ກົດໝາຍສາກົນກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ ແລະ ມີຜົນສະທ້ອນຕໍ່ຫວຽດນາມ

ການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນບໍ່ແມ່ນບັນຫາທີ່ງ່າຍດາຍ, ໂດຍສະເພາະໃນເວລາທີ່ມັນຖືກຈັດໃສ່ໃນແງ່ຂອງການເຊື່ອມໂຍງ, ໃນເວລາທີ່ກິດຈະກໍາການຕິດຕາມແລະເກັບກໍາຂໍ້ມູນສ່ວນບຸກຄົນແມ່ນເກີດຂຶ້ນໃນຂະຫນາດໃຫຍ່ແລະລະບົບກົດຫມາຍຂອງຫວຽດນາມທີ່ຄວບຄຸມບັນຫານີ້ຍັງຢູ່ໃນຂັ້ນຕອນຂອງການກໍ່ສ້າງແລະສົມບູນແບບ.

ໂດຍແມ່ນປະເທດໜຶ່ງທີ່ມີການພັດທະນາອິນເຕີເນັດ ແລະ ຄວາມໄວການນຳໃຊ້ສູງທີ່ສຸດໃນໂລກ, ດ້ວຍເກືອບ 80% ຈຳນວນພົນລະເມືອງໃຊ້ມັນ, ຂໍ້ມູນສ່ວນຕົວຂອງ 2/3 ຂອງພົນລະເມືອງຫວຽດນາມ ໄດ້ຖືກເກັບຮັກສາ, ປະກາດ, ແບ່ງປັນ ແລະ ເກັບກຳຢູ່ເທິງອິນເຕີແນັດໃນຫຼາຍຮູບແບບ ແລະ ລະອຽດ.

ໃນປີ 2022 ແລະ 2023, ຫວຽດນາມ ໄດ້ດຳເນີນຄະດີອາຍາ 5 ກໍລະນີກ່ຽວກັບຂໍ້ມູນຫຼາຍພັນ GB ແລະ ຂໍ້ມູນສ່ວນຕົວຫຼາຍຕື້ຂໍ້ຖືກຊື້ ແລະ ຂາຍ. ນີ້ສະແດງໃຫ້ເຫັນວ່າມັນເປັນການຮີບດ່ວນທີ່ຈະປັບປຸງກົດຫມາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນໂດຍອີງໃສ່ການຄົ້ນຄວ້າແລະການອ້າງອິງຂອງກົດຫມາຍສາກົນ.

ກົດໝາຍສາກົນກ່ຽວກັບການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ

Pháp luật quốc tế về bảo vệ dữ liệu cá nhân và gợi mở cho Việt Nam

GDPR ຖືວ່າເປັນບາດກ້າວອັນສຳຄັນທາງດ້ານກົດໝາຍ, ສ້າງກົນໄກປົກປ້ອງຂໍ້ມູນສ່ວນຕົວທີ່ເຂັ້ມງວດທີ່ສຸດໃນໂລກມື້ນີ້.

ກົດລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປຂອງສະຫະພາບເອີຣົບ (EU) (GDPR) . GDPR ຖືວ່າເປັນບາດກ້າວອັນສຳຄັນທາງດ້ານກົດໝາຍ, ສ້າງກົນໄກປົກປ້ອງຂໍ້ມູນສ່ວນຕົວທີ່ເຂັ້ມງວດທີ່ສຸດໃນໂລກມື້ນີ້ ແລະ ນຳໃຊ້ກັບທຸກອົງກອນ ແລະ ທຸລະກິດທີ່ກຳລັງປະມວນຜົນຂໍ້ມູນສ່ວນຕົວຂອງພົນລະເມືອງໃນ EU.

