ข้อมูลส่วนบุคคลที่ละเอียดอ่อนคืออะไร

พระราชกฤษฎีกามีผลบังคับใช้ตั้งแต่วันที่ 1 กรกฎาคม พ.ศ.2566

พระราชกฤษฎีกานี้ใช้กับหน่วยงาน องค์กร และบุคคลในเวียดนาม และหน่วยงาน บุคคล และองค์กรต่างประเทศในเวียดนามที่มีส่วนร่วมโดยตรงหรือเกี่ยวข้องกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลในเวียดนาม

ซึ่งข้อมูลส่วนบุคคลหมายถึงข้อมูลที่อยู่ในรูปแบบสัญลักษณ์ ตัวอักษร ตัวเลข รูปภาพ เสียง หรือรูปแบบอื่นๆ ที่คล้ายกันในสภาพแวดล้อมอิเล็กทรอนิกส์ที่เกี่ยวข้องกับบุคคลใดบุคคลหนึ่ง หรือช่วยระบุตัวบุคคลใดบุคคลหนึ่งโดยเฉพาะ

ข้อมูลส่วนบุคคลรวมถึงข้อมูลส่วนบุคคลพื้นฐานและข้อมูลส่วนบุคคลที่ละเอียดอ่อน ข้อมูลส่วนบุคคลพื้นฐาน ได้แก่ ชื่อ-นามสกุล, วันเกิด, เพศ, สถานที่เกิด, สัญชาติ, รูปถ่ายส่วนตัว, หมายเลขโทรศัพท์, หมายเลขบัตรประชาชน, หมายเลขบัญชี, หมายเลขประจำตัวประชาชน, หมายเลขป้ายทะเบียนรถ, รหัสภาษี,...

ข้อมูลส่วนบุคคลที่ละเอียดอ่อนคือข้อมูลที่เกี่ยวข้องกับความเป็นส่วนตัวของบุคคลซึ่งหากถูกละเมิด จะส่งผลโดยตรงต่อสิทธิและผลประโยชน์ที่ถูกต้องตามกฎหมายของบุคคลนั้น เช่น ทัศนคติ ทางการเมือง ทัศนคติทางศาสนา สถานะสุขภาพและข้อมูลส่วนตัวจะถูกบันทึกในเวชระเบียน ยกเว้นข้อมูลหมู่เลือด ข้อมูลที่เกี่ยวกับเชื้อชาติ ชาติพันธุ์; ข้อมูลเกี่ยวกับลักษณะทางพันธุกรรมที่สืบทอดหรือได้รับมาของบุคคล ข้อมูลเกี่ยวกับลักษณะทางกายภาพและลักษณะทางชีวภาพของแต่ละบุคคล ข้อมูลเกี่ยวกับชีวิตทางเพศและรสนิยมทางเพศของบุคคล ข้อมูลเกี่ยวกับอาชญากรรมและการกระทำผิดทางอาญาที่รวบรวมและจัดเก็บโดยหน่วยงานบังคับใช้กฎหมาย ข้อมูลลูกค้าของสถาบันสินเชื่อ สาขาธนาคารต่างประเทศ ผู้ให้บริการตัวกลางชำระเงิน และองค์กรที่ได้รับอนุญาตอื่น ๆ รวมถึง: ข้อมูลระบุตัวตนลูกค้าตามที่กฎหมายกำหนด ข้อมูลบัญชี ข้อมูลเงินฝาก ข้อมูลสินทรัพย์ที่ฝาก ข้อมูลการทำธุรกรรม ข้อมูลเกี่ยวกับองค์กรและบุคคลที่ค้ำประกันของสถาบันสินเชื่อ สาขาธนาคาร และผู้ให้บริการตัวกลางชำระเงิน ข้อมูลตำแหน่งที่อยู่ของบุคคลซึ่งได้รับการกำหนดผ่านบริการตำแหน่ง ข้อมูลส่วนบุคคลอื่น ๆ ถูกกำหนดโดยกฎหมายว่าเป็นข้อมูลเฉพาะและต้องมีมาตรการรักษาความปลอดภัยที่จำเป็น

