ความท้าทายในการปกป้องข้อมูลส่วนบุคคล

การเปลี่ยนแปลงทางดิจิทัล การพัฒนาเศรษฐกิจดิจิทัล และการสร้างสังคมดิจิทัลเป็นกระแสของยุคสมัย ข้อมูลส่วนบุคคลเป็นหนึ่งในองค์ประกอบหลักสำหรับการดำเนินการเปลี่ยนแปลงทางดิจิทัล การพัฒนาเศรษฐกิจดิจิทัล และการสร้างสังคมดิจิทัล การพัฒนาเทคโนโลยีใหม่ๆ หลายอย่างยังสร้างความจำเป็นในการปกป้องข้อมูลส่วนบุคคล เช่น การประมวลผลข้อมูลขนาดใหญ่ ปัญญาประดิษฐ์ การประมวลผลแบบคลาวด์ บล็อกเชน และโลกเสมือนจริง

ปัจจุบัน การละเมิดข้อมูลและการรั่วไหลของข้อมูลส่วนบุคคลเป็นเรื่องที่แพร่หลายในโลกไซเบอร์ จากกรณีการละเมิดข้อมูลครั้งใหญ่ 10 ครั้งในเวียดนามที่ระบบรักษาความปลอดภัยทางไซเบอร์ของ Viettel บันทึกไว้เมื่อเร็วๆ นี้ มีกรณีหนึ่งที่เกี่ยวข้องกับการขายซอร์สโค้ดและข้อมูลลูกค้าประมาณ 300 GB จากบริษัทเทคโนโลยีแห่งหนึ่ง สองกรณีที่เกี่ยวข้องกับการขายและแบ่งปันข้อมูลจากมหาวิทยาลัยชั้นนำหลายแห่งในเวียดนาม โดยมีฐานข้อมูลรั่วไหลประมาณ 500 MB สองกรณีที่เกี่ยวข้องกับการขายซอร์สโค้ดจากบริษัทสื่อและค้าปลีกหลายแห่ง โดยมีข้อมูลประมาณ 3.5 ล้านรายการ หนึ่งกรณีที่เกี่ยวข้องกับการรั่วไหลของซอร์สโค้ดระบบและข้อมูลลูกค้าจากบริษัทที่ดำเนินงานในภาคพลังงาน และอีกสี่กรณีที่เกี่ยวข้องกับการรั่วไหลของข้อมูลส่วนบุคคล โดยมีซอร์สโค้ดประมาณ 15 GB และข้อมูลเกือบ 4 ล้านรายการ หน่วยงานที่เกี่ยวข้องได้ดำเนินการแก้ไขช่องโหว่อย่างรวดเร็วและออกคำเตือนมากมายแก่บุคคลและองค์กรต่างๆ เช่น ไม่ควรให้หมายเลขโทรศัพท์หรือรายละเอียดบัญชีธนาคารระหว่างการทำธุรกรรมและการซื้อสินค้า

ข้อมูลจากการทำธุรกรรมประกอบด้วยข้อมูลรายละเอียดสูงเกี่ยวกับบุคคล องค์กร และธุรกิจต่างๆ เช่น ชื่อเต็ม วันเกิด หมายเลขประจำตัวประชาชน ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัญชีธนาคาร (รวมถึงยอดเงินคงเหลือ) ญาติ ตำแหน่งงาน เป็นต้น ปัญหาเหล่านี้เน้นย้ำถึงความจำเป็นเร่งด่วนในการคุ้มครองข้อมูลส่วนบุคคล

กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้รับการอนุมัติจาก สภาแห่งชาติ และจะมีผลบังคับใช้ในวันที่ 1 มกราคม 2569 เนื่องจากวันมีผลบังคับใช้ใกล้เข้ามาแล้ว จึงมีความต้องการเร่งด่วนในการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น เพื่อให้มั่นใจได้ว่ามีการควบคุมอย่างเข้มงวดเมื่อองค์กรและหน่วยงานต่างๆ ได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคล จึงจำเป็นต้องมีกฎระเบียบที่ชัดเจนเกี่ยวกับวัตถุประสงค์ของการใช้ข้อมูล รายชื่อแหล่งที่มาของข้อมูลเพื่อให้มั่นใจในความถูกต้องแม่นยำ และระยะเวลาการเก็บรักษาข้อมูลที่อนุญาต หากฝ่ายที่เข้าถึงข้อมูลละเมิดกฎ ควรมีกลไกและวิธีการในการเพิกถอนความยินยอม และนโยบายสำหรับการลบหรือทำลายข้อมูลส่วนบุคคล

เมื่อกฎหมายมีผลบังคับใช้ จะมีระเบียบข้อบังคับทั่วไป แต่สำหรับข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลส่วนตัว จำเป็นต้องมีระเบียบข้อบังคับเฉพาะ การกำหนดระเบียบข้อบังคับที่ชัดเจนยิ่งขึ้น จะทำให้การบังคับใช้ง่ายขึ้น จุดประสงค์ก็เพื่อปกป้องสิทธิและผลประโยชน์ที่ชอบด้วยกฎหมายของหน่วยงาน องค์กร และบุคคล เมื่อเกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลที่เกี่ยวข้องกับกฎหมายและประเด็นสาธารณะ

โด ตรัง

ที่มา: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html