Förebyggande av överträdelser
Förordningen förtydligar att personuppgifter är information i form av symboler, skrift, siffror, bilder, ljud eller liknande former i en elektronisk miljö som är kopplad till eller hjälper till att identifiera en specifik person. Personuppgifter omfattar grundläggande personuppgifter och känsliga personuppgifter .
Grundläggande personuppgifter inkluderar: Efternamn, mellannamn och förnamn, andra namn (om sådana finns); födelsedatum; datum för dödsfall eller försvinnande; kön; födelseort, födelseortsregistrering, permanent bosättning, tillfällig bosättning, nuvarande bosättning, hemstad, kontaktadress; nationalitet; personfoto; telefonnummer, nationellt identitetskortsnummer, personnummer, passnummer, körkortsnummer, fordonets registreringsskylt, personligt skattenummer, personnummer, sjukförsäkringskortsnummer ; civilstånd; information om familjeförhållanden (föräldrar, barn); information om individens digitala konto; personuppgifter som återspeglar aktivitet och aktivitetshistorik på internet; annan information som är kopplad till eller hjälper till att identifiera en specifik person.
Det nationella identitetskortet lagrar mycket personuppgifter.
Känsliga personuppgifter är personuppgifter kopplade till en individs integritet som, om de kränks, direkt skulle påverka individens legitima rättigheter och intressen, inklusive: politiska och religiösa åsikter; hälso- och personuppgifter som registrerats i patientjournaler (exklusive information om blodgrupp); information relaterad till ras och etniskt ursprung; information om ärftliga eller förvärvade genetiska egenskaper; information om en individs fysiska egenskaper och unika biologiska egenskaper; information om en individs sexliv och sexuella läggning, etc.
Lagen förbjuder strikt köp och försäljning av personuppgifter.
Skydd av personuppgifter är aktiviteten att förebygga, upptäcka, stoppa och hantera överträdelser relaterade till personuppgifter i enlighet med lagen.
Åtgärder för skydd av personuppgifter
Dekretet anger att åtgärder för att skydda personuppgifter tillämpas från början och genom hela processen för hantering av personuppgifter.
Åtgärder för skydd av personuppgifter omfattar: hanteringsåtgärder som vidtas av organisationer och individer som är involverade i behandling av personuppgifter; tekniska åtgärder som vidtas av organisationer och individer som är involverade i behandling av personuppgifter; åtgärder som vidtas av behöriga statliga förvaltningsmyndigheter i enlighet med bestämmelserna i detta dekret och relevanta lagar; utrednings- och åtalsåtgärder som vidtas av behöriga statliga myndigheter; och andra åtgärder som föreskrivs i lag.
Grundläggande skydd av personuppgifter innebär att tillämpa ovannämnda åtgärder för skydd av personuppgifter; utveckla och utfärda föreskrifter om skydd av personuppgifter, som tydligt beskriver de åtgärder som krävs enligt detta dekret. Det uppmuntrar tillämpningen av standarder för skydd av personuppgifter som är lämpliga för det område, den bransch och de aktiviteter som rör behandling av personuppgifter. Cybersäkerhetskontroller bör utföras på system och utrustning som används för behandling av personuppgifter innan enheter som innehåller personuppgifter behandlas, permanent raderas eller förstörs.
Att skydda känsliga personuppgifter innebär att implementera de ovannämnda grundläggande åtgärderna för skydd av personuppgifter; utse en avdelning som ansvarar för skydd av personuppgifter, utse personal som ansvarar för skyddet av personuppgifter och utbyta information om avdelningen och de personer som ansvarar för skyddet av personuppgifter med den specialiserade dataskyddsmyndigheten…
Den myndighet som ansvarar för att skydda personuppgifter.
Dekretet anger tydligt att den specialiserade myndigheten som ansvarar för att skydda personuppgifter är avdelningen för cybersäkerhet och högteknologisk brottsförebyggande verksamhet vid ministeriet för offentlig säkerhet , som ansvarar för att bistå ministeriet för offentlig säkerhet i att genomföra statens förvaltning av personuppgiftsskydd.
Nationell portal för skydd av personuppgifter: Tillhandahåller information om partiets riktlinjer, policyer och statens lagar om skydd av personuppgifter; sprider policyer och lagar om skydd av personuppgifter; uppdaterar information om situationen för skydd av personuppgifter; tar emot information, dokument och data om skydd av personuppgifter via cyberrymden; tillhandahåller information om resultaten av utvärderingen av arbetet med skydd av personuppgifter hos relevanta myndigheter, organisationer och individer.
Dessutom tar den nationella portalen för personuppgiftsskydd emot anmälningar om brott mot bestämmelserna om personuppgiftsskydd; varnar för och samordnar varningar om risker och handlingar som rör personuppgiftsintrång i enlighet med lagen; hanterar brott mot personuppgiftsskyddet i enlighet med lagen; och utför annan verksamhet i enlighet med lagen om personuppgiftsskydd.
Villkor för att säkerställa skyddet av personuppgifter.
Personuppgiftsskyddsstyrkan omfattar: en särskild personuppgiftsskyddsstyrka stationerad vid en specialiserad personuppgiftsskyddsmyndighet; avdelningar och personal med funktion att skydda personuppgifter som utsetts inom myndigheter, organisationer och företag för att säkerställa efterlevnad av bestämmelserna om personuppgiftsskydd; organisationer och individer som mobiliserats för att delta i skyddet av personuppgifter; och ministeriet för offentlig säkerhet som utvecklar specifika program och planer för att utveckla personalresurser för skydd av personuppgifter.
Myndigheter, organisationer och individer ansvarar för att sprida kunskap och färdigheter, och öka medvetenheten om skydd av personuppgifter bland myndigheter, organisationer och individer.
Säkerställa tillräcklig infrastruktur och driftsförhållanden för specialiserade myndigheter som ansvarar för att skydda personuppgifter.
[annons_2]
Källa
Kommentar (0)