GDPR ນຳໃຊ້ການລົງໂທດຂອງບໍລິສັດທີ່ເປັນເອກະພາບໃນທົ່ວຄະນະ. ໂດຍສະເພາະ, ການປັບໄຫມແມ່ນສູງເຖິງ 2% ຂອງມູນຄ່າຫຼື 10 ລ້ານເອີໂຣສໍາລັບການລະເມີດເລັກນ້ອຍ, ແລະ 4% ຂອງລາຍໄດ້ຫຼື 20 ລ້ານເອີໂຣສໍາລັບການລະເມີດທີ່ສໍາຄັນ. ນອກເຫນືອຈາກການປັບໃຫມ, ທຸລະກິດທີ່ລະເມີດ GDPR ຍັງອາດຈະຖືກລົງໂທດອື່ນໆ, ເຊັ່ນວ່າຖືກບັງຄັບໃຫ້ຢຸດເຊົາການປຸງແຕ່ງຂໍ້ມູນຫຼືການລຶບຂໍ້ມູນທີ່ໄດ້ຖືກປຸງແຕ່ງໂດຍການລະເມີດ GDPR.

ໜ່ວຍງານປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງສະຫະພາບເອີຣົບແມ່ນອົງການຄຸ້ມຄອງການກວດກາຂໍ້ມູນຂອງສະຫະພາບເອີຣົບ (EDPS) - ອົງການຈັດຕັ້ງເອກະລາດເຊິ່ງສະມາຊິກລວມມີທະນາຍຄວາມທີ່ມີປະສົບການ, ຜູ້ຊ່ຽວຊານດ້ານໄອທີ ແລະຜູ້ບໍລິຫານ.

ຫນ້າທີ່ຕົ້ນຕໍຂອງມັນແມ່ນການຊີ້ນໍາການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນໃນອົງການຈັດຕັ້ງແລະສະຖາບັນຂອງ EU ແລະໃຫ້ຄໍາແນະນໍາກ່ຽວກັບເລື່ອງທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນສ່ວນບຸກຄົນ. GDPR ຍັງຮຽກຮ້ອງໃຫ້ມີການສ້າງຕັ້ງອົງການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນໃນແຕ່ລະລັດສະມາຊິກ, ເຊັ່ນ: ຄະນະກໍາມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນແຫ່ງຊາດ (ຝຣັ່ງ, ໄອແລນ, ແລະອື່ນໆ) ຫຼືອົງການກວດກາການປົກປ້ອງຂໍ້ມູນ (ຟິນແລນ, ລັດເວຍ, ແລະອື່ນໆ).

ຄຽງຄູ່ກັບ EDPS, EU ຍັງໄດ້ສ້າງຕັ້ງຄະນະກໍາມະການປົກປ້ອງຂໍ້ມູນເອີຣົບ (EDPB), ເຊິ່ງປະກອບດ້ວຍຜູ້ຕາງຫນ້າຂອງອົງການປົກປ້ອງຂໍ້ມູນແຫ່ງຊາດຂອງປະເທດສະມາຊິກແລະຜູ້ຕາງຫນ້າຂອງ EU, ແລະເຮັດຫນ້າທີ່ເປັນອົງການທີ່ປຶກສາເອກະລາດຕົ້ນຕໍກ່ຽວກັບບັນຫາການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, ຮັບຜິດຊອບຕໍ່ການປະຕິບັດທີ່ສອດຄ່ອງຂອງ GDPR ໃນທົ່ວສະຫະພັນ.

GDPR ສະຫນອງການລົງໂທດທີ່ຂັດຂວາງສູງ, ທັງທາງດ້ານວັດຖຸແລະວັດຖຸ. ນອກຈາກນັ້ນ, ອໍານາດການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງ EU ໄດ້ຖືກປະຕິບັດຕາມຮູບແບບຂອງຄະນະກໍາມະການ / ຜູ້ບັນຊາການ, ດັ່ງນັ້ນມັນມີອໍານາດຢ່າງກວ້າງຂວາງແລະເປັນເອກະລາດໃນການລົງໂທດຖ້າອົງການຈັດຕັ້ງລະເມີດກົດລະບຽບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນແລະສາມາດປະເມີນແລະຕັດສິນໃຈຢ່າງເປັນອິດສະຫຼະໃນການປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນ.

ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງຈີນ (PIPL) ທີ່ໄດ້ຮັບການປະກາດໃຊ້ໃນປີ 2021 ຖືເປັນກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວລະດັບຊາດສະບັບທຳອິດຂອງຈີນ. PIPL ໃຊ້ທັດສະນະທີ່ຂ້ອນຂ້າງເປັນເອກະພາບຂອງຂໍ້ມູນສ່ວນບຸກຄົນ / ຂໍ້ມູນສ່ວນບຸກຄົນເປັນຂໍ້ມູນທີ່ກໍານົດຫຼືກໍານົດບຸກຄົນສະເພາະ, ແລະແນໃສ່ກຸ່ມເປົ້າຫມາຍແຄບຂອງບຸກຄົນພາຍໃນອານາເຂດຂອງປະເທດຈີນ (ມາດຕາ 4 ບົດທີ 1 PIPL). ພ້ອມກັນນັ້ນ, ບັນດາຂໍ້ກຳນົດກ່ຽວກັບບັນຫາຂໍ້ມູນສ່ວນຕົວທີ່ອ່ອນໄຫວກໍ່ຖືກສ້າງຕັ້ງຂຶ້ນເພື່ອສ້າງລະບຽບການກ່ຽວກັບສິດ ແລະ ພັນທະຂອງບັນດາຝ່າຍກ່ຽວກັບບັນດາກຸ່ມຂໍ້ມູນທີ່ລະອຽດກວ່າ.

ການລົງໂທດສໍາລັບການລະເມີດສິດທິຂໍ້ມູນສ່ວນບຸກຄົນພາຍໃຕ້ PIPL ແມ່ນຮ້າຍແຮງຫຼາຍ, ເຊັ່ນ: ການບັງຄັບໃຫ້ແກ້ໄຂ, ການຍຶດລາຍຮັບທີ່ຜິດກົດຫມາຍ, ການໂຈະການບໍລິການ, ການຖອນໃບອະນຸຍາດດໍາເນີນງານຫຼືທຸລະກິດ, ແລະການປັບໃຫມເຖິງ 50 ລ້ານຢວນຫຼື 5% ຂອງລາຍໄດ້ປະຈໍາປີຂອງອົງການຈັດຕັ້ງໃນປີງົບປະມານທີ່ຜ່ານມາ. ນອກຈາກນັ້ນ, ການລະເມີດອາດຈະຖືກບັນທຶກໄວ້ໃນ "ເອກະສານສິນເຊື່ອ" ຂອງຫນ່ວຍງານປະມວນຜົນພາຍໃຕ້ລະບົບສິນເຊື່ອສັງຄົມແຫ່ງຊາດ.

ນອກຈາກນັ້ນ, ໜ່ວຍງານປຸງແຕ່ງຍັງຈະຮັບຜິດຊອບຄ່າຊົດເຊີຍຄວາມເສຍຫາຍ ຖ້າພວກເຂົາລະເມີດສິດ ແລະຜົນປະໂຫຍດຂອງອົງການຈັດຕັ້ງ ແລະ ບຸກຄົນ. ການລົງໂທດທາງອາຍາສໍາລັບການລະເມີດປະເພດເຫຼົ່ານີ້ຍັງຖືກຄວບຄຸມໂດຍສະເພາະໂດຍກົດຫມາຍອາຍາຂອງຈີນ, ເຊິ່ງກໍານົດຄວາມຮັບຜິດຊອບທາງອາຍາທີ່ຫນັກກວ່າສໍາລັບຜູ້ທີ່ຮັບຜິດຊອບໃນຄວາມລັບຂອງຂໍ້ມູນ, ເພີ່ມຮູບແບບການຍຶດຊັບສິນ, ແລະກໍານົດຈໍາຄຸກຕະຫຼອດຊີວິດເປັນໂທດຈໍາຄຸກສູງສຸດ.

ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງສິງກະໂປ (PDPA) ໄດ້ຜ່ານໃນປີ 2012 (ສະບັບປັບປຸງໃນປີ 2020). ກົດໝາຍສິງກະໂປຮັບຮູ້ສິດທິໃນການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວເຊັ່ນດຽວກັນກັບຄວາມຕ້ອງການຂອງອົງການຈັດຕັ້ງໃນການເກັບກຳ, ນຳໃຊ້ ແລະ ເປີດເຜີຍຂໍ້ມູນເພື່ອຈຸດປະສົງທີ່ເໝາະສົມໃນບາງສະພາບການ.

