개인 데이터의 매매는 여전히 널리 퍼져 있으며 공공연하게 이루어지고 있습니다.
2023년 4월 17일자 개인정보 보호에 관한 정부령 제13/2023/ND-CP호 시행과 관련하여 호치민 시 경찰청 관계자는 호치민시의 사이버 보안 및 정보 보안 상황이 기본적으로 안정적이라고 밝혔습니다. 시의 정보 시스템은 심각한 사이버 보안 사고 없이 지속적으로 운영되고 있으며, 국가 기관 웹사이트 및 전자 포털에 게시되는 뉴스 및 기사는 국가 기밀 보호 규정을 준수하고 있습니다.

이러한 성과에도 불구하고 정보 보안 및 안전에 대한 잠재적 위험은 여전히 존재합니다. 구체적으로, 호치민시 데이터센터의 정보 보안 모니터링 결과 두 건의 정보 보안 침해 사고가 기록되었으며, 시내 여러 기관, 단체, 기업 및 개인 소유의CCTV 카메라에서 보안 취약점이 발견되어 7건의 데이터 유출 사례가 발생했고, 일부 기업과 단체에서는 사용자 정보 및 데이터가 유출되기도 했습니다. 인터넷상에서 개인 정보 및 데이터를 탈취하고 거래하는 공격이 일부 포럼, 그룹 및 단체에서 공공연하게 발생하여 대규모 네트워크를 형성하고 있습니다. 특히 최근에는 텔레그램, 페이스북과 같은 소셜 미디어 플랫폼의 웹사이트, 계정, 페이지, 그룹 및 해커 포럼을 통해 개인 데이터의 매매가 만연하고 공공연하게 이루어지고 있습니다.


국방·안보·외교위원회 실무그룹은 호치민시에 위치한 VNG STT 데이터센터에서 현장 조사를 실시했습니다.
호치민시 경찰청 PA05 부서장 보 민 하이에 따르면, 개인정보 수집, 처리, 이전과 관련된 위반 행위 처리는 현재 구체적인 법규 미비로 인해 제한적입니다. 사이버 범죄 및 첨단 기술 범죄는 점점 더 복잡해지고 있으며, 범죄자들은 익명성, 국경 없는 활동, 관련 기관 간의 협력 부족 등을 악용하는 새로운 도구와 수법을 사용하여 사용자 데이터를 수집 및 판매하는 범죄를 저지르고 있어 수사와 기소가 더욱 어려워지고 있습니다. 한편, 일부 기관, 공무원, 그리고 일반 직원들은 정보 보안 및 개인정보 보호에 대한 인식이 여전히 부족하여 국가 기밀 및 개인정보가 사이버 공간에 유출될 위험이 있습니다.
호치민시 경찰청 부청장 응우옌 탄 흐엉은 현재의 기술 발전에도 불구하고 데이터 수집, 처리 및 전송에 관여하는 많은 기관과 기업들이 데이터 처리 과정에서 정책 및 기술적 조치에 충분히 투자하지 않는 경우가 흔하다고 지적했습니다. 기업의 사업 운영 과정에서 개인정보 수집 및 전송이 규정에 따라 이루어지지 않고 있으며, 사용자 데이터 수집 과정에서 다양한 목적으로 데이터가 이용되는 사례가 여전히 존재한다고 덧붙였습니다.
인터넷 서비스를 제공하는 기술 기업인 VNG(7군)는 서비스 제공 과정에서 개인정보의 처리 및 이용을 항상 존중하고 보장합니다. 그러나 VNG의 레홍민 회장에 따르면, VNG처럼 다양한 제품 및 서비스 그룹을 보유한 기업은 운영 과정에서 여전히 몇 가지 어려움에 직면하고 있다고 합니다.
특히, 데이터 처리 활동이 점점 더 복잡해짐에 따라 기업들은 데이터 수명주기의 각 단계에서 처리되는 개인 데이터의 유형, 처리 활동 및 소유권을 파악하는 데 어려움을 겪고 있습니다. 이로 인해 데이터 처리 과정의 각 단계에서 각 당사자의 책임을 명확히 정의하는 것이 어려워집니다. 또한 기업들은 동의를 수집하기 위한 양식 설계, 적절한 방법 및 형식 설정, 수집된 정보의 증거 관리 및 저장에도 어려움을 겪고 있습니다. 이러한 어려움은 정도의 차이는 있지만 제품 모델 변경, 시스템 수정, 그리고 상당한 자원 및 재정적 지출을 초래했습니다.

