Kişisel verilerin korunmasındaki zorluklar

Dijital dönüşüm, dijital ekonominin gelişimi ve dijital toplumun inşası çağımızın trendleridir. Kişisel veriler, dijital dönüşümün uygulanması, dijital ekonominin geliştirilmesi ve dijital toplumun inşası için temel unsurlardan biridir. Büyük veri işleme, yapay zeka, bulut bilişim, blok zinciri ve sanal evrenler gibi çeşitli yeni teknolojilerin gelişimi de kişisel verilerin korunması ihtiyacını doğurmaktadır.

Günümüzde siber alanda veri ihlalleri ve kişisel bilgilerin sızdırılması yaygın durumda. Viettel Siber Güvenlik sisteminin Vietnam'da yakın zamanda kaydettiği 10 büyük veri ihlali arasında, bir teknoloji şirketinden yaklaşık 300 GB kaynak kodunun ve müşteri verilerinin satışı; Vietnam'daki çeşitli büyük üniversitelerden yaklaşık 500 MB veri tabanının sızdırılmasıyla ilgili iki vaka; çeşitli medya ve perakende şirketlerinden yaklaşık 3,5 milyon kayıt içeren kaynak kodunun satışı; enerji sektöründe faaliyet gösteren bir şirketten sistem kaynak kodunun ve müşteri verilerinin sızdırılması; ve yaklaşık 15 GB kaynak kodu ve yaklaşık 4 milyon kayıt içeren dört kişisel bilgi sızıntısı vakası yer alıyor. Yetkililer, güvenlik açıklarına hızla müdahale ederek bireylere ve kuruluşlara, işlemler ve satın alımlar sırasında telefon numarası veya banka hesap bilgilerini vermemeleri gibi çok sayıda uyarıda bulundu.

İşlemlerden elde edilen veriler, bireyler, kuruluşlar ve işletmeler hakkında son derece ayrıntılı bilgiler içerir: tam ad, doğum tarihi, vatandaşlık kimlik numarası, adres, telefon numarası, banka hesap numarası (bakiye dahil), akrabalık bilgileri, iş unvanı, pozisyon vb. Bu konular, kişisel verilerin korunmasına duyulan acil ihtiyacı vurgulamaktadır.

Kişisel Verilerin Korunması Kanunu Ulusal Meclis tarafından onaylandı ve 1 Ocak 2026'da yürürlüğe girecek. Yürürlük tarihi hızla yaklaşırken, kişisel verilerin korunmasına yönelik acil talepler ortaya çıkıyor. Bu nedenle, kuruluşların ve kurumların kişisel verilere erişmesine izin verildiğinde sıkı kontrol sağlamak için, veri kullanım amacına ilişkin açık düzenlemeler; orijinalliği ve doğruluğu sağlamak için veri kaynaklarının listesi; ve izin verilen veri saklama süreleri gereklidir. Verilere erişen taraf kuralları ihlal ederse, rızayı geri çekme mekanizmaları ve yöntemleri ile kişisel verilerin silinmesi veya imha edilmesi politikaları mevcut olmalıdır.

Yasalar yürürlüğe girdiğinde evrensel düzenlemeler olur, ancak kişisel veriler, özellikle özel veriler için özel düzenlemelere ihtiyaç duyulur. Düzenlemeler ne kadar açık olursa, uygulanmaları da o kadar kolay olur. Bu, yasa ve kamu sorunlarıyla ilgili kişisel bilgi sızıntısı olayları meydana geldiğinde kurumların, kuruluşların ve bireylerin meşru hak ve çıkarlarını korumayı amaçlar.

DO TRUNG

Kaynak: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html