Kişisel verileri koruma zorluğu

Dijital dönüşüm, dijital ekonomik kalkınma ve dijital toplum inşası, günümüzün trendleri arasında yer alıyor. Kişisel veriler, dijital dönüşümün, dijital ekonomik kalkınmanın ve dijital toplum inşasının temel unsurlarından biri. Büyük veri işleme, yapay zekâ, bulut bilişim, blok zinciri, sanal evren vb. gibi bazı yeni teknolojilerin geliştirilmesi de kişisel verilerin korunmasını gerektiriyor.

Günümüzde siber uzayda kişisel veri sızıntısı yaygın bir durum. Viettel Cyber ​​​​Security sistemi tarafından yakın zamanda kaydedilen Vietnam'daki 10 büyük veri sızıntısı vakasında, bir teknoloji biriminin yaklaşık 300 GB kaynak kodu verisi ve müşteri verilerinin satıldığı 1 vaka; Vietnam'daki birçok büyük üniversitenin yaklaşık 500 MB veri tabanının sızdırıldığı 2 veri satışı ve paylaşımı vakası; yaklaşık 3,5 milyon kayıt içeren bazı medya ve perakende birimlerinin kaynak kod verilerinin satıldığı 2 vaka; enerji sektöründe faaliyet gösteren bir birimin sistem kaynak kodu ve müşteri verilerinin sızdırıldığı 1 vaka; yaklaşık 15 GB kaynak kodu ve yaklaşık 4 milyon kayıt içeren 4 kişisel bilgi sızıntısı ve sızdırılması vakası daha yer alıyor. Yetkililer, açığı hızla "kapattı" ve bireylere ve kuruluşlara, işlem yaparken veya alım satım yaparken telefon numarası veya banka hesabı vermemeleri gibi birçok tavsiyede bulundu.

Nesnelerin alım satımı ve takasına ilişkin veriler, bireyler, kuruluşlar ve işletmeler hakkında çok ayrıntılı bilgiler içermektedir: tam ad, doğum tarihi, vatandaşlık numarası, adres, telefon numarası, banka hesap numarası (bakiye dahil), yakınları, pozisyon, iş pozisyonu vb. Yukarıdaki hususlar, kişisel verilerin korunması ihtiyacını her zamankinden daha acil bir şekilde gündeme getirmektedir.

Kişisel Verilerin Korunması Kanunu, TBMM tarafından kabul edilmiş olup 1 Ocak 2026 tarihinden itibaren yürürlüğe girecektir. Kanunun yürürlüğe girmesi çok da uzak olmayan bir tarih olup, kişisel verilerin korunması için birçok acil gereklilik ortaya koymaktadır. Bu nedenle, kurum ve birimlerin kişisel verileri kullanmasına izin verildiğinde katı kuralların sağlanması için, veri kullanım amacının açıkça belirtilmesi; veri kaynaklarının doğruluğunu ve güvenilirliğini sağlamak için listelenmesi ve verilerin saklanması için izin verilen sürenin belirtilmesi gerekmektedir. Verileri kullanılan taraf kuralları ihlal ederse, rızanın geri çekilmesi için bir mekanizma, bir yol ve kişisel verilerin mevzuata uygun olarak silinmesi ve imha edilmesi için bir politika bulunmalıdır.

Yasa yürürlüğe girdiğinde evrensel düzenlemeler mevcut olacak, ancak kişisel veriler, özellikle de özel veriler için, uygulanması ne kadar kolay olursa o kadar net olacak şekilde özel düzenlemelere ihtiyaç duyulacaktır. Bu, kişisel bilgilerin yasa ve toplumsal sorunlarla bağlantılı olarak sızdırılması veya ifşa edilmesi durumunda kurum, kuruluş ve bireylerin haklarını ve meşru menfaatlerini korumak içindir.

DO TRUNG

Kaynak: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html