กฎหมายว่าด้วยสิทธิในการคุ้มครองข้อมูลส่วนบุคคลในบริบทของการพัฒนาปัญญาประดิษฐ์ (AI) ในเวียดนามและข้อเสนอแนะบางประการ

TCCS - ข้อมูลส่วนบุคคล (PD) เป็นทรัพยากรสำคัญสำหรับเศรษฐกิจดิจิทัล รัฐบาลดิจิทัล และสังคมดิจิทัล อย่างไรก็ตาม การละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PD) เกิดขึ้นบ่อยครั้งมากขึ้น ซึ่งส่งผลกระทบทางลบต่อความสงบเรียบร้อยและความปลอดภัยของสังคม รัฐธรรมนูญ พ.ศ. 2556 พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ พระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ว่าด้วยการคุ้มครองสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล... ถือเป็นก้าวสำคัญในการปกป้องสิทธิและผลประโยชน์อันชอบธรรมของบุคคล การปฏิบัติตามกฎระเบียบเหล่านี้เป็นสิ่งจำเป็นเพื่อประกันความปลอดภัยของการพัฒนาปัญญาประดิษฐ์ (AI) และลดความเสี่ยงของการละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

กฎหมายเวียดนามว่าด้วยสิทธิในการคุ้มครองข้อมูลส่วนบุคคลในบริบทของการพัฒนาปัญญาประดิษฐ์ (AI)

เกี่ยวกับความรับผิดชอบของรัฐ: ในบริบทของการพัฒนาปัญญาประดิษฐ์อย่างเข้มแข็ง กระทรวงสารสนเทศและการสื่อสาร (ปัจจุบันคือกระทรวงวิทยาศาสตร์และเทคโนโลยี) ได้ออกมติเลขที่ 2259/QD-BTTTT เกี่ยวกับกลยุทธ์การประยุกต์ใช้ปัญญาประดิษฐ์จนถึงปี พ.ศ. 2573 โดยเน้นย้ำมุมมองที่ว่าการพัฒนาปัญญาประดิษฐ์ต้องสร้างหลักประกันความปลอดภัย คุ้มครองสิทธิมนุษยชน และไม่ละเมิดจริยธรรมหรือบรรทัดฐานทางสังคม นอกจากนี้ พระราชกฤษฎีกาเลขที่ 13/2023/ND-CP ยังกำหนดความรับผิดชอบของรัฐในการคุ้มครอง DLCN ไว้อย่างชัดเจน ซึ่งรวมถึงการประกาศใช้นโยบาย การปฏิบัติตามแนวทางปฏิบัติ การเผยแพร่กฎหมาย การตรวจสอบ การตรวจสอบ และการร่วมมือระหว่างประเทศด้านการคุ้มครองข้อมูล

นอกเหนือจากเอกสารข้างต้นแล้ว ความรับผิดชอบของรัฐในการคุ้มครองชีวิตส่วนตัวยังกำหนดไว้ในประมวลกฎหมายแพ่ง ประมวลกฎหมายอาญา ประมวลกฎหมายวิธีพิจารณาความอาญา ประมวลกฎหมายวิธีพิจารณาความแพ่ง กฎหมายการพิมพ์ กฎหมายว่าด้วยการป้องกันและควบคุมเอชไอวี/เอดส์ เป็นต้น โดยเฉพาะอย่างยิ่ง กฎหมายว่าด้วยความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2558 และกฎหมายว่าด้วยความมั่นคงปลอดภัยข้อมูลเครือข่าย ได้เพิ่มชั้นการป้องกันข้อมูลส่วนบุคคลในโลกไซเบอร์ โดยกำหนดให้หน่วยงานของรัฐต้องประสานงานกับองค์กรและบุคคลในการประมวลผลข้อมูลส่วนบุคคลเพื่อให้แน่ใจว่ามีความปลอดภัยของข้อมูล

เกี่ยวกับสิทธิของบุคคล: สิทธิในการคุ้มครองข้อมูลส่วนบุคคลไม่เพียงแต่เป็นความรับผิดชอบของรัฐผ่านหน้าที่และอำนาจของหน่วยงานของรัฐเท่านั้น แต่ตัวบุคคลเองยังจำเป็นต้องมีกฎหมายควบคุมการใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคลอย่างจริงจัง โดยเฉพาะอย่างยิ่ง กฎหมายว่าด้วยสิทธิในการคุ้มครองข้อมูลส่วนบุคคลในบริบทของปัญญาประดิษฐ์ (AI) มีเนื้อหาสำคัญหลายประการ บุคคลมีสิทธิที่จะได้รับแจ้งเกี่ยวกับการรวบรวมและการใช้ข้อมูลส่วนบุคคล รวมถึงวัตถุประสงค์และขอบเขตของการใช้ สิทธิในการเข้าถึง ร้องขอแก้ไข หรือลบข้อมูลหากข้อมูลไม่ถูกต้องหรือไม่จำเป็นอีกต่อไป สิทธิในการคัดค้านการประมวลผลข้อมูลในบางกรณี โดยเฉพาะอย่างยิ่งเมื่อนำไปใช้เพื่อวัตถุประสงค์ทางการตลาดหรือการวิเคราะห์อัตโนมัติ กฎหมายยังกำหนดให้ต้องรับรองความปลอดภัยของข้อมูล ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต และการนำข้อมูลไปใช้ในทางที่ผิด

รัฐธรรมนูญ พ.ศ. 2556 รับรองสิทธิในการคุ้มครองข้อมูลส่วนบุคคลในฐานะสิทธิมนุษยชน มาตรา 21 เน้นย้ำว่าทุกคนมีสิทธิที่จะเข้าถึงชีวิตส่วนตัว ความลับส่วนตัว และความลับของครอบครัวได้อย่างไม่ละเมิด พระราชบัญญัติความมั่นคงปลอดภัยสารสนเทศเครือข่าย พ.ศ. 2558 ก็ได้กำหนดสิทธินี้ไว้เช่นกัน โดยกำหนดให้การเก็บรวบรวมข้อมูลต้องได้รับความยินยอมจากเจ้าของข้อมูล จำกัดขอบเขตการใช้งานให้เป็นไปตามวัตถุประสงค์เดิม และห้ามมิให้เปิดเผยข้อมูลโดยพลการ เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูล หรือได้รับการร้องขอจากหน่วยงานที่เกี่ยวข้อง

