Assurer la sécurité de l'information, la cybersécurité et la confidentialité à l'ère numérique

Le séminaire vise à accroître la large consultation des agences, organisations, entreprises et experts, tout en contribuant à équiper les connaissances et à sensibiliser la société à la protection des données personnelles, à la garantie de la sécurité de l'information, de la sécurité des réseaux et de la confidentialité à l'ère numérique. Cette activité contribue également à peaufiner le projet de loi avant de le soumettre à l’Assemblée nationale pour examen et approbation lors de la 9ème session de mai prochain.

Dans son discours d'ouverture, le lieutenant-général Nguyen Minh Chinh, directeur du département de cybersécurité et de prévention et de contrôle de la criminalité de haute technologie, ministère de la Sécurité publique, vice-président permanent de l'Association nationale de cybersécurité, a déclaré que dans le contexte de la diffusion croissante des technologies de l'information dans la vie humaine, les utilisateurs fournissent de plus en plus d'informations et de données personnelles au cyberespace et aux fournisseurs de services.

Lieutenant-général Nguyen Minh Chinh, directeur du département de cybersécurité et de prévention et de contrôle de la criminalité de haute technologie, ministère de la Sécurité publique, vice-président permanent de l'Association nationale de cybersécurité.

« La popularité des données personnelles dans le cyberespace est directement proportionnelle aux conséquences qui surviennent lorsque les données personnelles ne sont pas correctement et adéquatement protégées », a déclaré le lieutenant-général Nguyen Minh Chinh.

Entre-temps, la sensibilisation à la protection des données personnelles est limitée ; Une grande partie de nos informations biométriques, de notre histoire personnelle, de nos relations, de notre état de santé et de nos finances sont accessibles au public, devenant ainsi une source de données pour les programmes automatisés de collecte de données. La divulgation, la fuite, le vol et l’échange d’informations personnelles sur le cyberespace sont également fréquents.

De nombreux nouveaux services ont émergé dans le cyberespace, avec des activités de collecte, d’exploitation et d’analyse d’informations et de données personnelles, mais sans mécanisme de gestion des données des utilisateurs, posant de nombreux problèmes liés à la sécurité nationale, à l’ordre social et à la sécurité, et portant atteinte aux droits et intérêts légitimes des organisations et des individus.

Ces défis posent un besoin urgent d’élaborer et de perfectionner la loi sur la protection des données personnelles afin d’institutionnaliser les dispositions de la Constitution et des lois sur le droit à la protection de la vie privée, des droits de l’homme, des droits civils et de la sécurité des réseaux ; assurer l’harmonie avec les pratiques et réglementations internationales en matière de protection des données personnelles ; créer une base juridique pour les activités commerciales liées aux données personnelles ; Limiter et progresser vers le dépassement de la situation dans laquelle les données personnelles sont achetées, vendues, divulguées et perdues partout ; contribuer à sensibiliser et à sensibiliser à la protection des données personnelles.

« Le projet de loi sur la protection des données personnelles a été élaboré par le ministère de la Sécurité publique dans un esprit très ouvert, en étudiant attentivement l'expérience internationale ; en sollicitant largement les commentaires des agences, organisations et individus nationaux et étrangers ; en menant des enquêtes auprès d'un certain nombre d'agences et d'entreprises dans des domaines importants avec des activités de traitement de données personnelles à grande échelle ; en organisant un atelier international pour apprendre de l'expérience dans l'élaboration de politiques de protection des données personnelles avec la participation de plus de 700 agences, organisations et individus nationaux et internationaux », a ajouté le lieutenant-général Nguyen Minh Chinh.

Lors du séminaire, le major Dao Duc Trieu - représentant du comité de rédaction, du comité de rédaction, du secrétaire général adjoint, chef du conseil de recherche, de politique et de consultation juridique de l'Association nationale de cybersécurité a présenté les principaux contenus du projet de loi sur la protection des données personnelles, notamment : le champ d'application de la réglementation, les principes du traitement des données personnelles, les droits et obligations des sujets, la responsabilité en matière de protection des données, le mécanisme de traitement des violations et la garantie de la confidentialité dans l'environnement numérique.

Major Dao Duc Trieu, Secrétaire général adjoint de l'Association nationale de cybersécurité, Chef du Conseil consultatif de recherche, de politique et de droit de l'Association.

La présentation clarifie également l’orientation de l’élaboration des lois dans l’esprit de la poursuite du décret n° 13/2023/ND-CP, mais à un niveau supérieur, synchrone et fondamental.

Les délégués ont également écouté des présentations approfondies de représentants d’organisations et d’entreprises, dans lesquelles l’Institut de gestion des politiques et de stratégie de développement a formulé des recommandations sur l’amélioration des lois sur la protection des données personnelles du point de vue de la recherche et de la comparaison internationales ; Les représentants du groupe Industrie militaire-Télécommunications (Viettel) ont partagé les difficultés et proposé un soutien politique aux entreprises de télécommunications dans le processus de mise en œuvre de la loi ; Vietnam Data Security Joint Stock Company (VNDS) présente une expérience pratique en matière de conformité aux exigences de protection des données personnelles dans les entreprises technologiques.

La discussion ouverte a reçu de nombreuses questions de qualité portant sur des sujets importants : définition et classification des données personnelles, mécanisme de protection des données sensibles, transfert de données à l'étranger, notation de crédit en matière de protection des données, capacité d'application des petites et moyennes entreprises et rôle de surveillance des agences d'État après l'entrée en vigueur de la loi...

Mme Doan Thi Thu Nga, directrice adjointe du département juridique du groupe de l'industrie militaire et des télécommunications (Viettel), a partagé ses connaissances lors du séminaire.

Les délégués ont convenu que les données personnelles sont étroitement liées aux droits de l’homme et aux droits civils, et ont un impact profond sur la cybersécurité, la sécurité nationale et l’ensemble de l’écosystème numérique. Parallèlement, le système juridique actuel en matière de protection des données est fragmenté et manque de cohérence.

Selon les statistiques, il existe actuellement 69 documents juridiques faisant référence aux données personnelles, mais seul le décret 13/2023/ND-CP est le premier document à fournir une définition et des principes relativement complets de la protection des données. Dans le contexte où le Vietnam entre dans une période de transformation numérique accélérée, l’élaboration d’une loi spécialisée sur la protection des données personnelles est urgente.

Le projet de loi sur la protection des données personnelles comprend 7 chapitres et 69 articles, réglementant entièrement les contenus suivants : principes du traitement des données, droits et obligations des personnes concernées et des parties liées, transfert de données à l'étranger, évaluation de l'impact des données, notation de crédit en matière de protection des données, traitement des violations et mécanismes d'inspection et de surveillance. La loi réglemente également les organisations et les individus étrangers qui collectent et traitent des données sur les citoyens vietnamiens.

Source : https://nhandan.vn/bao-dam-an-toan-thong-tin-an-ninh-mang-va-quyen-rieng-tu-trong-ky-nguyen-so-post874567.html