트러스팅 소셜 주식회사(1군)의 응우옌 안 응우옌 대표는 개인정보 보호 관련 법규가 끊임없이 업데이트되고 변경되기 때문에 지속적인 모니터링, 연구 및 내부 프로세스 조정이 필요하며, 이는 시간과 자원 측면에서 부담을 준다고 밝혔습니다. 또한, 파트너 및 서비스 제공업체의 개인정보 보호 규정 준수를 확보하는 것 역시 중요한 과제입니다. 더 나아가, 모든 임직원의 개인정보 보호 인식 제고 및 역량 강화는 지속적인 노력과 자원 투자가 요구되는 과정입니다.
위반 사항에 대해서는 신속하게 제재 조치를 시행할 것을 권고합니다.
국방·안보·외교위원회 조사팀과의 실무회의에서, 개인정보보호법 초안 검토, 의견 수렴 및 수정을 위해 호치민시 경찰은 개인정보 침해 행위 및 개인과 단체의 권익에 영향을 미치는 행위를 예방하기 위해, 개인정보보호에 대한 국가적 관리 및 개인정보보호법 위반 범죄와의 전쟁에 필요한 실질적인 조치를 마련하고, 위반 행위에 대한 제재 관련 법규를 신속히 연구 및 권고할 것을 제안했습니다. 또한, 개인정보보호 관련 기술 표준 목록을 조속히 발표할 것을 요청했습니다.

조사팀 구성원들이 호치민시 경찰과 회의를 하고 있다.
조직 개편 및 효율화 이후, 특히 경찰서와 시·군·구 단위 지방자치단체에서 개인정보 보호에 전념하는 인력을 확보하기 위해 개인정보 보호 담당자들의 실무, 기술, 경험 등을 향상시키는 교육과정 개설을 제안한다. 동시에, 개인정보 관련 법규 위반에 대한 대응, 처리, 예방에 있어 경찰서와 지방자치단체의 기능과 의무에 부합하도록 관련 문서를 검토하고 조정할 필요가 있다.
국방·안보·외교위원회 부위원장인 응우옌 민 득(Nguyen Minh Duc)은 회의에서 호치민시 경찰이 개인정보보호법 위반 단속 및 예방에 있어 거둔 성과를 높이 평가했습니다. 디지털 시대에 개인정보는 개인뿐 아니라 기업, 조직, 기술 플랫폼에게도 귀중한 자산이 되었습니다. 그러나 사이버 범죄와 첨단 기술의 활용이 심화되면서 범죄자들이 사이버 공간에서 다양한 도구를 사용하여 개인정보를 유출하는 사례가 늘고 있습니다. 또한 데이터 수집, 처리, 활용 활동이 급증함에 따라 개인정보 보호, 정보 보안, 그리고 끊임없는 공격 및 데이터 악용의 위협이 심각해지고 있습니다.
위원회 부위원장인 응우옌 민 득은 개인정보보호법 초안 작성의 목적은 개인정보보호를 위한 법률 체계를 완비하고, 개인정보보호를 위한 법적 틀을 마련하며, 조직과 개인의 개인정보보호 역량을 강화하는 것이라고 밝혔습니다. 또한, 그는 호찌민시 경찰에 개인정보처리 과정에서의 개인정보보호 및 사이버 공간의 국가 안보 수호에 기여할 수 있도록 법안 초안의 내용을 지속적으로 연구해 줄 것을 요청했습니다.

국방·안보·외교위원회 상임위원인 부쑤언훙 국회의원이 실무회의에서 발언했다.
국회 국방·안보·외교위원회 상임위원인 부쑤언훙 의원은 호치민시 경찰국이 개인정보 보호 전문 기관으로서 개인정보의 저장, 수집, 관리, 이용 및 보호와 관련된 위반 행위 처리에 있어 막중한 책임을 지고 있다고 강조했습니다. 따라서 호치민시 경찰국은 실무 경험을 바탕으로 위반 행위 처리 규정, 기업 해산이나 분할 시, 행정 구역 통합 시 데이터 저장 및 보존 방식 등 여러 사안에 대해 의견을 제시했습니다. 또한, 법안 초안에서의 데이터 삭제, 사이버 공간, 특히 소셜 미디어 플랫폼에서의 데이터 보호 등에 대한 제안도 있었습니다.
출처: https://daibieunhandan.vn/som-co-che-tai-dap-ung-yeu-cau-thuc-te-post410261.html






댓글 (0)