PDPA ຍັງສະຫນອງການລົງໂທດທາງດ້ານການເງິນທີ່ຮ້າຍແຮງສໍາລັບການລະເມີດຂໍ້ມູນ. ຜູ້ລະເມີດສ່ວນບຸກຄົນຈະຖືກປັບໃໝ ຫຼືຈໍາຄຸກ. ການປັບໃໝແມ່ນຂຶ້ນກັບລັກສະນະ ແລະ ຄວາມຮຸນແຮງຂອງການກະທຳ, ລວມທັງການປັບໃໝແຕ່ 2.000 ຫາ 100.000 SGD (ເທົ່າກັບ 1.6 ຕື້ດົ່ງ) ຫຼື/ແລະຈຳຄຸກບໍ່ເກີນ 12 ເດືອນ, ຖ້າຮ້າຍແຮງເຖິງ 3 ປີ 1; ສໍາລັບອົງການ ແລະບໍລິສັດທີ່ລະເມີດກົດໝາຍ, ອາດມີການປັບໃໝເຖິງ 10% ຂອງລາຍຮັບປະຈໍາປີ.

ອົງການຈັດຕັ້ງທີ່ມີບົດບາດສໍາຄັນໃນການຮັບປະກັນການປະຕິບັດ PDPA ແມ່ນຄະນະກໍາມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ (PDPC). ນີ້ແມ່ນອົງການພິເສດທີ່ມີອໍານາດອັນໃຫຍ່ຫຼວງແລະຄວາມສາມາດໃນການບັງຄັບໃຊ້ຢ່າງກວ້າງຂວາງໃນເວລາທີ່ມັນມີສິດທີ່ຈະຮ້ອງຂໍໃຫ້ບຸກຄົນແລະອົງການຈັດຕັ້ງເພື່ອສະຫນອງຂໍ້ມູນແລະເອກະສານທີ່ກ່ຽວຂ້ອງກັບການປຸງແຕ່ງຂໍ້ມູນສ່ວນບຸກຄົນ, ກໍານົດການລົງໂທດທາງດ້ານການເງິນສໍາລັບການລະເມີດເຊັ່ນດຽວກັນກັບການຈັດການໃຫ້ເຂົາເຈົ້າໂດຍມາດຕະການອື່ນໆ.

ການສ້າງຕັ້ງອົງການພິເສດ, ຄະນະກໍາມະການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງສິງກະໂປ, ເຊິ່ງເຮັດວຽກຢ່າງເປັນເອກະລາດແລະຕັ້ງຫນ້າໃນການກວດສອບ, ຈັດການການລະເມີດ, ແລະນໍາໃຊ້ມາດຕະການລົງໂທດກໍ່ແມ່ນເງື່ອນໄຂຫນຶ່ງສໍາລັບການບັງຄັບໃຊ້ການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນຂອງສິງກະໂປຢ່າງມີປະສິດທິຜົນ.

ຂໍ້ສະເໜີແນະກ່ຽວກັບການປັບປຸງກົດໝາຍປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຢູ່ຫວຽດນາມ

ປະຈຸບັນ, ຢູ່ຫວຽດນາມ ມີເອກະສານນິຕິກຳ 69 ສະບັບທີ່ກ່ຽວຂ້ອງເຖິງບັນຫາປົກປັກຮັກສາຂໍ້ມູນສ່ວນຕົວທີ່ໄດ້ກຳນົດໄວ້ໃນເອກະສານຕ່າງໆລວມມີລັດຖະທຳມະນູນ, ກົດໝາຍ (4), ກົດໝາຍ (39), ລັດຖະດຳລັດ (1), ດຳລັດ (2), ຖະແຫຼງການຮ່ວມ (4), ມະຕິຂອງລັດຖະມົນຕີ (1).

