Två hinder som företag måste övervinna när de följer personuppgiftslagen

Två stora utmaningar

Efter nästan två års bekanta sig med dekret 13/2023 om skydd av personuppgifter kommer det vietnamesiska näringslivet snart att behöva följa strängare krav från lagen om skydd av personuppgifter, som förväntas träda i kraft den 1 januari 2026.

Vid en nyligen genomförd session om ämnet "Cybersäkerhet i Vietnam", organiserad av C asean Vietnam, sa Tran Minh Quan - Senior Manager, Information Security Services, PwC Vietnam, att företag står inför två stora utmaningar när det gäller att implementera lagen om skydd av personuppgifter.

För det första råder det brist på högkvalificerad personal. Detta är ett mycket högre krav än det tidigare personalproblemet inom informationssäkerhet, vilket är särskilt svårt för små och medelstora företag. Att hitta personal med både juridisk och teknisk kunskap för att effektivt implementera nya regler är ett svårt problem.

För det andra, komplexiteten i interna system. Att integrera nya rättsliga krav – såsom mekanismer för användares samtycke – i befintliga IT-system, särskilt äldre system, är en kostsam och utmanande process.

Talare deltog i diskussionen.

"I många fall, om det gamla systemet inte längre är skalbart, tvingas företag att byta till en ny plattform eller hitta tillfälliga lösningar för att säkerställa efterlevnad. Samtidigt är efterlevnad av regelverk bara en del av problemet; ännu viktigare är att det verkligen skyddar personuppgifter", tillade Quan.

Med hänvisning till rapporten Global Security Index sade Quan att rykte inom cybersäkerhet inte bara är en affärsfråga, utan också en historia för ett helt land. Tack vare regeringens starka investeringar har Vietnams ranking förbättrats avsevärt och närmar sig den globala topp 20. Detta visar att informationssäkerhet har blivit en viktig konkurrensfördel.

Enligt en undersökning från PwC anser mer än 75 % av globala teknikledare att cybersäkerhetsrisker är högsta prioritet, men i Vietnam har denna andel ännu inte nått den nivån.

"En del av anledningen kommer från det svåra ekonomiska sammanhanget, många företag prioriterar fortfarande intäktsmål framför investeringar i informationssäkerhet", erkände Quan.

Enligt Tran Trung Hieu – chef för Cloud Computing Security Group påFPT Software (FPT Group), har många företag idag fortfarande en gammaldags inställning när de byter till molnsystem, vilket gör incidenthantering ineffektiv. Sättet som företag distribuerar säkerhet i molnet idag är fortfarande fast i 2005 års inställning. Därför måste företag systematiskt investera i infrastruktursystem, applikationer och säkerhetsövervakningsmodeller, istället för att bara fokusera på ytlig teknik.

Vad är lösningen för företag?

För att övervinna ovanstående utmaningar säger experter att företag behöver gå från att tänka "om en incident inträffar" till "när en incident inträffar".

”Ingen organisation kan garantera 100 % säkerhet. Istället för att hoppas på immunitet, investera i motståndskraft”, föreslog Quan.

Samtidigt behöver företag bygga upp ett team för att övervaka, varna och reagera snabbt när det inträffar cybersäkerhetsincidenter. Modellen att outsourca övervakningstjänster via Cyber Security Operations Center (SOC) är en lämplig trend.

Le Tran Hai Minh, biträdande chef för informationssäkerhetspolicyavdelningen på Joint Stock Commercial Bank for Foreign Trade of Vietnam (Vietcombank), delade med sig av sina erfarenheter och sa att banken implementerar säkerhet inom alla tre pelarna. Processpelaren är efterlevnad av lagar och internationella standarder, teknikpelaren är kontinuerlig uppdatering av säkerhetslösningar och den mänskliga pelaren – den svagaste länken behöver utbildas regelbundet.

Med ovanstående utmaningar och lösningar är det tydligt att informationssäkerhet inte längre bara är en IT-avdelningsfråga, utan har blivit ett delat ansvar för hela företaget. Endast med rätt investeringar och en förändring i tankesätt kan vietnamesiska företag med trygghet ta sig in i den nya världen, förvandla utmaningar till möjligheter och förbättra sin konkurrenskraft på den internationella arenan.

Torsdag

Källa: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084