เกี่ยวกับสิทธิในการได้รับแจ้งและความยินยอมในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล รัฐธรรมนูญ พ.ศ. 2556 กำหนดให้บุคคลต้องได้รับแจ้งและมีสิทธิที่จะยินยอมหรือถอนความยินยอมได้ มาตรา 21 แห่งพระราชบัญญัติเทคโนโลยีสารสนเทศ พ.ศ. 2549 ห้ามมิให้เปิดเผยข้อมูลส่วนบุคคล เว้นแต่กฎหมายจะบัญญัติไว้เป็นอย่างอื่น นอกจากนี้ พระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP กำหนดให้องค์กรและบุคคลที่ประมวลผลข้อมูลส่วนบุคคลต้องแจ้งวัตถุประสงค์ ประเภทของข้อมูล วิธีการประมวลผล และความเสี่ยงที่อาจเกิดขึ้นอย่างชัดเจน การยินยอมต้องแสดงไว้อย่างชัดเจนเป็นลายลักษณ์อักษร เสียง หรือการยืนยัน

การละเมิดสิทธิทรัพย์สินทางปัญญาและการเยียวยา: การพิจารณาการละเมิดสิทธิทรัพย์สินทางปัญญาเป็นปัจจัยสำคัญที่รัฐใช้ในการกำหนดระยะเวลาและวิธีการคุ้มครองสิทธิทรัพย์สินทางปัญญา รวมถึงเพื่อให้บุคคลมีเหตุอันควรที่จะร้องขอให้รัฐใช้สิทธิในการคุ้มครองสิทธิทรัพย์สินทางปัญญาของตน ในความเป็นจริง ระบบควบคุมด้วยปัญญาประดิษฐ์กำลังถูกนำมาใช้มากขึ้นเรื่อยๆ ซึ่งนำไปสู่การละเมิดสิทธิความเป็นส่วนตัวและการคุ้มครองทรัพย์สินทางปัญญา ปัจจุบัน กฎระเบียบที่เกี่ยวข้องกับการละเมิดสิทธิทรัพย์สินทางปัญญากระจายอยู่ในเอกสารทางกฎหมายหลายฉบับ เช่น พระราชกฤษฎีกาเลขที่ 13/2023/ND-CP ประมวลกฎหมายอาญา พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2561 และพระราชกฤษฎีกาเกี่ยวกับบทลงโทษทางปกครอง

ประการแรก กฎหมายความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2561 ถือเป็นพื้นฐานสำคัญในการควบคุมการกระทำที่ละเมิดความมั่นคงแห่งชาติในโลกไซเบอร์ มาตรา 17 วรรค 1 ของกฎหมายฉบับนี้ ระบุถึงการจารกรรมทางไซเบอร์ที่ละเมิดความลับของรัฐ ความลับทางธุรกิจ ความลับส่วนบุคคล ความลับของครอบครัว และชีวิตส่วนตัว การกระทำที่เฉพาะเจาะจง ได้แก่ การนำ การซื้อขาย การเปิดเผยข้อมูลโดยมิชอบด้วยกฎหมาย การลบและทำลายข้อมูล การก่อวินาศกรรมมาตรการทางเทคนิคเพื่อปกป้องข้อมูล การดักฟัง การบันทึกภาพ และการบันทึกภาพที่ผิดกฎหมาย และการกระทำอื่นๆ ที่ละเมิดความเป็นส่วนตัวของบุคคล

ประการที่สอง ประมวลกฎหมายอาญา พ.ศ. 2558 (แก้ไขเพิ่มเติม พ.ศ. 2560) ได้กำหนดความผิดที่เกี่ยวข้องไว้ ได้แก่ มาตรา 159 ว่าด้วยการกระทำละเมิดความลับของจดหมาย โทรศัพท์ และโทรเลข มาตรา 288 ว่าด้วยความผิดฐานให้หรือใช้ข้อมูลบนอินเทอร์เน็ตโดยมิชอบด้วยกฎหมาย มาตรา 291 ว่าด้วยความผิดฐานรวบรวมและซื้อขายข้อมูลบัญชีธนาคารโดยมิชอบด้วยกฎหมาย

ประการที่สาม พระราชกฤษฎีกาฉบับที่ 15/2020/ND-CP กำหนดบทลงโทษทางปกครองสำหรับการกระทำที่รวบรวม ใช้ และแบ่งปันข้อมูลส่วนบุคคลโดยมิชอบด้วยกฎหมาย โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล หรือการละเมิดกฎระเบียบว่าด้วยความปลอดภัยของข้อมูลส่วนบุคคล กฎระเบียบเหล่านี้ช่วยปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคล แต่เพื่อให้เกิดประสิทธิภาพ จำเป็นต้องปรับปรุงกฎหมาย สร้างความตระหนักรู้แก่สาธารณชน และเสริมสร้างศักยภาพในการบังคับใช้กฎหมายของหน่วยงานที่เกี่ยวข้องอย่างต่อเนื่อง

ประการที่สี่ เอกสารทางกฎหมายเฉพาะทางอื่นๆ บางฉบับยังยอมรับ DLCN ว่าเป็นสิทธิส่วนบุคคลและมีมาตรการป้องกันการละเมิด เช่น พระราชบัญญัติการตรวจสุขภาพและการรักษาพยาบาล พ.ศ. 2566 กำหนดสิทธิในการเคารพความเป็นส่วนตัวตามมาตรา 10 ดังนั้น ข้อมูลเกี่ยวกับสถานะสุขภาพและความเป็นส่วนตัวที่บันทึกไว้ในเวชระเบียนของผู้ป่วยจึงถูกเก็บรักษาไว้เป็นความลับ นอกจากนี้ พระราชบัญญัติการตรวจสุขภาพและการรักษาพยาบาลยังห้ามมิให้มีการลบหรือแก้ไขเวชระเบียนของผู้ป่วยโดยเด็ดขาด