ข้อมูลส่วนบุคคลจะได้รับการประมวลผลตามกฎหมาย เจ้าของข้อมูลจะได้รับแจ้งเกี่ยวกับกิจกรรมที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของเขา/เธอ ข้อมูลส่วนบุคคลจะถูกจัดเก็บไว้เฉพาะช่วงระยะเวลาที่เกี่ยวข้องกับจุดประสงค์ในการประมวลผลข้อมูลเท่านั้น หน่วยงาน องค์กร และบุคคลที่ละเมิดข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล อาจได้รับการดำเนินการทางวินัย การลงโทษทางปกครอง หรือดำเนินคดีทางอาญาตามข้อบังคับนั้น ขึ้นอยู่กับความร้ายแรง

รัฐบาล ยังได้ออกกฎหมายห้ามหลายฉบับในพระราชกฤษฎีกาว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอีกด้วย การกระทำดังกล่าวรวมถึงการประมวลผลข้อมูลส่วนบุคคลที่ละเมิดกฎหมาย การประมวลผลข้อมูลส่วนบุคคลเพื่อสร้างข้อมูลและข้อมูลที่มุ่งเป้าไปที่การต่อต้านสาธารณรัฐสังคมนิยมเวียดนาม

นอกจากนี้ การประมวลผลข้อมูลส่วนบุคคลเพื่อสร้างข้อมูลและข้อมูลที่ส่งผลกระทบต่อความมั่นคงของชาติ ความสงบเรียบร้อยและความปลอดภัยทางสังคม และสิทธิและผลประโยชน์ที่ถูกต้องตามกฎหมายขององค์กรและบุคคลอื่นยังถูกห้ามอย่างเคร่งครัดอีกด้วย

ที่น่าสังเกตคือ ตามพระราชกฤษฎีกานี้ การประมวลผลข้อมูลส่วนบุคคลจะต้องได้รับการแจ้งให้ทราบและได้รับความยินยอมจากเจ้าของข้อมูล เจ้าของข้อมูลยังมีสิทธิที่จะร้องขอให้ผู้ควบคุมข้อมูลมอบ หรือแก้ไข หรือลบข้อมูลส่วนบุคคลของเขา/เธอ

ในกรณีฉุกเฉิน เพื่อปกป้องชีวิต สุขภาพของเจ้าของข้อมูลหรือบุคคลอื่น และในกรณีฉุกเฉินเกี่ยวกับความปลอดภัย การป้องกันประเทศ โรคระบาด ภัยพิบัติ ... ผู้ควบคุมข้อมูลและหน่วยงานรัฐที่มีอำนาจสามารถประมวลผลข้อมูลส่วนบุคคลโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล

หน่วยงานและองค์กรที่มีอำนาจยังได้รับอนุญาตให้บันทึกเสียง วิดีโอ และประมวลผลข้อมูลส่วนบุคคลที่รวบรวมจากกิจกรรมเหล่านี้ในสถานที่สาธารณะเพื่อวัตถุประสงค์ในการปกป้องความมั่นคงของชาติ ความสงบเรียบร้อยและความปลอดภัยทางสังคม และสิทธิและผลประโยชน์ที่ถูกต้องตามกฎหมายขององค์กรและบุคคลโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล

ในส่วนของข้อมูลส่วนบุคคลของเด็ก การประมวลผลข้อมูลดังกล่าวต้องได้รับความยินยอมจากเด็กหากเด็กอายุ 7 ปีขึ้นไป และได้รับความยินยอมจากผู้ปกครองหรือผู้ดูแล ยกเว้นในกรณีพิเศษบางกรณี

