“ยาแรง” คุ้มครองข้อมูลส่วนตัว

เรากำลังเผชิญกับความท้าทายครั้งใหญ่ในการปกป้องความเป็นส่วนตัวในโลกดิจิทัล ในรายงานต่อรัฐสภาในปี 2565 กระทรวงความมั่นคงสาธารณะกล่าวว่าข้อมูลส่วนบุคคลของประชากรสองในสามของประเทศของเราถูกเก็บ โพสต์ แบ่งปัน และรวบรวมบนไซเบอร์สเปซในรูปแบบที่แตกต่างกันมากมายและในระดับที่แตกต่างกัน

เมื่อเร็วๆ นี้ การวิจัยและการสำรวจด้านความปลอดภัยทางไซเบอร์ประจำปี 2024 ที่ดำเนินการและเผยแพร่โดยสมาคมความปลอดภัยทางไซเบอร์แห่งชาติ แสดงให้เห็นว่าสถานการณ์การรั่วไหลของข้อมูลส่วนบุคคลยังคงมีความซับซ้อนและร้ายแรง โดยเฉพาะอย่างยิ่งผู้ใช้งานสูงถึง 66.24% ยืนยันว่าข้อมูลของตนถูกใช้ไปอย่างผิดกฎหมาย สาเหตุของสถานการณ์นี้แตกต่างกันไป แต่จากการสำรวจพบว่า 73.99% ของผู้ใช้ระบุว่าข้อมูลของตนรั่วไหลขณะซื้อของออนไลน์ 62.13% ระบุว่าการแชร์ข้อมูลบนโซเชียลเน็ตเวิร์กเป็นปัจจัยหลัก ในขณะที่ 67% ระบุว่าการรั่วไหลเกิดขึ้นระหว่างการใช้บริการที่จำเป็น เช่น ร้านอาหาร โรงแรม หรือซูเปอร์มาร์เก็ต

สิ่งนี้แสดงให้เห็นว่าภัยคุกคามเกิดขึ้นไม่เพียงแต่จากการโจมตีทางไซเบอร์เท่านั้น แต่ยังมาจากการขาดความตระหนักของผู้ใช้ในการปกป้องข้อมูลส่วนบุคคลของตนด้วย จากหน่วยงาน องค์กร และธุรกิจที่ผ่อนปรนการคุ้มครองข้อมูลส่วนบุคคล ไม่มีมาตรการจัดการและเทคนิคการป้องกันที่เหมาะสม ที่น่าสังเกตคือแม้แต่ธุรกิจขนาดใหญ่ที่มีระบบเทคโนโลยีที่ครบครันก็ยังเปิดเผยข้อมูลส่วนบุคคล ตัวอย่างเช่น บริษัท VNG เปิดเผยบัญชีลูกค้ามากกว่า 163 ล้านบัญชี Mobile World และ Dien May Xanh เปิดเผยอีเมลมากกว่า 5 ล้านฉบับและข้อมูลบัตรชำระเงินหลายหมื่นรายการ หรือกรณีที่เซิร์ฟเวอร์ของสายการบินเวียดนามถูกแฮ็กและมีบัญชีลูกค้ามากกว่า 400,000 บัญชีโพสต์ลงบนอินเทอร์เน็ต...

ผลที่ร้ายแรงประการหนึ่งของการรั่วไหลข้อมูลส่วนบุคคลคือการฉ้อโกงทางออนไลน์ที่เพิ่มมากขึ้น เมื่อคนร้ายมีข้อมูลที่ละเอียดอ่อน เช่น หมายเลขโทรศัพท์ อีเมล บัตรประชาชน หรือหมายเลขบัญชีธนาคาร พวกเขาก็สามารถเข้าถึงและหลอกลวงผู้คนและทรัพย์สินที่เกี่ยวข้องได้อย่างง่ายดาย จากการสำรวจของ National Cyber ​​​​Security Association พบว่าผู้ใช้ 1 ใน 220 รายตกเป็นเหยื่อการฉ้อโกงทางออนไลน์ ซึ่งคิดเป็นอัตราสูงถึง 0.45% มูลค่าความเสียหายรวมที่คาดว่าจะเกิดขึ้นจากการฉ้อโกงออนไลน์ในปี 2567 สูงถึง 18,900 พันล้านดอง ไม่ใช่จำนวนน้อยๆ

