ความกังวลเกี่ยวกับสถานการณ์การแลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อสิทธิประโยชน์ในการให้บริการ

การรั่วไหลของข้อมูลในเวียดนามเกิดขึ้นได้จากหลายสาเหตุ รวมถึงความจริงที่ว่าผู้คนจำนวนมากเต็มใจที่จะแลกเปลี่ยนข้อมูลส่วนบุคคลเพื่อความสะดวกในการรับบริการ

ภาพรวมการอภิปรายเรื่อง “กฎหมายความมั่นคงปลอดภัยไซเบอร์ 2568: ก้าวไปข้างหน้าในการปกป้องความมั่นคงปลอดภัยข้อมูล” จัดโดยสมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCA) - ภาพ: NCA

ข้อมูลข้างต้นได้รับการแบ่งปันโดยพันโท Nguyen Dinh Do Thi รองหัวหน้าแผนกความปลอดภัยทางไซเบอร์ กรมความปลอดภัยทางไซเบอร์และการป้องกันอาชญากรรมไฮเทค ( กระทรวงความมั่นคงสาธารณะ ) ในงานสัมมนา "กฎหมายความปลอดภัยทางไซเบอร์ 2025: ก้าวไปข้างหน้าในการปกป้องความปลอดภัยข้อมูล" ซึ่งจัดโดยสมาคมความปลอดภัยทางไซเบอร์แห่งชาติ (NCA) ในช่วงบ่ายของวันที่ 24 พฤศจิกายน ณ กรุงฮานอย

การรั่วไหลของข้อมูลเนื่องจากความตระหนักในการป้องกันต่ำ

พันโทเหงียน ดินห์ โด ทิ ชี้สาเหตุหลักที่ทำให้เกิดการรั่วไหลของข้อมูล ได้แก่ การปกป้องข้อมูลส่วนบุคคลของประชาชนที่ไม่เพียงพอ และความเต็มใจที่จะแลกเปลี่ยนข้อมูลของตนเพื่อผลประโยชน์ในการให้บริการ

นอกจากนั้น หน่วยงานและองค์กรหลายแห่งยังมีมาตรการป้องกันข้อมูลที่ไม่เพียงพอ การจัดการควบคุมข้อมูลบางครั้งก็หลวมๆ ทำให้เกิดช่องโหว่ให้ผู้ไม่หวังดีขโมยข้อมูล และยังมีบางกรณีที่พนักงานสามารถเข้าถึงคลังข้อมูลของบริษัทได้ หลังจากลาออกจากงานแล้ว ก็สามารถคัดลอกข้อมูลทั้งหมดและโอนไปยังบุคคลที่สามได้

เหตุผลสุดท้ายก็คือบริษัทเทคโนโลยีจะรวบรวมข้อมูลผู้ใช้ชาวเวียดนามอย่างเงียบๆ ผ่านทางซอฟต์แวร์เฉพาะทางหรือเมื่อผู้ใช้เยี่ยมชมเว็บไซต์

ในบริบทนี้ ร่างกฎหมายความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2568 ได้เพิ่มและนิยามคำว่า “ความมั่นคงปลอดภัยข้อมูล” อย่างเป็นทางการให้เป็นองค์ประกอบสำคัญของความมั่นคงปลอดภัยไซเบอร์ระดับชาติ นับเป็นครั้งแรกที่ข้อมูล ซึ่งเป็นองค์ประกอบหลักของการเปลี่ยนแปลงทางดิจิทัล ได้ถูกจัดให้เป็นหนึ่งในองค์ประกอบหลักในกรอบกฎหมายความมั่นคงปลอดภัยไซเบอร์

ในความเป็นจริง ความเป็นจริงล่าสุดแสดงให้เห็นว่าการโจมตีทางไซเบอร์ส่วนใหญ่ที่บันทึกไว้เมื่อเร็วๆ นี้มีเป้าหมายเพื่อขโมย เข้ารหัส หรือทำลายข้อมูล ไม่เพียงแต่รบกวนการดำเนินงานขององค์กรเท่านั้น ผลที่ตามมาจากการโจมตีข้อมูลอาจกินเวลานานหลายปี

สิ่งนี้จำเป็นต้องมีกรอบกฎหมายที่แข็งแกร่งและเป็นหนึ่งเดียว ซึ่งเหมาะสมกับความเสี่ยงใหม่ๆ ในโลกไซเบอร์ การเพิ่ม “ความปลอดภัยของข้อมูล” ไม่เพียงแต่ช่วยเติมเต็มช่องว่างทางกฎหมายเท่านั้น แต่ยังก่อให้เกิดประโยชน์ในทางปฏิบัติแก่ผู้มีส่วนได้ส่วนเสียทุกฝ่ายอีกด้วย

พันโทเหงียน ดินห์ โด ทิ - รองหัวหน้ากรมความมั่นคงปลอดภัยไซเบอร์ กรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมไฮเทค (กระทรวงความมั่นคงสาธารณะ) - ภาพ: NCA

พันโทธี ให้ความเห็นว่า ร่างกฎหมายความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2568 ระบุถึงนโยบายหลักของรัฐในการรับรองความมั่นคงปลอดภัยไซเบอร์และความมั่นคงปลอดภัยข้อมูล