สำหรับกิจกรรมการตลาดและการโฆษณา องค์กรและบุคคลต่างๆ สามารถใช้ข้อมูลส่วนบุคคลของลูกค้าที่รวบรวมผ่านกิจกรรมทางธุรกิจได้เฉพาะเมื่อได้รับความยินยอมจากเจ้าของข้อมูลเท่านั้น การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ทางการตลาดและการแนะนำผลิตภัณฑ์จะต้องได้รับความยินยอมจากลูกค้าโดยต้องมีความรู้ที่ชัดเจนเกี่ยวกับเนื้อหา วิธีการ และความถี่ของการแนะนำผลิตภัณฑ์

นอกจากนี้ พระราชกฤษฎีกายังกำหนดอย่างชัดเจนว่าองค์กรและบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลจะต้องใช้มาตรการป้องกันเพื่อป้องกันการรวบรวมข้อมูลโดยผิดกฎหมายจากระบบและบริการของตน การตั้งค่าซอฟต์แวร์ มาตรการทางเทคนิค หรือการจัดระเบียบการรวบรวม การโอน การซื้อหรือการขายข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ถือเป็นการฝ่าฝืนกฎหมาย

นอกจากนี้ พระราชกฤษฎีกายังกำหนดสิทธิและภาระผูกพันของเจ้าของข้อมูล รวมถึงความรับผิดชอบของหน่วยงาน เจ้าของข้อมูล และบุคคลในการคุ้มครองข้อมูลส่วนบุคคลอย่างชัดเจน

มาตรการคุ้มครองข้อมูลส่วนบุคคล

พระราชกฤษฎีกาดังกล่าวระบุไว้ชัดเจนว่ามาตรการคุ้มครองข้อมูลส่วนบุคคลจะถูกใช้ตั้งแต่เริ่มต้นและตลอดกระบวนการประมวลผลข้อมูลส่วนบุคคล

มาตรการคุ้มครองข้อมูลส่วนบุคคล ได้แก่: มาตรการบริหารจัดการที่ดำเนินการโดยองค์กรและบุคคลที่เกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคล มาตรการทางเทคนิคที่นำมาใช้โดยองค์กรและบุคคลที่เกี่ยวข้องในการประมวลผลข้อมูลส่วนบุคคล มาตรการที่หน่วยงานบริหารของรัฐที่มีอำนาจดำเนินการตามบทบัญญัติของพระราชกฤษฎีกานี้และกฎหมายที่เกี่ยวข้อง มาตรการการสืบสวนและดำเนินคดีที่ดำเนินการโดยหน่วยงานของรัฐที่มีอำนาจหน้าที่; มาตรการอื่น ๆ ตามที่กฎหมายกำหนด

การคุ้มครองข้อมูลส่วนบุคคลพื้นฐานคือการใช้มาตรการคุ้มครองข้อมูลส่วนบุคคลข้างต้น จัดทำและประกาศกฎเกณฑ์เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โดยระบุภารกิจที่ต้องดำเนินการให้ชัดเจนตามพระราชกฤษฎีกานี้ ส่งเสริมการใช้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมกับสาขา อาชีพ และกิจกรรมที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล ตรวจสอบความปลอดภัยของระบบเครือข่ายและวิธีการอุปกรณ์ที่ให้บริการการประมวลผลข้อมูลส่วนบุคคลก่อนการประมวลผล ลบข้อมูลที่กู้คืนไม่ได้หรือทำลายอุปกรณ์ที่มีข้อมูลส่วนบุคคล

การปกป้องข้อมูลส่วนบุคคลที่ละเอียดอ่อนหมายถึงการใช้มาตรการการปกป้องข้อมูลส่วนบุคคลและการปกป้องข้อมูลส่วนบุคคลพื้นฐานข้างต้น กำหนดหน่วยงานที่รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล กำหนดผู้รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และแลกเปลี่ยนข้อมูลเกี่ยวกับหน่วยงานและผู้ที่รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลกับหน่วยงานคุ้มครองข้อมูลส่วนบุคคล กรณีที่ผู้ควบคุมข้อมูลส่วนบุคคล ผู้ควบคุมและประมวลผลข้อมูลส่วนบุคคล ผู้ประมวลผลข้อมูล หรือบุคคลที่สามเป็นบุคคลธรรมดา จะต้องมีการแลกเปลี่ยนข้อมูลของบุคคลดังกล่าว แจ้งให้เจ้าของข้อมูลทราบว่ามีการประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อนของเจ้าของข้อมูล ยกเว้นในกรณีที่กำหนดไว้บางกรณี

