Regeringen utfärdade en förordning om skydd av personuppgifter.

[annons_1]

Dekret 13/2023/ND-CP som nyligen utfärdats av regeringen anger tydligt att åtgärder för skydd av personuppgifter tillämpas från början och under hela processen för behandling av personuppgifter.

Vietnamesiskt pass. (Foto: VNA)

Den 17 april utfärdade regeringen dekret 13/2023/ND/CP om skydd av personuppgifter, vilket tydligt anger åtgärder och villkor för att säkerställa skydd av personuppgifter.

Åtgärder för att skydda personuppgifter

Dekretet anger tydligt att åtgärder för skydd av personuppgifter tillämpas från början och under hela processen för behandling av personuppgifter.

Åtgärder för att skydda personuppgifter omfattar: Hanteringsåtgärder som vidtas av organisationer och individer som är involverade i behandling av personuppgifter; tekniska åtgärder som vidtas av organisationer och individer som är involverade i behandling av personuppgifter; åtgärder som vidtas av behöriga statliga förvaltningsmyndigheter i enlighet med bestämmelserna i detta dekret och relevanta lagar; utrednings- och åtalsåtgärder som vidtas av behöriga statliga myndigheter; andra åtgärder som föreskrivs i lag.

Grundläggande skydd av personuppgifter innebär att tillämpa ovannämnda åtgärder för skydd av personuppgifter; att utveckla och utfärda föreskrifter om skydd av personuppgifter, som tydligt anger de uppgifter som ska utföras enligt bestämmelserna i detta dekret; att uppmuntra tillämpningen av standarder för skydd av personuppgifter som är lämpliga för de områden, yrken och verksamheter som rör behandling av personuppgifter; att kontrollera nätverkssäkerheten för system, medel och utrustning som används för behandling av personuppgifter före behandling, samt att oåterkalleligt radera eller förstöra enheter som innehåller personuppgifter.

Att skydda känsliga personuppgifter innebär att tillämpa ovanstående grundläggande åtgärder för skydd av personuppgifter och personuppgiftsskydd; utse en avdelning med uppgift att skydda personuppgifter, utse personal som ansvarar för att skydda personuppgifter och utbyta information om avdelningen och de personer som ansvarar för att skydda personuppgifter med Personuppgiftsskyddsmyndigheten.

Om den personuppgiftsansvarige, den personuppgiftsansvarige och personuppgiftsbehandlaren, personuppgiftsbehandlaren eller tredje part är en fysisk person, är det nödvändigt att utbyta information om den fysiska person som utför uppgiften; underrätta den registrerade om att den registrerades känsliga personuppgifter behandlas, förutom i vissa föreskrivna fall.

Personuppgiftsskyddsmyndigheten

Enligt dekretet är den myndighet som ansvarar för att skydda personuppgifter avdelningen för cybersäkerhet och förebyggande och kontroll av högteknologisk brottslighet ( ministeriet för offentlig säkerhet ), som ansvarar för att bistå ministeriet för offentlig säkerhet i att utföra statens hantering av skyddet av personuppgifter.

Den nationella portalen för skydd av personuppgifter tillhandahåller information om partiets riktlinjer, policyer och statens lagar om skydd av personuppgifter; sprider policyer och lagar om skydd av personuppgifter; uppdaterar information och status för skydd av personuppgifter; tar emot information, register och data om skydd av personuppgifter via cyberrymden; och tillhandahåller information om resultaten av bedömningar av skydd av personuppgifter som gjorts av relevanta myndigheter, organisationer och individer.

Dessutom tar den nationella portalen för personuppgiftsskydd emot anmälningar om brott mot bestämmelserna om personuppgiftsskydd, varnar och samordnar varningar om risker och handlingar som rör personuppgiftsintrång i enlighet med lagen, hanterar brott mot personuppgiftsskyddet i enlighet med lagen och utför annan verksamhet i enlighet med lagen om personuppgiftsskydd.

Villkor för att säkerställa aktiviteter för skydd av personuppgifter

Dekretet anger tydligt att villkoren för att säkerställa skydd av personuppgifter inkluderar: Personuppgiftsskyddsstyrkan är en specialiserad styrka för att skydda personuppgifter som är organiserad vid Personuppgiftsskyddsmyndigheten; avdelningar och personal med funktion att skydda personuppgifter utses till myndigheter, organisationer och företag för att säkerställa genomförandet av bestämmelserna om skydd av personuppgifter; organisationer och individer mobiliseras för att delta i skyddet av personuppgifter; ministeriet för offentlig säkerhet utvecklar specifika program och planer för att utveckla personalresurser för att skydda personuppgifter.

Chipförsett identitetskort för medborgare. (Källa: VNA)

Myndigheter, organisationer och individer ansvarar för att sprida kunskap och färdigheter, öka medvetenheten om personuppgiftsskydd för myndigheter, organisationer och individer; och säkerställa lokaler och driftsförhållanden för den myndighet som specialiserar sig på personuppgiftsskydd.

Personuppgifter är information i form av symboler, bokstäver, siffror, bilder, ljud eller liknande former i en elektronisk miljö som är kopplad till en specifik person eller hjälper till att identifiera en specifik person. Personuppgifter omfattar grundläggande personuppgifter och känsliga personuppgifter.

Grundläggande personuppgifter inkluderar: Efternamn, mellannamn och födelsenamn, andra namn (om sådana finns); födelsedatum; datum för dödsfall eller försvinnande; kön; födelseort, födelseortsregistrering, permanent bosättning, tillfällig bosättning, nuvarande bosättning, hemstad, kontaktadress; nationalitet; bild av individen; telefonnummer, identitetskortsnummer, personnummer, passnummer, körkortsnummer, registreringsskyltsnummer, personligt skatteregistreringsnummer, personnummer, sjukförsäkringskortsnummer ; civilstånd; information om familjeförhållanden (föräldrar, barn); information om individens digitala konto; personuppgifter som återspeglar aktiviteter och historik över aktiviteter i cyberrymden; annan information som är kopplad till en specifik person eller som hjälper till att identifiera en specifik person.

Känsliga personuppgifter är personuppgifter som rör en individs integritet och som, om de kränks, direkt påverkar individens legitima rättigheter och intressen, inklusive: Politiska åsikter, religiösa åsikter; hälsostatus och integritet som registrerats i patientjournaler, exklusive information om blodgrupp; information relaterad till ras, etniskt ursprung; information om ärftliga eller förvärvade genetiska egenskaper hos en individ; information om fysiska attribut, individuella biologiska egenskaper; information om sexliv, sexuell läggning hos en individ...

Skydd av personuppgifter är verksamheten att förebygga, upptäcka, stoppa och hantera överträdelser relaterade till personuppgifter i enlighet med lagstadgade bestämmelser.

Dekretet träder i kraft den 1 juli 2023.

Enligt VNA

[annons_2]
Källänk