นอกจากกฎหมายภายในประเทศแล้ว ข้อมูลส่วนบุคคลยังได้รับความคุ้มครองโดยมาตรการทางเทคนิคหรือกฎหมายระดับภูมิภาค สนธิสัญญาระหว่างประเทศ (กฎหมายระดับภูมิภาค เช่น ข้อบังคับคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป อนุสัญญาที่เกี่ยวข้องกับสิทธิมนุษยชน) มาตรการทางเทคนิคในการคุ้มครองข้อมูล จัดการ และป้องกันการรวบรวม การประมวลผล และการเปิดเผยข้อมูลส่วนบุคคลที่ผิดกฎหมาย เช่น การตั้งรหัสผ่าน การรักษาความปลอดภัยที่เข้มงวดขึ้น การจำกัดและปิดกั้นการเข้าถึง การใช้ซอฟต์แวร์รักษาความปลอดภัย การเข้ารหัสข้อมูล ฯลฯ เพื่อป้องกันความเสี่ยงต่อข้อมูลส่วนบุคคล มาตรการเหล่านี้ส่วนใหญ่เป็นการป้องกันตนเอง และหน่วยงานต่างๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลสามารถนำไปปฏิบัติได้อย่างแพร่หลายและแพร่หลาย

ปัญญาประดิษฐ์ (AI) ถือเป็นหนึ่งในเทคโนโลยีสำคัญในศตวรรษที่ 21 ที่สร้างความก้าวหน้าด้านกำลังการผลิตและยกระดับขีดความสามารถในการแข่งขันของประเทศ ภาพ: เอกสาร

การใช้กฎหมายปัจจุบันเกี่ยวกับสิทธิในการคุ้มครองข้อมูลส่วนบุคคล

ในปี พ.ศ. 2566 รัฐบาล จะออกพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ว่าด้วยการคุ้มครอง DLCN ให้แล้วเสร็จ และภายในปี พ.ศ. 2567 รัฐบาลจะยังคงออกพระราชกฤษฎีกาฉบับที่ 26/2024/ND-CP ว่าด้วยการจัดการความร่วมมือระหว่างประเทศด้านกฎหมายและการปฏิรูปกระบวนการยุติธรรม กฎหมายว่าด้วยการคุ้มครอง DLCN ก็อยู่ในระหว่างการพัฒนาเช่นกัน และคาดว่าจะมีผลบังคับใช้ตั้งแต่วันที่ 1 มกราคม พ.ศ. 2569 ในความเป็นจริง มีความล่าช้าระหว่างงานด้านนิติบัญญัติและสถานการณ์การละเมิดลิขสิทธิ์ DLCN ในเวียดนาม ยังไม่ได้รับการพัฒนาและประกาศใช้กฎหมายฉบับสมบูรณ์เกี่ยวกับการคุ้มครอง DLCN อย่างทันท่วงที และเอกสารที่มีอยู่ในปัจจุบันมีเพียงระดับอนุกฎหมาย (ที่ออกโดยรัฐบาล) ทำให้เกิดช่องว่างทางกฎหมายและความยากลำบากในการจัดการกับการละเมิดลิขสิทธิ์ สิทธิส่วนบุคคลได้รับผลกระทบ ความเชื่อมั่นของประชาชนที่มีต่อกฎหมายและเจ้าหน้าที่ลดลง ในขณะเดียวกันก็เปิดช่องให้กองกำลังฝ่ายศัตรูบิดเบือนและก่อวินาศกรรมพรรคและรัฐ

ฝ่ายรัฐบาลได้ดำเนินกิจกรรมการบริหารจัดการมากมาย โดยทั่วไปคือพระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP ซึ่งมีส่วนช่วยในการสร้างกรอบทางกฎหมายและส่งเสริมความร่วมมือระหว่างประเทศ หน่วยงานและหน่วยงานที่รับผิดชอบโดยตรงในการดำเนินงานด้านการปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครอง DLCN ในช่วงที่ผ่านมาได้พยายามและบรรลุผลสำเร็จตามเป้าหมาย สถิติจาก กระทรวงความมั่นคงสาธารณะ ระบุว่า ตั้งแต่ปี พ.ศ. 2558 ถึง พ.ศ. 2564 พบกรณีการเปิดเผยและสูญหายของความลับของรัฐในโลกไซเบอร์มากกว่า 350 กรณี ซึ่งสาเหตุที่พบบ่อยที่สุดคือการเปิดเผยข้อมูลลับบนเว็บไซต์และพอร์ทัลข้อมูลอิเล็กทรอนิกส์ของหน่วยงานรัฐ คิดเป็น 57.7% การเปิดเผยความลับผ่านโซเชียลมีเดีย เช่น Facebook และ Zalo คิดเป็น 9.3% และมีแนวโน้มเพิ่มขึ้น นอกจากนี้ ยังมีกรณีรั่วไหลผ่านบริการอีเมล เช่น Gmail และ Yahoo คิดเป็น 1.6% ตัวเลขเหล่านี้แสดงให้เห็นว่าความเสี่ยงต่อการสูญเสียความปลอดภัยของข้อมูลยังคงมีความซับซ้อน จำเป็นต้องมีการบริหารจัดการที่เข้มงวดขึ้นและมีความตระหนักรู้ด้านความปลอดภัยในหน่วยงานและองค์กรมากขึ้น

กระทรวงและหน่วยงานบริหารจัดการยังไม่ได้นำเทคโนโลยีความปลอดภัยใหม่ๆ มาใช้อย่างมีประสิทธิภาพ ทำให้เกิดช่องว่างทางกฎหมายและความเสี่ยงในการละเมิด DLCN แม้ว่าจะมีการประกาศใช้พระราชกฤษฎีกาฉบับที่ 13/2023/ND-CP แล้ว แต่การบังคับใช้ยังคงมีอยู่อย่างจำกัด บุคคลจำนวนมากยังไม่ตระหนักถึงสิทธิของตนอย่างถ่องแท้ นำไปสู่การเพิกเฉยเมื่อถูกละเมิด เช่น การข่มขู่ว่าจะเปิดเผยข้อมูลที่ละเอียดอ่อน การฉ้อโกง และการยักยอกทรัพย์สิน บุคคลบางคนได้รายงานหรือฟ้องร้องเมื่อสิทธิของตนถูกละเมิด แต่จำนวนนี้ยังถือว่าน้อย บุคคลจำนวนมากยังไม่ตระหนักถึงสิทธิของตนในการปกป้องข้อมูลส่วนบุคคลอย่างถ่องแท้ ส่งผลให้พวกเขาไม่รู้วิธีการดำเนินมาตรการเพื่อปกป้องสิทธิอันชอบธรรมของตน และมักจะนิ่งเฉยเมื่อเผชิญกับการละเมิด (เช่น การข่มขู่ว่าจะเปิดเผยรูปภาพ/ข้อมูลที่ละเอียดอ่อน การฉ้อโกง และการยักยอกทรัพย์สิน เป็นต้น)

