กฎหมายคุ้มครองข้อมูลส่วนบุคคล - ปิดช่องโหว่ เผยพื้นที่สีเทา

กฎเกณฑ์เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในกิจกรรมทางการเงิน การธนาคาร และสินเชื่อ มีกำหนดไว้เป็นการเฉพาะเจาะจงในร่างกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

มีช่องโหว่มากมายที่ต้องแก้ไข

แม้ว่าเธอจะคิดว่าตัวเองเป็นคนระมัดระวังตัว แต่คุณวีคิวทีก็ยังคงรู้สึกรำคาญกับสายโทรศัพท์และข้อความแปลกๆ จากสถาบัน การศึกษา ศูนย์ฝึกอบรมภาษาต่างประเทศ สถานพยาบาล หรือบริการสินเชื่อด่วนอยู่บ้าง... คุณทียังคงหาสาเหตุไม่ได้ว่าทำไมชื่อ เบอร์โทรศัพท์ ความสัมพันธ์ในครอบครัว... ของเธอถึงถูกเปิดเผยสู่ภายนอกแบบนั้น คุณทีรู้สึกไม่พอใจ: ในยุคที่เทคโนโลยีดิจิทัลพัฒนาขึ้น ธุรกรรมและข้อมูลส่วนบุคคลได้รับการอัปเดตบนแพลตฟอร์มดิจิทัล แต่กลับไม่ได้รับการคุ้มครองหรือรักษาความปลอดภัย ก็ไม่ต่างอะไรกับ "การเลี้ยงวัวโดยไม่มีโรงนา"

นายเหงียน เซือง อันห์ รองอธิบดีกรม วิทยาศาสตร์ และเทคโนโลยี กล่าวว่า การจัดการและคุ้มครองข้อมูลส่วนบุคคลยังคงมีช่องโหว่ที่ส่งผลกระทบต่อสิทธิของบุคคล องค์กร และความมั่นคงของชาติ ส่วนหนึ่งเป็นเพราะกรอบกฎหมายของประเทศเรายังไม่ครบถ้วนและไม่สอดคล้องกัน แม้ว่าจะมีพระราชกฤษฎีกา 13/2023/ND-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายอื่นๆ เช่น กฎหมายความมั่นคงปลอดภัยไซเบอร์ กฎหมายว่าด้วยธุรกรรมอิเล็กทรอนิกส์... แต่ก็ยังขาดกฎหมายเฉพาะทางที่ครอบคลุมเกี่ยวกับการคุ้มครองข้อมูล

การขาดการบริหารจัดการ ความปลอดภัย และมาตรการคว่ำบาตร ก็เป็นอีกสาเหตุหนึ่งที่ทำให้การรั่วไหล การรั่วไหล และการซื้อขายข้อมูลส่วนบุคคลแพร่หลาย ตั้งแต่ข้อมูลพื้นฐาน เช่น ชื่อ หมายเลขโทรศัพท์... ไปจนถึงข้อมูลที่ละเอียดอ่อน เช่น บัญชีธนาคาร บันทึก ทางการแพทย์ ... ซึ่งส่งผลกระทบร้ายแรงต่อผู้คน

นอกจากนี้ แม้แต่ประชาชน ภาคธุรกิจ และหน่วยงานภาครัฐก็ยังไม่ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลอย่างเต็มที่ ผู้คนมักให้ข้อมูลส่วนบุคคลเพื่อแลกกับสิทธิประโยชน์ต่างๆ (เช่น แอปพลิเคชันฟรี โปรโมชั่น) ภาคธุรกิจมักประเมินการลงทุนในระบบรักษาความปลอดภัยต่ำเกินไป ซึ่งนำไปสู่ช่องโหว่ทางเทคโนโลยี เช่น การใช้ซอฟต์แวร์ที่ล้าสมัยและรหัสผ่านที่คาดเดายาก

นายเหงียน เซือง อันห์ ชี้ให้เห็นข้อจำกัดอีกประการหนึ่ง นั่นคือ บทลงโทษสำหรับการละเมิดนั้นอ่อนแอและขาดการยับยั้ง ปัจจุบัน บทลงโทษสำหรับการละเมิดกฎหมายความมั่นคงปลอดภัยไซเบอร์ส่วนใหญ่อิงตามกฎหมายเฉพาะทาง เช่น กฎหมายความมั่นคงปลอดภัยไซเบอร์ แต่ค่าปรับทางปกครองกลับต่ำและไม่เพียงพอที่จะยับยั้งได้ แม้แต่พระราชกฤษฎีกา 13/2023/ND-CP ก็ยังไม่ได้ระบุค่าปรับสำหรับการละเมิดแต่ละครั้ง และยังไม่มีบทบัญญัติเกี่ยวกับความรับผิดทางอาญาสำหรับการกระทำที่ร้ายแรง เช่น การซื้อขายข้อมูลส่วนบุคคลขนาดใหญ่

ในขณะเดียวกัน เรายังไม่มีหน่วยงานเฉพาะทางอิสระหรือระบบตรวจสอบที่สม่ำเสมอเพื่อติดตามการปฏิบัติตามกฎหมายว่าด้วยการจัดการข้อมูล (BDL) ซึ่งทำให้ธุรกิจจำนวนมากละเลยการสร้างขั้นตอนการประมวลผลข้อมูลตามกฎหมาย หรือไม่ดำเนินการประเมินผลกระทบจากการประมวลผลข้อมูลตามกฎระเบียบ ความท้าทายจากเทคโนโลยีใหม่ๆ เช่น การพัฒนาปัญญาประดิษฐ์ (AI) บล็อกเชน และเทคโนโลยีอย่าง Deepfake ก็เพิ่มความเสี่ยงในการละเมิดข้อมูลส่วนบุคคลเช่นกัน ตัวอย่างเช่น แอปพลิเคชัน AI ที่สามารถจดจำใบหน้าหรือเครือข่ายสังคมออนไลน์ กำลังรวบรวมข้อมูลตำแหน่งและประวัติการทำธุรกรรมโดยไม่ได้รับความยินยอมอย่างชัดแจ้ง ซึ่งอาจทำให้ข้อมูลที่ละเอียดอ่อนถูกเปิดเผย

