Делегація Комітету з питань національної оборони, безпеки та закордонних справ, яка проводила опитування, працювала з CMC Technology Group

Вранці 18 квітня в Ханої делегація Комітету національної оборони, безпеки та закордонних справ на чолі з заступником голови Комітету генерал-лейтенантом Нгуєн Мінь Диком співпрацювала з CMC Technology Group для розгляду, отримання та перегляду проекту Закону про захист персональних даних.

Робоча сцена

Звіт CMC Technology Group показує, що з метою впровадження політик та законів щодо захисту персональних даних, Група додала зобов'язання щодо захисту персональних даних до контрактів, підписаних з партнерами, клієнтами, третіми сторонами та співробітниками, та публічно оголошених на веб-сайті компанії. Повідомляйте суб'єктів даних про збір персональних даних перед укладанням контрактів та виконанням транзакцій. Перевіряйте технічну систему, щоб переконатися, що вона є достатньою для відповідності стандартам та нормам безпеки.

Підрозділи-члени створили відділ захисту персональних даних та призначили відповідальних за захист даних з різними іменами. Періодично організовувати навчання для всіх співробітників щодо процедур та правил захисту персональних даних, а також інформаційної безпеки. Видаляти всі дані клієнтів з центру обробки даних та інфраструктури хмарних обчислень після того, як клієнт розірве договір на обслуговування, що чітко зазначено в договорі...

Протягом минулого часу Група не зафіксувала жодних порушень, пов’язаних з обробкою персональних даних; скарг, претензій чи запитів на розгляд, пов’язаних з порушеннями прав щодо персональних даних, від користувачів, клієнтів чи органів влади не надходило.

Виступив заступник голови комітету, генерал-лейтенант Нгуєн Мінь Дик

Коментуючи проєкт Закону про захист персональних даних, Група запропонувала внести зміни до статей 8 та 18, щоб уточнити, що такі права, як видалення, обмеження обробки або вимоги щодо згоди, не застосовуються до даних, які були повністю знеособлені. Додати до пункту 1 статті 27: «Персональні дані, що використовуються для досліджень та розробок штучного інтелекту, блокчейну..., повинні бути звільнені від зобов’язань щодо виконання оголошених цілей обробки».

Крім того, пропонується уточнити, чи є згода суб’єкта даних працівником, чи включає тих, чию інформацію працівник надає у трудовій книжці (наприклад, інформацію про батьків, подружжя, дітей, братів і сестер тощо). У випадках, коли згода суб’єкта даних потрібна загалом, необхідно додати положення: Працівник несе відповідальність за отримання згоди суб’єкта даних та забезпечення того, щоб суб’єкт даних надав згоду.

Зокрема, пункт 3 статті 31 викладено у такій редакції: «Розробники – це організації або особи, які беруть участь у проектуванні, розробці або наданні технологічних продуктів та послуг у сфері медичної інформації та страхування, і які повинні повністю дотримуватися правил захисту персональних даних, професійної відповідальності, етичних стандартів та правил щодо медичних виробів під час обробки персональних даних»...

Члени команди опитування, присутні на зустрічі

Виступаючи на зустрічі, заступник голови Комітету національної оборони, безпеки та закордонних справ Нгуєн Мінь Дик високо оцінив роботу CMC Technology Group; заявивши, що Група фактично створила внутрішню правову базу, сумісну з виданими політиками та правилами захисту персональних даних, і зробила значні інвестиції в інфраструктуру центрів обробки даних відповідно до міжнародних стандартів.

Водночас ми поділяємо з Групою поточні труднощі, такі як: вартість найму спеціалізованого персоналу або підрозділів служб захисту персональних даних; обсяг та складність персональних даних, тому ІТ-, телекомунікаційні та центри обробки даних підприємства повинні інвестувати в дорогу інфраструктуру захисту персональних даних...

Делегати, присутні на зустрічі

У дусі ретельної та ґрунтовної розробки Закону про захист персональних даних, заступник голови Комітету з питань національної оборони, безпеки та закордонних справ взяв до уваги думки та рекомендації Групи; заявивши, що Комітет вивчить та врахує їх, щоб після оприлюднення Закон відповідав вимогам захисту прав на персональні дані; запобігав актам порушення персональних даних, що впливають на права та інтереси фізичних осіб та організацій; а також посилював відповідальність установ, організацій та фізичних осіб.

Т. Трунг

Джерело: https://daibieunhandan.vn/doan-khao-sat-cua-uy-ban-quoc-phong-an-ninh-va-doi-ngoai-lam-viec-voi-tap-doan-cong-nghe-cmc-post410653.html