การบุกรุกและเผยแพร่ข้อมูลไม่เพียงแต่ละเมิดสิทธิความเป็นส่วนตัวเท่านั้น แต่ยังทำลายเกียรติศักดิ์ของบุคคลอย่างร้ายแรงอีกด้วย ความจริงข้อนี้จำเป็นต้องเสริมสร้างมาตรการบริหารจัดการ เข้มงวดบทลงโทษสำหรับการละเมิด และสร้างความตระหนักรู้ให้ประชาชนเพื่อปกป้องสิทธิส่วนบุคคลในยุคดิจิทัล ⁽¹⁾ การบุกรุกและเผยแพร่ข้อมูลที่ละเอียดอ่อนไม่เพียงแต่ละเมิดสิทธิความเป็นส่วนตัวเท่านั้น แต่ยังทำลายเกียรติศักดิ์ของบุคคลอย่างร้ายแรงอีกด้วย การกระทำเหล่านี้จำเป็นต้องได้รับการจัดการอย่างจริงจังและจำเป็นต้องมีมาตรการป้องกันที่มีประสิทธิภาพ

ปัจจุบัน การจัดการการละเมิด DLCN ประสบปัญหาหลายประการเนื่องจากกรอบกฎหมายที่ไม่เพียงพอ แม้ว่าจะมีกฎระเบียบเฉพาะ แต่บทลงโทษสำหรับการละเมิดยังคงต่ำเมื่อเทียบกับผลที่ตามมา ตัวอย่างเช่น ในบางกรณี ผู้ละเมิดจะได้รับโทษทางปกครองเพียงค่าปรับ ซึ่งไม่เพียงพอต่อการยับยั้งการกระทำผิด ทำให้การละเมิดยังคงดำเนินต่อไป

ดังนั้น ในความเป็นจริง กระบวนการปรับปรุงและการใช้ระบบกฎหมายในการคุ้มครอง DLCN ยังคงมีข้อบกพร่องอยู่หลายประการ ส่งผลให้เกิดความยากลำบากและอุปสรรคในการรับรองความเป็นส่วนตัวและความปลอดภัยของข้อมูลเมื่อเผชิญกับการเติบโตอย่างก้าวกระโดดของเทคโนโลยีปัญญาประดิษฐ์

ประการแรก กรอบทางกฎหมายยังไม่สมบูรณ์ในบริบทของการพัฒนาปัญญาประดิษฐ์ (AI) ในเวียดนาม

เกี่ยวกับระบบเอกสารทางกฎหมาย: ระบบข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในเวียดนามในปัจจุบันมีอยู่ในเอกสารทางกฎหมายหลายฉบับ เช่น กฎหมายความมั่นคงปลอดภัยสารสนเทศเครือข่าย พ.ศ. 2558 กฎหมายความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2561 กฎหมายความมั่นคงแห่งชาติ พ.ศ. 2547 ประมวลกฎหมายแพ่ง พ.ศ. 2558 ประมวลกฎหมายอาญา พ.ศ. 2558 กฎหมายว่าด้วยการจัดการการละเมิดทางปกครอง พ.ศ. 2555 กฎหมายว่าด้วยบันทึกการพิจารณาคดี พ.ศ. 2552 กฎหมายว่าด้วยการคุ้มครองสิทธิผู้บริโภค พ.ศ. 2566 และกฎหมายว่าด้วยสถาบันสินเชื่อ พ.ศ. 2567... ในความเป็นจริง ข้อบังคับที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลในเอกสารเหล่านี้ขาดความสอดคล้องกัน โดยเอกสารแต่ละฉบับมีมุมมองที่แตกต่างกัน การขาดความสอดคล้องกันนี้ทำให้เกิดความซ้ำซ้อนและความขัดแย้งระหว่างบทบัญญัติทางกฎหมาย ก่อให้เกิดความยากลำบากในการบังคับใช้และการบังคับใช้กฎระเบียบในทางปฏิบัติ

เกี่ยวกับความครอบคลุมของกฎหมาย: กฎหมายที่เกี่ยวข้องส่วนใหญ่ขาดความเฉพาะเจาะจงและมีหลักการหรือแนวทางที่ชัดเจน ก่อให้เกิดความท้าทายมากมายสำหรับผู้มีส่วนได้ส่วนเสีย รวมถึงหน่วยงานบริหารจัดการและภาคธุรกิจ ในการตีความและบังคับใช้กฎหมายอย่างมีประสิทธิภาพ โดยเฉพาะอย่างยิ่ง เนื้อหาของ “ความเป็นส่วนตัวของข้อมูล” ยังไม่ได้ถูกกำหนดไว้อย่างชัดเจนในเอกสารทางกฎหมายหลายฉบับ ทำให้ยากต่อการกำหนดความรับผิดชอบทางกฎหมายเมื่อเกิดข้อพิพาท นอกจากนี้ มาตรฐานด้านความปลอดภัยเครือข่าย หรือความรับผิดชอบขององค์กรและภาคธุรกิจในการรวบรวมและจัดเก็บข้อมูลผู้ใช้ยังคงคลุมเครือ นำไปสู่การหลีกเลี่ยงกฎหมายหรือการละเมิดที่ยากต่อการดำเนินคดี นอกจากนี้ โครงสร้างของเอกสารทางกฎหมายและคำศัพท์เฉพาะทางยังคงไม่เหมาะสมหากไม่ได้ระบุถึงภาระหน้าที่ขององค์กรและภาคธุรกิจในการประมวลผลข้อมูล

เกี่ยวกับบทลงโทษสำหรับการละเมิด: ความรับผิดทางกฎหมายสำหรับการละเมิด DLCN ภายใต้กฎหมายเวียดนามปัจจุบันยังไม่รุนแรงเพียงพอที่จะยับยั้งได้ บทลงโทษที่ต่ำไม่เพียงแต่ส่งผลต่อประสิทธิภาพในการป้องกันการละเมิดเท่านั้น แต่ยังทำให้ประเด็นการคุ้มครองสิทธิของผู้ใช้กลายเป็นปัญหาที่ยากต่อการแก้ไขเมื่อเผชิญกับการละเมิดที่ร้ายแรงในทางปฏิบัติ