ເອກະສານເຫຼົ່ານີ້ໂດຍພື້ນຖານແລ້ວບັນຫາການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນໃນທິດທາງຂອງການສົ່ງເສີມຫຼັກການຮັບປະກັນຄວາມເປັນສ່ວນຕົວຂອງວິຊາ, ຢ່າງໃດກໍຕາມ, ມີລະບຽບການທີ່ແຕກຕ່າງກັນກ່ຽວກັບຂໍ້ມູນທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນສ່ວນບຸກຄົນ, ໂດຍອ້າງອີງໃສ່ບັນຫາສິດທິແລະພັນທະຂອງວິຊາ, ການປະມວນຜົນຂໍ້ມູນ, ແລະວິທີການຂອງການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ. ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຂອງຫວຽດນາມ ບັນລຸໄດ້ບັນດາໝາກຜົນທີ່ພົ້ນເດັ່ນ, ໂດຍສະເພາະແມ່ນວັນທີ 17/04/2023, ລັດຖະບານໄດ້ອອກດຳລັດເລກທີ 12/2023/ND-CP ວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ - ນີ້ແມ່ນເອກະສານຕ່າງຝ່າຍຕ່າງມີສິດຄວບຄຸມບັນຫານີ້ຢູ່ປະເທດພວກເຮົາ. ເອກະສານທາງດ້ານກົດຫມາຍເຫຼົ່ານີ້ໄດ້ສ້າງແລວທາງທາງດ້ານກົດຫມາຍສໍາລັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ; ກໍານົດສິດຂອງວິຊາຂໍ້ມູນເຊັ່ນດຽວກັນກັບພາກສ່ວນທີ່ດໍາເນີນການ, ກໍານົດການລົງໂທດສໍາລັບການລະເມີດການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, ແລະກໍານົດອົງການສະເພາະສໍາລັບການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນເປັນກົມຄວາມປອດໄພ Cyber ແລະຕ້ານອາດຊະຍາກໍາເຕັກໂນໂລຊີສູງພາຍໃຕ້ກະຊວງຄວາມປອດໄພສາທາລະນະ ...

ຫວຽດນາມ ພວມປະເຊີນໜ້າກັບຄວາມສ່ຽງ, ຄວາມທ້າທາຍ ແລະ ຄວາມອັນຕະລາຍຈາກທາງອິນເຕີແນັດ, ໂດຍສະເພາະແມ່ນການຮົ່ວໄຫຼ ແລະ ການຄຸ້ມຄອງຂໍ້ມູນສ່ວນຕົວ, ເຮັດໃຫ້ເກີດຜົນເສຍຫາຍຫຼາຍຢ່າງຕໍ່ພົນລະເມືອງ ແລະ ສັງຄົມ.

ແນວໃດກໍ່ຕາມ, ການປະຕິບັດຕົວຈິງຂອງເອກະສານດັ່ງກ່າວຍັງປະກົດມີຂໍ້ຈຳກັດຫຼາຍດ້ານເຊັ່ນ: ປະຈຸບັນເອກະສານນິຕິກຳຕ່າງຫາກແມ່ນຢູ່ໃນລະດັບດຳລັດເທົ່ານັ້ນ, ບໍ່ຕອບສະໜອງຄວາມສຳຄັນຂອງການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ, ເນື້ອໃນຫຼາຍເນື້ອໃນຖືກຄວບຄຸມໂດຍທົ່ວໄປ ແລະ ບໍ່ຈະແຈ້ງ, ເຮັດໃຫ້ຂາດການແນະນຳສະເພາະແຕ່ລະກໍລະນີ, ການລົງໂທດຍັງເບົາບາງ ແລະ ບໍ່ມີການສະກັດກັ້ນພຽງພໍ...

ຕໍ່ໜ້າສະພາບການດັ່ງກ່າວ, ສືບຕໍ່ປັບປຸງກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຢູ່ຫວຽດນາມ ແມ່ນບັນຫາທີ່ຕ້ອງຄົ້ນຄ້ວາໂດຍອີງໃສ່ປະສົບການຂອງບັນດາປະເທດ. ໂດຍສະເພາະ:

ກ່ອນອື່ນໝົດ, ສ້າງກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ . ໃນສະພາບການປະຕິວັດອຸດສາຫະກຳ 4.0, ໃນຂອບເຂດພາກພື້ນ ແລະ ລະດັບຊາດ, ມີ 80 ປະເທດໄດ້ອອກເອກະສານນິຕິກຳແຍກຕ່າງຫາກເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ. ຫວຽດນາມ ຕ້ອງຄົ້ນຄວ້າ ແລະ ປະກາດໃຊ້ກົດໝາຍທົ່ວໄປ, ພິເສດກ່ຽວກັບຂໍ້ມູນໂດຍໄວ ເຊັ່ນ: ກົດໝາຍວ່າດ້ວຍຄວາມເປັນສ່ວນຕົວຂໍ້ມູນຄື EU, ຈີນ ຫຼື ສິງກະໂປ, ເຊິ່ງກຳນົດບັນດາບັນຫາພື້ນຖານ ແລະ ຫຼັກການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ. ການປະກາດໃຊ້ກົດໝາຍແຍກຕ່າງຫາກກ່ຽວກັບຂໍ້ມູນສ່ວນຕົວຈະເປັນພື້ນຖານທາງດ້ານກົດໝາຍທີ່ສຳຄັນໃນການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ ເມື່ອປະຈຸບັນເອກະສານທາງກົດໝາຍທີ່ກ່ຽວຂ້ອງກັບບັນຫານີ້ຢູ່ໃນປະເທດຂອງພວກເຮົາບໍ່ສອດຄ່ອງກັນທັງໃນການນຳໃຊ້ຄຳສັບ ແລະ ລະບຽບການເນື້ອໃນ.

ອັນທີສອງ, ປັບປຸງ ແລະເພີ່ມມາດຕະການລົງໂທດຕໍ່ການລະເມີດຂໍ້ມູນສ່ວນຕົວໃນລັກສະນະທີ່ຮຸນແຮງກວ່າເພື່ອໃຫ້ກົງກັບລັກສະນະ ແລະຄວາມຮຸນແຮງຂອງການລະເມີດ. ເຖິງແມ່ນວ່າການລົງໂທດສໍາລັບການລະເມີດຂໍ້ມູນສ່ວນບຸກຄົນໃນປະເທດຂອງພວກເຮົາປະກອບມີການລົງໂທດດ້ານການບໍລິຫານ, ພົນລະເຮືອນແລະອາຊະຍາກໍາ, ໂດຍທົ່ວໄປແລ້ວພວກມັນຂ້ອນຂ້າງເບົາແລະບໍ່ມີຜົນກະທົບທີ່ຂັດຂວາງສູງ. ວິທີຕົ້ນຕໍໃນປະຈຸບັນຍັງຄົງໃຊ້ມາດຕະການລົງໂທດຕໍ່ການກະທຳລະເມີດດ້ານບໍລິຫານ, ເຖິງຢ່າງໃດກໍຕາມ, ລະບຽບການຖືກກະແຈກກະຈາຍຢູ່ໃນດຳລັດຫຼາຍສະບັບ ດ້ວຍການປັບໃໝຕ່ຳ, ສູງສຸດຄື: 100 ລ້ານດົ່ງສຳລັບບຸກຄົນ ແລະ 200 ລ້ານດົ່ງສຳລັບບັນດາອົງການ.

ໃນຂະນະທີ່ຄວາມເສຍຫາຍທີ່ລະເມີດການບໍລິຫານຂອງຂໍ້ມູນສ່ວນບຸກຄົນສາມາດເຮັດໃຫ້ເກີດບໍ່ພຽງແຕ່ຄວາມເສຍຫາຍທາງດ້ານວັດຖຸແຕ່ຍັງເປັນກຽດສັກສີແລະກຽດສັກສີ. ນອກຈາກການລົງໂທດດ້ານບໍລິຫານແລ້ວ, ການລົງໂທດທາງອາຍາສໍາລັບການລະເມີດຂໍ້ມູນສ່ວນຕົວແມ່ນສະແດງໃຫ້ເຫັນພຽງແຕ່ໃນລະບຽບການກ່ຽວກັບຄວາມເປັນສ່ວນຕົວ ແລະ ຂະແໜງເຕັກໂນໂລຊີຂໍ້ມູນຂ່າວສານ ແລະ ຄວາມປອດໄພເຄືອຂ່າຍໃນມາດຕາ 159 ແລະ ມາດຕາ 288 ຂອງປະມວນກົດໝາຍອາຍາໃນປັດຈຸບັນ ດ້ວຍໂທດຈຳຄຸກຕໍ່າກວ່າ 7 ປີ ແລະ ປັບໃໝບໍ່ເກີນ 1 ຕື້ດົ່ງ. ການປັບໃໝນີ້, ເມື່ອປຽບທຽບກັບ EU 20 ລ້ານເອີໂຣ, ເງິນ 1 ລ້ານ SGD ຂອງສິງກະໂປ ຫຼື ໂທດປະຫານຊີວິດຂອງຈີນ ແມ່ນຍັງຕໍ່າຫຼາຍ ແລະ ບໍ່ສົມກັບການລະເມີດຫຼາຍຄັ້ງ.