ความคาดหวังต่อการพัฒนาข้อมูลดิจิทัล

คุณ LHP (แขวงฟู่บ่าย เมืองเฮืองถวี) ซึ่งทำธุรกรรมกับธนาคารเป็นประจำเพื่อกู้ยืม ออมเงิน และโอนเงินต่างประเทศให้ญาติ รู้สึกมีความสุขและมั่นใจมากเมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลกำลังจะมีผลบังคับใช้ คุณ LHP เล่าว่า: จากการติดตามร่างกฎหมายดังกล่าว มีกฎระเบียบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในกิจกรรมทางการเงิน การธนาคาร และสินเชื่อ เช่น การห้ามการซื้อและโอนข้อมูลสินเชื่อโดยผิดกฎหมาย การใช้ข้อมูลสินเชื่อต้องได้รับความยินยอมจากเจ้าของข้อมูล การห้ามการให้และโอนข้อมูลส่วนบุคคลโดยผิดกฎหมายระหว่างธุรกิจบริการข้อมูลสินเชื่อ ธนาคาร บริษัทประกันภัย การเงิน และตัวกลางการชำระเงิน เป็นต้น กฎระเบียบเหล่านี้ถือเป็นกฎระเบียบที่ปฏิบัติได้จริงและเหมาะสมที่สุดสำหรับการปกป้องสิทธิและผลประโยชน์ของเจ้าของข้อมูล

ร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งประกอบด้วย 7 บทและ 69 มาตรา คาดว่าจะช่วยแก้ไขช่องโหว่ที่มีอยู่และก่อให้เกิดประโยชน์ในทางปฏิบัติมากมายแก่บุคคล ธุรกิจ และสังคม นายเล วินห์ เชียน ผู้อำนวยการศูนย์เทคโนโลยีสารสนเทศเมืองเว้ (HueCIT) กล่าวว่า กฎหมายนี้ไม่เพียงแต่ช่วยปกป้องข้อมูลส่วนบุคคลและบูรณาการกับมาตรฐานสากลเท่านั้น แต่ยังเป็นพื้นฐานทางกฎหมายในการส่งเสริมการพัฒนาเศรษฐกิจดิจิทัลและส่งเสริมการพัฒนารูปแบบธุรกิจข้อมูลที่ถูกต้องตามกฎหมาย กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดประเภทของข้อมูลส่วนบุคคล สิทธิและหน้าที่ของบุคคลและองค์กรในการรวบรวม ประมวลผล และแบ่งปันข้อมูลไว้อย่างชัดเจน ช่วยให้ผู้เข้าร่วมในตลาดข้อมูลทราบว่าตนเองได้รับอนุญาตให้ทำอะไรและต้องปฏิบัติตามอะไร ซึ่งเป็นสิ่งที่พวกเขาลังเลมานานเพราะกลัวว่าจะละเมิดและกระทบต่อสิทธิส่วนบุคคล

นายเชียนกล่าวว่า แม้ว่ากฎหมายฉบับใหม่นี้จะยังไม่ได้กำหนดบทลงโทษและมาตรการที่ชัดเจนสำหรับการละเมิดแต่ละครั้ง แต่จะเป็นพื้นฐานสำหรับเอกสารกฎหมายย่อยเพื่อกำหนดระเบียบที่ละเอียดมากขึ้น และช่วยให้หน่วยงานและองค์กรที่เกี่ยวข้องกับการจัดการ การใช้ประโยชน์ และการใช้ข้อมูลส่วนบุคคลมี "เข็มทิศ" ในการปรับปรุง ปฏิบัติตามระเบียบ และปกป้องประชาชนได้ดีขึ้น

การพัฒนาและประกาศใช้กฎหมายว่าด้วยการคุ้มครองแรงงานได้รับการอนุมัติจากสังคมโดยรวม เนื่องจากถือเป็นก้าวสำคัญในการสถาปนาสิทธิมนุษยชนและสิทธิพลเมือง สอดคล้องกับแนวทาง “ยึดประชาชนเป็นศูนย์กลาง เป้าหมาย และพลังขับเคลื่อน” ตามที่กำหนดไว้ในมติที่ 27-NQ/TW ลงวันที่ 9 พฤศจิกายน 2565 ของคณะกรรมการบริหารกลางว่าด้วยการดำเนินการสร้างและพัฒนารัฐนิติธรรมสังคมนิยมของเวียดนามอย่างต่อเนื่องในยุคใหม่ ขณะเดียวกันก็ส่งเสริมการเปลี่ยนแปลงทางดิจิทัลในระดับชาติ พัฒนาเศรษฐกิจดิจิทัล สร้างสังคมดิจิทัล ตอบสนองความต้องการของการบูรณาการระดับนานาชาติ...

บทความและภาพ : HOAI THUONG

ที่มา: https://huengaynay.vn/chinh-tri-xa-hoi/luat-bao-ve-du-lieu-ca-nhan-khoa-lo-hong-khai-sang-vung-mo-153454.html