เวียดนามยังไม่ได้ออกกฎระเบียบเพื่อจัดตั้งหน่วยงานกำกับดูแลเฉพาะทางเพื่อคุ้มครอง DLCN ส่งผลให้ขาดองค์กรที่มีความสามารถและอำนาจเพียงพอในการตรวจสอบ จัดการ และติดตามการปฏิบัติตามกฎระเบียบ DLCN ทำให้เกิดช่องว่างขนาดใหญ่ในกลไกการคุ้มครองนี้ นอกจากนี้ ระบบกฎหมายของเวียดนามในปัจจุบันยังขาดกฎระเบียบโดยละเอียดเกี่ยวกับการแก้ไขผลกระทบจากการละเมิด DLCN โดยเฉพาะอย่างยิ่ง สิทธิที่จะถูกลืมในสถานการณ์ที่จำเป็นยังไม่ได้รับการบรรจุไว้ในกรอบกฎหมาย ทำให้เกิดช่องว่างในการคุ้มครองสิทธิของบุคคลจากการละเมิดเหล่านี้

จำเป็นต้องจัดตั้งหน่วยงานเฉพาะด้านการคุ้มครองและติดตามข้อมูลส่วนบุคคลที่สามารถประสานงานและจัดการข้อมูลได้อย่างมีประสิทธิภาพ จำเป็นต้องใช้ประโยชน์จากทรัพยากรจากหน่วยงานที่มีอยู่เพื่อจำกัดการขยายตัวของกลไกของรัฐที่ยุ่งยาก หน่วยงานนี้จะมีบทบาทสำคัญในการสร้างกรอบทางกฎหมายสำหรับการจัดการข้อมูลส่วนบุคคล โดยกำหนดมาตรฐานที่ชัดเจนและใช้งานได้จริงในการจัดเก็บ ประมวลผล และแบ่งปันข้อมูล ในขณะเดียวกัน หน่วยงานจะต้องเป็นที่อยู่ที่เชื่อถือได้สำหรับให้ประชาชนส่งการสนับสนุนเมื่อต้องการความช่วยเหลือในการแก้ไขปัญหาการละเมิดหรือการละเมิดข้อมูลส่วนบุคคล หน่วยงานนี้ยังเป็นศูนย์กลางในการประสานงานกับตำรวจและหน่วยงานที่เกี่ยวข้องเพื่อตรวจจับอาชญากรรมที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ซึ่งจะช่วยเพิ่มความสามารถในการตรวจจับและจัดการกับการละเมิดกฎหมาย

ประการที่สอง ความตระหนักและการเฝ้าระวังของผู้คนยังคงมีจำกัด ในขณะที่ปัญญาประดิษฐ์ (AI) ทำให้การละเมิด DLCN มีความซับซ้อนมากขึ้นเรื่อยๆ

ยังไม่ตระหนักถึงการคุ้มครองข้อมูลส่วนบุคคล ผู้รับสิทธิ์ DLCN มักแสดงความไม่ระมัดระวังโดยไม่ได้ตั้งใจเมื่อให้ข้อมูลส่วนบุคคลอย่างง่ายดาย ปัจจุบันแอปพลิเคชันและเว็บไซต์ส่วนใหญ่มีคำเตือนที่ชัดเจนเกี่ยวกับนโยบายความเป็นส่วนตัว อย่างไรก็ตาม ผู้ใช้ส่วนใหญ่ไม่ได้อ่านนโยบายนี้อย่างละเอียดเนื่องจากมีเวลาจำกัด ส่งผลให้ผู้ใช้ยอมรับข้อกำหนดทั้งหมดโดยปริยายโดยไม่เข้าใจอย่างชัดเจนว่าข้อมูลของตนถูกรวบรวม ประมวลผล หรือแบ่งปันอย่างไร

ในความเป็นจริง ผู้ใช้มักยินยอมให้องค์กรประมวลผลข้อมูลส่วนบุคคลได้อย่างอิสระโดยไม่เข้าใจกลไกการรวบรวม จัดเก็บ หรือใช้งานข้อมูลอย่างถ่องแท้ นอกจากนี้ เมื่อมีการแจ้งเตือนขอเข้าถึงรายชื่อผู้ติดต่อ คอลเลกชัน หรือไฟล์ข้อมูลอื่นๆ บนอุปกรณ์ ผู้ใช้หลายคนก็ยินยอมอย่างรวดเร็วโดยไม่พิจารณา โดยไม่ตั้งใจ ให้สิทธิ์เข้าถึงเนื้อหาทั้งหมดในแอปพลิเคชันหรือเว็บไซต์นั้น ซึ่งเป็นสาเหตุของการรั่วไหล การจัดสรร หรือการขายข้อมูลส่วนบุคคล ข้อมูลสำคัญ เช่น ข้อมูลชีวมิติ ประวัติส่วนตัว ความสัมพันธ์ สถานะสุขภาพ หรือข้อมูลทางการเงิน มักถูกเปิดเผยต่อสาธารณะ ก่อให้เกิดเงื่อนไขให้ซอฟต์แวร์รวบรวมข้อมูลสามารถใช้ประโยชน์ได้ นอกจากนี้ เจ้าหน้าที่ ข้าราชการ และลูกจ้างของรัฐบางส่วนยังไม่เข้าใจอย่างถ่องแท้เกี่ยวกับการจัดเตรียมและการจัดการข้อมูลส่วนบุคคลหรือข้อมูลที่เกี่ยวข้อง ซึ่งนำไปสู่การขาดความใส่ใจในการกำกับดูแล ให้คำแนะนำ และดำเนินงานจัดเก็บเอกสารในหน่วยงานและหน่วยงานต่างๆ

