Utmaningar med att skydda personuppgifter

Digital transformation, utvecklingen av den digitala ekonomin och byggandet av ett digitalt samhälle är trender i tiden. Personuppgifter är en av de viktigaste ingredienserna för att genomföra digital transformation, utveckla den digitala ekonomin och bygga ett digitalt samhälle. Utvecklingen av flera nya tekniker skapar också ett behov av att skydda personuppgifter, såsom stordatabehandling, artificiell intelligens, molntjänster, blockkedjor och virtuella universum.

För närvarande är dataintrång och läckor av personlig information utbredda i cyberrymden. Bland de 10 större dataintrång i Vietnam som nyligen registrerats av Viettel Cyber ​​Securitys system fanns ett fall som involverade försäljning av cirka 300 GB källkod och kunddata från ett teknikföretag; två fall som involverade försäljning och delning av information från flera stora universitet i Vietnam, med cirka 500 MB läckta databaser; två fall som involverade försäljning av källkod från flera medie- och detaljhandelsföretag med cirka 3,5 miljoner poster; ett fall som involverade läckage av systemkällkod och kunddata från ett företag verksamt inom energisektorn; och fyra andra fall som involverade läckage av personlig information, med cirka 15 GB källkod och nästan 4 miljoner poster. Myndigheterna åtgärdade snabbt sårbarheterna och utfärdade ett flertal varningar till individer och organisationer, såsom att inte lämna ut telefonnummer eller bankkontouppgifter vid transaktioner och köp.

Data från transaktioner innehåller mycket detaljerad information om individer, organisationer och företag: fullständigt namn, födelsedatum, personnummer, adress, telefonnummer, bankkontonummer (inklusive saldo), släktingar, jobbtitel, befattning etc. Dessa problem belyser det akuta behovet av skydd av personuppgifter.

Lagen om skydd av personuppgifter har antagits av nationalförsamlingen och träder i kraft den 1 januari 2026. Med ikraftträdandet som snabbt närmar sig finns det brådskande krav på att skydda personuppgifter. För att säkerställa strikt kontroll när organisationer och enheter får tillgång till personuppgifter behövs därför tydliga regler gällande syftet med dataanvändningen; en lista över datakällor för att säkerställa äkthet och noggrannhet; och tillåtna datalagringsperioder. Om den part som har tillgång till uppgifterna bryter mot reglerna bör det finnas mekanismer och metoder för att återkalla samtycke samt policyer för att radera eller förstöra personuppgifter.

När lagar träder i kraft finns det universella regler, men för personuppgifter, särskilt privata uppgifter, behövs specifika regler. Ju tydligare reglerna är, desto enklare är de att implementera. Detta syftar till att skydda legitima rättigheter och intressen för myndigheter, organisationer och individer när incidenter av läckage av personuppgifter inträffar som rör lagen och offentliga frågor.

DO TRUNG

Källa: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html