеспечить их соответствие функциям и обязанностям подразделений полиции и местных органов власти в борьбе с нарушениями законодательства о защите персональных данных, их обработке и предотвращении.

Выступая на встрече, заместитель председателя Комитета по национальной обороне, безопасности и иностранным делам Нгуен Минь Дык высоко оценил результаты, достигнутые полицией Хошимина в борьбе с нарушениями законодательства о защите персональных данных и их предотвращении. В цифровую эпоху персональные данные стали ценным активом не только для отдельных лиц, но и для предприятий, организаций и технологических платформ. Однако ситуация с киберпреступностью и использованием высоких технологий становится все более сложной, поскольку злоумышленники используют множество инструментов в киберпространстве, что приводит к утечке персональных данных. Кроме того, стремительный рост объемов сбора, обработки и использования данных также создает значительные риски для конфиденциальности, информационной безопасности и постоянную угрозу атак и злоупотребления данными.

Заместитель председателя комитета Нгуен Минь Дык заявил, что целью разработки Закона о защите персональных данных является совершенствование правовой системы защиты персональных данных, создание правовой основы для защиты персональных данных и повышение потенциала организаций и частных лиц в области защиты персональных данных. Он также поручил полиции Хошимина продолжить изучение содержания проекта Закона, чтобы внести свой вклад в защиту персональных данных в процессе их обработки, а также в обеспечение национальной безопасности в киберпространстве.

На рабочем заседании выступил депутат парламента Ву Суан Хунг, являющийся штатным членом Комитета по национальной обороне, безопасности и иностранным делам.

Депутат парламента Ву Суан Хунг, являющийся штатным членом Комитета по национальной обороне, безопасности и иностранным делам Национального собрания, подчеркнул, что Департамент полиции Хошимина, как специализированное ведомство города по защите персональных данных, несет очень высокую ответственность за рассмотрение нарушений, связанных с хранением, сбором, контролем, использованием и защитой персональных данных. Поэтому, основываясь на практическом опыте, Департамент полиции Хошимина предложил дополнительные замечания по таким вопросам, как правила рассмотрения нарушений, порядок хранения и сохранения данных при ликвидации или разделении предприятий, а также при слиянии административных единиц. Кроме того, были высказаны предложения относительно удаления данных в проекте закона, защиты данных в киберпространстве, особенно на платформах социальных сетей, и т.д.

Текст и фотографии: Тинь Ха

Источник: https://daibieunhandan.vn/som-co-che-tai-dap-ung-yeu-cau-thuc-te-post410261.html