การจัดเก็บ เก็บรักษา และประมวลผลข้อมูลได้เผยให้เห็นข้อจำกัดมากมายในบริบทของการปฏิวัติทางวิทยาศาสตร์และเทคโนโลยีที่กำลังพัฒนาอย่างต่อเนื่อง การอัปเดตและการใช้ DLCN ในหน่วยงานและองค์กรของรัฐดำเนินการผ่านวิธีการจัดเก็บข้อมูลที่หลากหลาย รวมถึงการจัดเก็บข้อมูลในต่างประเทศ (เช่น ในสหรัฐอเมริกาและสิงคโปร์) ⁽²⁾ อย่างไรก็ตาม ยังไม่มีกฎระเบียบเฉพาะเกี่ยวกับความรับผิดชอบและกระบวนการจัดการสำหรับการจัดเก็บและการใช้ DLCN จากองค์กรที่ให้บริการพื้นที่จัดเก็บแบบเช่า ในขณะเดียวกัน ก็ยังขาดการกำกับดูแลจากหน่วยงานที่มีอำนาจหน้าที่ในการดำเนินการเหล่านี้ ความประมาทเลินเล่อนี้นำไปสู่ความเสี่ยงที่เพิ่มขึ้นที่เอกสารจดหมายเหตุจะเสื่อมคุณภาพหรือเสียหาย เอกสารจำนวนมากที่ไม่ได้รับการป้องกันอย่างเหมาะสมได้รับความเสียหายอย่างรุนแรงจากแมลงหรือปัจจัยด้านสิ่งแวดล้อม ทำให้ไม่สามารถกู้คืนได้ สำหรับข้อมูลอิเล็กทรอนิกส์ การขาดการอัปเดตอย่างสม่ำเสมอ รวมถึงตัวเลือกการสำรองข้อมูลและเก็บรักษา ทำให้การใช้ประโยชน์จากข้อมูลเป็นเรื่องยากหรือเป็นไปไม่ได้เมื่อจำเป็น

นอกจากนี้ หน่วยงานและหน่วยงานหลายแห่งยังจัดเตรียมพื้นที่จัดเก็บชั่วคราว ซึ่งเป็นอุปกรณ์จัดเก็บขั้นพื้นฐานที่ไม่เป็นไปตามมาตรฐานของรัฐในการเก็บรักษาบันทึกและจดหมายเหตุ งานด้านเอกสารและจดหมายเหตุมีบทบาทสำคัญอย่างยิ่งต่อกิจกรรมของหน่วยงานและองค์กร ⁽³⁾ โดยเฉพาะอย่างยิ่ง DLCN เมื่อถูกเข้ารหัสและจัดเก็บไว้ในฐานข้อมูลของเว็บไซต์อีคอมเมิร์ซ กลายเป็นเป้าหมายของการโจมตีทางไซเบอร์ ความล้มเหลวขององค์กรในการรับรองความปลอดภัยของระบบได้นำไปสู่การสูญเสียฐานข้อมูลสำคัญ ซึ่งเป็นความท้าทายสำคัญในการจัดการและเก็บรักษาข้อมูลดิจิทัล

การเผยแพร่และเผยแพร่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลยังคงล้าหลังกว่าการพัฒนาทางวิทยาศาสตร์และเทคโนโลยี หน่วยงานและองค์กรของรัฐไม่ได้ให้ความสำคัญกับการสร้างความตระหนักรู้และความรับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลอย่างเหมาะสม ผู้ใช้ยังไม่ตระหนักถึงความสำคัญและขาดมาตรการในการคุ้มครองข้อมูลส่วนบุคคล

ยังไม่มีการนำ DLCN มาใช้ และยังไม่ได้ใช้ประโยชน์สูงสุดในการสร้างรัฐบาลอิเล็กทรอนิกส์ การปฏิรูปการบริหารราชการแผ่นดิน การบริหารจัดการของรัฐ และการมีส่วนร่วมในการพัฒนาเศรษฐกิจและสังคม การจัดเก็บ DLCN ในหน่วยงานบริหารของรัฐยังคงขาดความสม่ำเสมอ เอกสารจำนวนมากอยู่ในสถานะ "แกะกล่อง" "กองพะเนิน" และยังไม่ได้ถูกนำไปใช้ประโยชน์อย่างเต็มที่เพื่อสร้างมูลค่าที่แท้จริง ความจำเป็นในการเชื่อมต่อ แบ่งปัน และใช้ฐานข้อมูลร่วมกันระหว่างกระทรวง หน่วยงาน และท้องถิ่นยังไม่ได้รับการตอบสนองอย่างมีประสิทธิภาพ นอกจากนี้ แม้ว่าจะมีโครงการลงทุนต่างๆ ที่ได้รับการจัดตั้งขึ้นและรวมอยู่ในแผนแล้ว แต่จนถึงปัจจุบัน งบประมาณสำหรับการสร้างระบบฐานข้อมูลร่วมกันในด้านวัฒนธรรม กีฬา และการท่องเที่ยวยังไม่ได้รับการอนุมัติ ส่งผลให้หน่วยงานของรัฐยังไม่สามารถใช้ประโยชน์ ประมวลผล และวิเคราะห์ DLCN เพื่อสร้างข้อมูลที่ละเอียดและครอบคลุม เพื่อการพัฒนาเศรษฐกิจและสังคมอย่างมีประสิทธิภาพ

การจัดเก็บ การเก็บรักษา และการประมวลผลข้อมูลเผยให้เห็นข้อจำกัดมากมายในบริบทของการปฏิวัติทางวิทยาศาสตร์และเทคโนโลยีที่กำลังพัฒนาอย่างต่อเนื่อง_รูปภาพ: nld.com.vn

กลยุทธ์ AI 2030 และการปฏิวัติการปกป้องข้อมูลส่วนบุคคลในเวียดนาม

กลยุทธ์การพัฒนาปัญญาประดิษฐ์ (AI) ของเวียดนามที่มีวิสัยทัศน์ถึงปี 2030 ไม่เพียงแต่แสดงให้เห็นถึงนวัตกรรมที่โดดเด่นเท่านั้น แต่ยังแสดงให้เห็นถึงความมุ่งมั่นอย่างแน่วแน่ในการส่งเสริมอนาคตของ AI อีกด้วย อย่างไรก็ตาม ควบคู่ไปกับการขยายตัวอย่างรวดเร็วของ AI ประเด็นการคุ้มครอง DLCN จึงมีความเร่งด่วนมากขึ้นเมื่อกรอบกฎหมายปัจจุบันยังไม่ครอบคลุมและมีประสิทธิภาพเพียงพอที่จะจัดการกับการละเมิดที่เกี่ยวข้อง จากแนวปฏิบัติและบทเรียนจากประเทศอื่นๆ จำเป็นต้องคำนึงถึงเนื้อหาต่อไปนี้:

ประการแรก ให้ พัฒนาเอกสารทางกฎหมายแยกต่างหากเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

เวียดนามกำลังอยู่ระหว่างการร่างกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยอ้างอิงจากกฎหมายของประเทศอื่นๆ และความคิดเห็นของประชาชน ร่างกฎหมายฉบับนี้ครอบคลุมประเด็นสำคัญหลายประการ ได้แก่