เมื่อข้อมูลส่วนบุคคลถูกเปิดเผย ผู้คนไม่เพียงแต่ต้องเผชิญกับการละเมิดความเป็นส่วนตัวเท่านั้น แต่ยังอาจได้รับความเสียหายทางการเงิน ชื่อเสียง หรือแม้แต่สุขภาพจิตอีกด้วย กรณีของการรั่วไหลและนำไปใช้ในเชิงพาณิชย์ เช่น กรณีของบริษัทประกันภัยเข้าถึงข้อมูลสุขภาพของผู้ป่วยเพื่อคำนวณเบี้ยประกัน กำลังกลายเป็นปัญหาที่น่ากังวลอย่างแท้จริง การ “โทรสแปม” อย่างต่อเนื่องยังเป็นหลักฐานของการรั่วไหลของข้อมูลและการแสวงหาประโยชน์เพื่อวัตถุประสงค์เชิงพาณิชย์อีกด้วย

ไม่ต้องพูดถึงว่าสถานการณ์ดังกล่าวสามารถบั่นทอนความไว้วางใจที่ประชาชนมีต่อองค์กร หน่วยงาน และบริการสาธารณะออนไลน์ได้ สิ่งนี้จะเป็นอุปสรรคต่อกระบวนการเปลี่ยนแปลงทางดิจิทัลของชาติและการพัฒนาเศรษฐกิจดิจิทัล

ตามสถิติของกระทรวงความมั่นคงสาธารณะ ปัจจุบันมีเอกสารทางกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลโดยตรงรวมทั้งสิ้น 69 ฉบับ อย่างไรก็ตาม ยังไม่ทั้งหมดตกลงกันเกี่ยวกับแนวคิดและเนื้อหาของข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคล จนกระทั่งมีพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP จึงได้กำหนดแนวคิดเรื่องข้อมูลส่วนบุคคลและการคุ้มครองข้อมูลส่วนบุคคลไว้อย่างชัดเจน ยิ่งไปกว่านั้น การพัฒนาอย่างรวดเร็วของเทคโนโลยีสารสนเทศ (เช่น ปัญญาประดิษฐ์ คลาวด์คอมพิวติ้ง บล็อคเชน ฯลฯ) และภัยคุกคามใหม่ๆ จากอาชญากรรมทางไซเบอร์ จำเป็นต้องมีกรอบทางกฎหมายที่แข็งแกร่งและยืดหยุ่นมากขึ้น เพื่อปกป้องข้อมูลส่วนบุคคลได้อย่างมีประสิทธิภาพมากขึ้น

ในการประชุมเมื่อวานตอนบ่าย คณะกรรมาธิการสามัญสภานิติบัญญัติแห่งชาติได้แสดงความเห็นต่อร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล และเห็นพ้องถึงความจำเป็นที่จะต้องประกาศใช้กฎหมายฉบับนี้ คาดว่าร่างกฎหมายฉบับนี้จะนำเสนอสภานิติบัญญัติแห่งชาติเพื่อพิจารณาให้ความเห็นในการประชุมสภาในเดือนพฤษภาคม และอนุมัติในการประชุมสภาในเดือนตุลาคม คาดว่าร่างฉบับนี้จะสร้างระบบการกำกับดูแลที่ชัดเจนและสอดคล้องกัน เป็น "ยาที่แข็งแกร่ง" อย่างแท้จริงในการช่วยปกป้องข้อมูลส่วนบุคคลและความเป็นส่วนตัวได้อย่างมีประสิทธิภาพมากขึ้น ลดความซับซ้อนและลดขั้นตอนการบริหารลงอย่างรุนแรง เพื่อสร้างเงื่อนไขที่เอื้ออำนวยมากที่สุดสำหรับธุรกิจและบุคคลต่างๆ ในการส่งเสริมการพัฒนาเศรษฐกิจข้อมูลและเศรษฐกิจดิจิทัล

เนเธอร์แลนด์