สำนักงานคุ้มครองข้อมูลส่วนบุคคล

พระราชกฤษฎีกาดังกล่าวได้ระบุไว้อย่างชัดเจนว่าหน่วยงานที่รับผิดชอบในการคุ้มครองข้อมูลส่วนบุคคลคือกรมความปลอดภัยทางไซเบอร์และการป้องกันและควบคุมอาชญากรรมทางเทคโนโลยีขั้นสูง ของกระทรวงความมั่นคงสาธารณะ ซึ่งมีหน้าที่ช่วยเหลือกระทรวงความมั่นคงสาธารณะในการดำเนินการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

พอร์ทัลแห่งชาติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล: ให้ข้อมูลเกี่ยวกับแนวปฏิบัติ นโยบาย และกฎหมายของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เผยแพร่และเผยแพร่แนวนโยบายและกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลให้เป็นที่รู้จักทั่วไป อัปเดตข้อมูล สถานะการคุ้มครองข้อมูลส่วนบุคคล; รับข้อมูล บันทึก และข้อมูลเกี่ยวกับกิจกรรมการปกป้องข้อมูลส่วนบุคคลผ่านทางไซเบอร์สเปซ ให้ข้อมูลผลการประเมินการทำงานคุ้มครองข้อมูลส่วนบุคคลของหน่วยงาน องค์กร และบุคคลที่เกี่ยวข้อง

นอกจากนี้ พอร์ทัลแห่งชาติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลยังได้รับการแจ้งเตือนการละเมิดกฎข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลอีกด้วย เตือนและประสานงานการเตือนเกี่ยวกับความเสี่ยงและการละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด จัดการกับการละเมิดการคุ้มครองข้อมูลส่วนบุคคลตามบทบัญญัติของกฎหมาย ดำเนินการกิจกรรมอื่น ๆ ตามที่กฎหมายกำหนดว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

เงื่อนไขการรับประกันกิจกรรมการคุ้มครองข้อมูลส่วนบุคคล

พระราชกฤษฎีกาได้ระบุไว้อย่างชัดเจนว่าเงื่อนไขในการรับรองกิจกรรมการปกป้องข้อมูลส่วนบุคคล ได้แก่:

หน่วยงานคุ้มครองข้อมูลส่วนบุคคล ได้แก่: หน่วยงานงานคุ้มครองข้อมูลส่วนบุคคลที่จัดตั้งขึ้นที่หน่วยงานคุ้มครองข้อมูลส่วนบุคคล หน่วยงานและบุคลากรที่มีหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะถูกกำหนดไว้ในหน่วยงาน องค์กร และบริษัทต่างๆ เพื่อให้เป็นไปตามกฎระเบียบว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล องค์กรและบุคคลได้รับการระดมกำลังเพื่อมีส่วนร่วมในการปกป้องข้อมูลส่วนบุคคล กระทรวงความมั่นคงสาธารณะพัฒนาแผนงานและโครงการเฉพาะเพื่อพัฒนาทรัพยากรบุคคลเพื่อคุ้มครองข้อมูลส่วนบุคคล

หน่วยงาน องค์กร และบุคคลต่างๆ มีหน้าที่รับผิดชอบในการเผยแพร่ความรู้และทักษะ และสร้างความตระหนักรู้เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลสำหรับหน่วยงาน องค์กร และบุคคลต่างๆ

รับประกันสิ่งอำนวยความสะดวกและสภาพการดำเนินงานให้กับหน่วยงานที่เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล

ภูมิปัญญา

แหล่งที่มา