- ขอบเขตการใช้งาน: การปกป้องข้อมูลของบุคคล องค์กร และหน่วยงานของเวียดนาม รวมถึงชาวต่างชาติที่ดำเนินการ อาศัยอยู่ หรือมีส่วนร่วมในการประมวลผลข้อมูลในเวียดนาม

- วัตถุเพื่อการปกป้อง: รวมถึงข้อมูลตำแหน่งที่ตั้ง หมายเลขประจำตัวโดยตรง (เช่น หมายเลขบัตรประชาชน, CCCD, หนังสือเดินทาง, อีเมล), ข้อมูลชีวมาตร (ลายนิ้วมือ, DNA), ข้อมูลทางการเงิน, ข้อมูลครอบครัวและพฤติกรรม และข้อมูลประเภทอื่นๆ ที่สามารถระบุตัวตนของบุคคลได้

- หลักการคุ้มครองและสิทธิของเจ้าของข้อมูล: กำหนดหลักการต่างๆ เช่น ความถูกต้องตามกฎหมาย ความโปร่งใส และวัตถุประสงค์ รับรองสิทธิในการเข้าถึง การโอน การแก้ไข การลบ และสิทธิในการ "ถูกลืม"

- กฎระเบียบว่าด้วยความรับผิดชอบและการจัดการการละเมิด: กำหนดหน้าที่และอำนาจของหน่วยงานที่เกี่ยวข้อง (ผู้ควบคุม ผู้ประมวลผล ผู้ปกป้องข้อมูล และผู้เชี่ยวชาญ) พร้อมทั้งกลไกการลงโทษ เช่น การชดเชยความเสียหาย การจัดการทางปกครองและทางอาญา

- การประสานข้อมูลทางกฎหมาย: หน่วยงานร่างกฎหมายต้องประสานงานอย่างใกล้ชิดกับฝ่ายที่เกี่ยวข้อง ตรวจสอบเอกสารปัจจุบัน และชี้แจงความสัมพันธ์กับกฎหมายข้อมูลปี 2024 เพื่อหลีกเลี่ยงการซ้ำซ้อนและทับซ้อนระหว่างกฎระเบียบ

ประการที่สอง เพิ่มบทลงโทษสำหรับองค์กรที่ละเมิด

แม้ว่ากฎหมายปัจจุบันจะกำหนดบทลงโทษสำหรับบุคคลที่ละเมิดกฎหมายเป็นหลัก แต่ในความเป็นจริง ธุรกิจที่มุ่งแสวงหาผลกำไรกลับทำการซื้อ ขาย และจัดเก็บ DLCN อย่างผิดกฎหมายผ่านระบบทางเทคนิคเฉพาะทาง การขยายขอบเขตบทลงโทษสำหรับองค์กรที่ละเมิดเป็นสิ่งจำเป็นเพื่อยับยั้งและป้องกันการละเมิดความเป็นส่วนตัวของบุคคล หากเพียงแค่ลงโทษบุคคล กฎหมายอาจสร้างช่องโหว่ให้นิติบุคคลละเมิด ซึ่งยังไม่เพียงพอที่จะยับยั้งได้ เพื่อการยับยั้ง สำหรับการละเมิดสิทธิคุ้มครอง DLCN ทางปกครอง “ผลกำไรที่ผิดกฎหมายที่ได้รับจากการกระทำละเมิดสิทธิคุ้มครอง DLCN จะถูกบังคับให้คืน” สำหรับการละเมิดสิทธิคุ้มครอง DLCN ทางอาญา นอกจากบทลงโทษข้างต้นแล้ว ควรมีรูปแบบเพิ่มเติมของ “การบังคับหยุดดำเนินการ” หรือ “การระงับการดำเนินงานชั่วคราว” สำหรับองค์กรที่ละเมิด ด้วยเหตุนี้ เวียดนามจึงมุ่งมั่นที่จะสร้างระบบกฎหมายที่ครอบคลุมและสอดคล้องกันสำหรับการคุ้มครองข้อมูลส่วนบุคคล ซึ่งไม่เพียงแต่จะรับรองสิทธิของประชาชนเท่านั้น แต่ยังสร้างเงื่อนไขที่เอื้ออำนวยต่อการพัฒนาปัญญาประดิษฐ์อย่างยั่งยืนในอนาคตอีกด้วย

ประการที่สาม จัดตั้งหน่วยงานเฉพาะด้านการคุ้มครองและกำกับดูแลข้อมูลส่วนบุคคลที่สามารถประสานงานและจัดการข้อมูลได้อย่างมีประสิทธิภาพ ในหลายประเทศทั่วโลกในสหภาพยุโรป (EU) ได้จัดตั้งหน่วยงานคุ้มครองข้อมูลอิสระและบรรลุผลสำเร็จเชิงบวกมากมาย หน่วยงานเหล่านี้ไม่เพียงแต่ทำหน้าที่กำกับดูแลการประมวลผลข้อมูลภายในประเทศเท่านั้น แต่ยังเป็นสะพานเชื่อมความร่วมมือระหว่างประเทศ ช่วยจัดการและควบคุมข้อมูลที่เกี่ยวข้องกับพลเมืองของตนเมื่อมีการประมวลผลข้อมูลในต่างประเทศ รูปแบบนี้ไม่เพียงแต่สร้างความโปร่งใสเท่านั้น แต่ยังเพิ่มประสิทธิภาพในการคุ้มครองสิทธิของพลเมืองแต่ละคนจากความเสี่ยงต่อการสูญหาย การละเมิด และการละเมิดข้อมูลส่วนบุคคล เวียดนามควรนำประสบการณ์ของประเทศเหล่านี้มาใช้ในการจัดตั้งหน่วยงานคุ้มครองข้อมูลที่เป็นอิสระ

ประการที่สี่ เพิ่มระดับบทลงโทษทางปกครองและทางอาญาสำหรับการละเมิดข้อมูลส่วนบุคคล การขยายกรอบบทลงโทษอาจรวมถึงมาตรการต่างๆ เช่น การเรียกคืนผลประโยชน์ที่ได้มาโดยมิชอบทั้งหมดจากการละเมิด ขณะเดียวกัน การเพิ่มบทลงโทษที่รุนแรงขึ้น เช่น การจำคุกสำหรับการละเมิดที่ร้ายแรงหรือซ้ำซาก เพื่อเพิ่มประสิทธิภาพของการบังคับใช้กฎหมาย การทำเช่นนี้ไม่เพียงแต่จะสร้างความยุติธรรมให้กับผู้ได้รับผลกระทบเท่านั้น แต่ยังเป็นแนวทางที่เด็ดขาดในการสร้างความตระหนักรู้เกี่ยวกับการบังคับใช้กฎหมายและการคุ้มครองความเป็นส่วนตัวในยุคดิจิทัลอีกด้วย