ประการแรก ให้ความสำคัญกับการป้องกันความปลอดภัยทางไซเบอร์ในด้านการป้องกันประเทศ ความมั่นคง เศรษฐกิจ และสังคม วิทยาศาสตร์และเทคโนโลยี และกิจการต่างประเทศ

ประการที่สอง สร้างไซเบอร์สเปซที่ปลอดภัยซึ่งไม่ก่อให้เกิดความเสียหายต่อความมั่นคงของชาติและความสงบเรียบร้อยของสังคม

ประการที่สาม มุ่งเน้นทรัพยากรในการสร้างกองกำลังเฉพาะทาง พัฒนาทรัพยากรบุคคลที่มีคุณภาพสูง และส่งเสริมการวิจัยและพัฒนา เทคโนโลยี ความปลอดภัยทางไซเบอร์

ประการที่สี่ ส่งเสริมให้องค์กรและบุคคลมีส่วนร่วมในการจัดการความเสี่ยงและประสานงานกับหน่วยงานที่เกี่ยวข้อง

ประการที่ห้า ให้ความสำคัญกับการใช้ผลิตภัณฑ์และบริการอุตสาหกรรมความปลอดภัยทางไซเบอร์ของเวียดนาม

ประการที่หก เสริมสร้างความร่วมมือระหว่างประเทศเพื่อปกป้องความปลอดภัยทางไซเบอร์

หัวหน้าผู้รับผิดชอบด้านความปลอดภัยทางไซเบอร์

ในกรอบการหารือ นายหวู่ หง็อก เซิน หัวหน้าแผนกวิจัย ที่ปรึกษา พัฒนาเทคโนโลยี และความร่วมมือระหว่างประเทศ สมาคมความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ประเมินว่าประเด็นใหม่ประการหนึ่งของร่างกฎหมายความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2568 คือการเน้นย้ำถึงบทบาทพิเศษและความรับผิดชอบของหัวหน้าหน่วยงาน องค์กร และองค์กรต่างๆ ในการรับรองความมั่นคงปลอดภัยไซเบอร์

ตามระเบียบ หัวหน้าไม่เพียงแต่ต้องรับผิดชอบในการดำเนินกิจกรรมการป้องกันภายในขอบเขตของการจัดการเท่านั้น แต่ยังต้องปฏิบัติตามข้อกำหนดด้านความรู้และทักษะที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ด้วย

กฎระเบียบนี้สะท้อนความเป็นจริงที่ว่า ความมั่นคงปลอดภัยไซเบอร์จะมีประสิทธิภาพอย่างแท้จริงก็ต่อเมื่อได้รับการจัดลำดับความสำคัญในการกำกับดูแลและการตัดสินใจ หากผู้นำไม่เข้าใจความมั่นคงปลอดภัยไซเบอร์ กลยุทธ์ กระบวนการ การลงทุนทางเทคนิค และการมอบหมายบุคลากรทั้งหมดอาจมีความเสี่ยงที่จะผิวเผินหรือนำไปปฏิบัติได้ไม่ดีนัก

ในทางกลับกัน เมื่อผู้นำมีความรู้และทักษะที่ลึกซึ้งเพียงพอ การตัดสินใจเกี่ยวกับการปกป้องระบบสารสนเทศ การลงทุนด้านเทคโนโลยี การจัดการทรัพยากรบุคคล และการดำเนินการข้อมูล จะเป็นไปในทิศทางที่ถูกต้อง ส่งเสริมประสิทธิภาพ และรับรองความยั่งยืน” - คุณ Vu Ngoc Son กล่าวเพิ่มเติม

อาจารย์ เล กง ตรัง หัวหน้าแผนกความมั่นคงปลอดภัยไซเบอร์ บริษัท โมบิโฟน เทเลคอมมิวนิเคชั่นส์ คอร์ปอเรชั่น มีมุมมองเดียวกันว่า ไม่ว่าเทคโนโลยีจะก้าวหน้าเพียงใด ปัจจัยด้านมนุษย์ก็ยังคงมีบทบาทสำคัญ ทีมปฏิบัติการโครงสร้างพื้นฐานต้องมีความเข้าใจอย่างลึกซึ้งเกี่ยวกับเครือข่ายหลัก อุปกรณ์ และโปรโตคอล สามารถตอบสนองได้อย่างรวดเร็ว และยึดมั่นในวินัยและความปลอดภัยอย่างเคร่งครัด

นาย Trung หวังว่าสำหรับระบบที่สำคัญควบคู่ไปกับระบบตรวจสอบอุปกรณ์ ICT ก่อนที่จะนำเข้าสู่เครือข่าย เวียดนามจำเป็นต้องปฏิบัติตามมาตรฐานระดับชาติอย่างเคร่งครัด ซึ่งโดยทั่วไปคือ TCVN 14423:2025 ว่าด้วยความปลอดภัยของเครือข่าย

ความกตัญญูกตเวที

ที่มา: https://tuoitre.vn/lo-ngai-tinh-trang-dem-thong-tin-ca-nhan-doi-lay-tien-ich-dich-vu-20251124185613158.htm