Проблема захисту персональних даних

Цифрова трансформація, цифровий економічний розвиток та побудова цифрового суспільства – це тенденції часу. Персональні дані є одним з основних інгредієнтів цифрової трансформації, цифрового економічного розвитку та побудови цифрового суспільства. Розвиток деяких нових технологій також вимагає захисту персональних даних, таких як обробка великих даних, штучний інтелект, хмарні обчислення, блокчейн, віртуальний всесвіт тощо.

Наразі витік персональних даних є поширеним явищем у кіберпросторі. Серед 10 великих випадків витоку даних у В'єтнамі, нещодавно зафіксованих системою кібербезпеки Viettel , є 1 випадок продажу близько 300 ГБ вихідного коду та даних клієнтів технологічного підрозділу; 2 випадки продажу та обміну інформацією багатьох великих університетів у В'єтнамі, з витоком даних близько 500 МБ бази даних; 2 випадки продажу вихідного коду деяких медіа та роздрібних підрозділів з приблизно 3,5 мільйонами записів; 1 випадок витоку вихідного коду системи та даних клієнтів підрозділу, що працює в енергетичному секторі; 4 інші випадки витоку та витоку персональної інформації з приблизно 15 ГБ вихідного коду та приблизно 4 мільйонами записів. Влада швидко «закрила» лазівку та видала багато рекомендацій окремим особам та організаціям, наприклад, не надавати номери телефонів або банківські рахунки під час здійснення транзакцій або купівлі-продажу...

Дані про купівлю, продаж та обмін об'єктів містять дуже детальну інформацію про осіб, організації та підприємства: повне ім'я, дату народження, ідентифікаційний номер громадянина, адресу, номер телефону, номер банківського рахунку (включаючи баланс), родичів, посаду, місце роботи тощо. Вищезазначені питання нагальніше, ніж будь-коли, порушують питання захисту персональних даних.

Закон про захист персональних даних був прийнятий Національними зборами та набуде чинності з 1 січня 2026 року. Дата набрання чинності закону вже не за горами, що ставить багато нагальних вимог щодо захисту персональних даних. Тому, щоб забезпечити суворість, коли організаціям та підрозділам дозволено використовувати персональні дані, необхідно чітко визначити мету використання даних; перерахувати джерела даних для забезпечення автентичності та точності; а також допустимий час зберігання даних. Якщо сторона, чиї дані використовуються, порушує правила, має бути механізм, спосіб відкликання згоди та політика видалення та знищення персональних даних відповідно до нормативних актів.

Коли закон набирає чинності, існують універсальні правила, але для персональних даних, особливо приватних даних, потрібні спеціальні правила, чим чіткіші, тим легше їх впроваджувати. Це зроблено для захисту прав та законних інтересів установ, організацій та фізичних осіб у разі витоку персональної інформації або витоку її у зв'язку із законом та питаннями громади.

ДУ ТРУНГ

Джерело: https://www.sggp.org.vn/thach-thuc-bao-ve-du-lieu-ca-nhan-post818642.html