ประการที่ห้า พัฒนาหลักการในการระบุการละเมิดแทนการระบุรายการการละเมิด ปัจจุบัน กฎหมายส่วนใหญ่ใช้วิธีการระบุรายการการละเมิด แต่ในความเป็นจริง DLCN และประเด็นต่างๆ ที่เกี่ยวข้องกับ DLCN มีความหลากหลายและไร้ขีดจำกัด แทนที่จะพยายามระบุรายการหรือตั้งสมมติฐานที่เฉพาะเจาะจง กฎหมายคุ้มครอง DLCN ในอนาคตควรเปลี่ยนไปสู่การสร้างหลักการพื้นฐานที่เป็นแนวทาง หลักการเหล่านี้จำเป็นต้องช่วยกำหนดสิทธิและหน้าที่ของบุคคลที่เกี่ยวข้องอย่างชัดเจน ระบุการละเมิด สร้างกรอบกฎหมายที่ยืดหยุ่นมากขึ้น และกลไกความรับผิดชอบที่ชัดเจน ซึ่งจะส่งเสริมให้บุคคลต่างๆ ส่งเสริมผลประโยชน์ของตนในการคุ้มครอง DLCN อย่างจริงจัง ในขณะเดียวกันก็สอดคล้องกับการพัฒนาที่เปลี่ยนแปลงไปของสังคมและเทคโนโลยี

ประการที่หก กำกับดูแลการประยุกต์ใช้เทคโนโลยีการเข้ารหัสขั้นสูงในการปกป้องข้อมูลของหน่วยงานภาครัฐ ขอแนะนำให้นำเทคโนโลยีการเข้ารหัสข้อมูลบล็อกเชน ⁽⁴⁾ มาประยุกต์ใช้ ในการจัดการและปกป้องข้อมูลส่วนบุคคลของผู้ใช้ในระบบข้อมูลสาธารณะ สำหรับข้อมูลที่บุคคลและองค์กรนำไปใช้ในกระบวนการให้บริการสาธารณะ อาจกลายเป็นภัยคุกคามจากอาชญากรไซเบอร์ได้ ปัจจุบันบล็อกเชนเป็นเทคโนโลยีใหม่ที่มีความสามารถในการนำไปใช้ได้จริงและมีความปลอดภัยสูง เหมาะสำหรับกระบวนการเปลี่ยนผ่านเทคโนโลยี 4.0 สำหรับหน่วยงานภาครัฐ เทคโนโลยีการเข้ารหัสไม่เพียงแต่ช่วยรักษาความปลอดภัยของข้อมูลเท่านั้น แต่ยังช่วยให้มั่นใจได้ว่าเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลสำคัญของบุคคลและองค์กรที่จัดเก็บไว้ได้ ในบริบทของการพัฒนาเทคโนโลยีอย่างรวดเร็ว การประยุกต์ใช้เทคโนโลยีขั้นสูงในการจัดการข้อมูลส่วนบุคคลจึงเป็นสิ่งที่หลีกเลี่ยงไม่ได้ ระบบเฝ้าระวังออนไลน์ เทคโนโลยีปัญญาประดิษฐ์ (AI) และข้อมูลขนาดใหญ่สามารถนำมาใช้เพื่อตรวจสอบกิจกรรมการเข้าถึงระบบ ตรวจจับ และป้องกันการกระทำผิดกฎหมายแบบเรียลไทม์ การผสมผสานระหว่างกฎหมายและเทคโนโลยีจะช่วยเพิ่มประสิทธิภาพในการจัดการ พร้อมกับลดความเสี่ยงที่อาจเกิดขึ้น การเข้ารหัสนี้จำเป็นต้องอิงตามลักษณะทางชีวมิติ เพื่อจำกัดการรั่วไหลของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่มุ่งร้าย

-

(1) ดู: "คลิปวิดีโออันละเอียดอ่อนของ Van Mai Huong จากกล้องวงจรปิดในบ้านส่วนตัวของเธอถูกเปิดเผย?" หนังสือพิมพ์อิเล็กทรอนิกส์ VietNamnet, https://vietnamnet.vn/soc-van-mai-huong-bi-lo-loat-clip-nhay-cam-tu-camera-an-ninh-trong-nha-rieng-i39562.html, 2019
(2) Hoang Thi Hoai Tho, “การคุ้มครองข้อมูลส่วนบุคคลในบริบทของการปฏิวัติอุตสาหกรรมครั้งที่สี่ภายใต้กฎหมายเวียดนาม” วิทยานิพนธ์ปริญญาโทสาขานิติศาสตร์ มหาวิทยาลัยนิติศาสตร์ มหาวิทยาลัยแห่งชาติเวียดนาม ฮานอย 2023
(3) ดู: Vu Thi To Nga, “แนวทางแก้ไขบางประการเพื่อปรับปรุงประสิทธิภาพงานเอกสารและเอกสารสำคัญ ณ สำนักงานอัยการจังหวัด Son La” พอร์ทัลข้อมูลอิเล็กทรอนิกส์ของสำนักงานอัยการสูงสุด https://vksndtc.gov.vn/tin-tuc/cong-tac-kiem-sat/mot-so-giai-phap-nang-caohieu-qua-cong-tac-van-th-d10-t7194.html, 15 พฤศจิกายน 2562
(4) บล็อคเชนเป็นระบบฐานข้อมูลแบบกระจายที่ทำงานบนกลไกบล็อคเชน โดยข้อมูลจะถูกเก็บไว้ในบล็อกและเชื่อมโยงกันอย่างแน่นหนาเป็นห่วงโซ่ต่อเนื่อง โดยข้อมูลจะถูกเข้ารหัสโดยใช้อัลกอริทึมที่ซับซ้อน

ที่มา: https://tapchicongsan.org.vn/web/guest/nghien-cu/-/2018/1088002/phap-luat-ve-quyen-duoc-bao-ho-du-lieu-ca-nhan-trong-boi-canh-phat-trien-tri-tue-nhan-tao-%28ai%29-tai-viet-nam-va-mot-so-kien-nghi.aspx