ພ້ອມກັນນັ້ນ, ກໍ່ຕ້ອງໄດ້ກຳນົດຫຼາຍກຸ່ມພຶດຕິກຳທີ່ຍັງບໍ່ທັນໄດ້ກ່າວໃນກົດໝາຍໃນປະຈຸບັນ, ເຊັ່ນ: ການຊື້ຂາຍຂໍ້ມູນຂະໜາດໃຫຍ່, ການຈັດຕັ້ງລະບົບລະເມີດຂໍ້ມູນ, ລະເມີດທຸລະກິດການບໍລິການດ້ານການຕະຫຼາດ ແລະ ອື່ນໆ.

ທີສາມ, ກ່ຽວກັບຮູບແບບອົງການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຢູ່ຫວຽດນາມ . ປະຈຸບັນ, ກົມປ້ອງກັນຄວາມປອດໄພທາງອິນເຕີແນັດ ແລະ ຕ້ານອາດຊະຍາກຳເຕັກໂນໂລຊີສູງຢູ່ພາຍໃຕ້ກະຊວງປ້ອງກັນຄວາມສະຫງົບເປັນອົງການພິເສດໃນການປົກປ້ອງຂໍ້ມູນສ່ວນຕົວ. ໂດຍອ້າງອີງໃສ່ກົດລະບຽບສາກົນ, ພວກເຮົາສາມາດພິຈາລະນາສ້າງຕັ້ງອົງການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ເປັນເອກະລາດທີ່ຮັບຜິດຊອບສໍາລັບການບັງຄັບໃຊ້ກົດຫມາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນ, ດໍາເນີນການກວດກາ, ກວດສອບ, ອອກຄໍາແນະນໍາແລະຄໍາແນະນໍາ, ແລະນໍາໃຊ້ການລົງໂທດສໍາລັບການລະເມີດຖ້າມີ.

ພວກເຮົາສາມາດອ້າງອີງເຖິງຕົວແບບເຫຼົ່ານີ້ຢູ່ໃນ EU ຫຼືສິງກະໂປ... ເພື່ອບັງຄັບໃຊ້ກົດໝາຍປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຢ່າງມີປະສິດທິຜົນ, ດຸ່ນດ່ຽງການປົກປ້ອງສິດສ່ວນບຸກຄົນ ແລະ ຮັບປະກັນຄວາມປອດໄພຂອງເຄືອຂ່າຍ.

ການປົກປ້ອງຂໍ້ມູນສ່ວນບຸກຄົນບໍ່ແມ່ນບັນຫາທີ່ງ່າຍດາຍ, ໂດຍສະເພາະແມ່ນການວາງໄວ້ໃນສະພາບການຂອງການເຊື່ອມໂຍງ, ເມື່ອກິດຈະກໍາຕິດຕາມກວດກາແລະເກັບກໍາຂໍ້ມູນສ່ວນບຸກຄົນໄດ້ດໍາເນີນໄປໃນຂະຫນາດໃຫຍ່ແລະລະບົບກົດຫມາຍຂອງຫວຽດນາມທີ່ຄຸ້ມຄອງບັນຫານີ້ຍັງຢູ່ໃນຂັ້ນຕອນຂອງການກໍ່ສ້າງແລະສົມບູນແບບ.

ຄົ້ນຄວ້າກົດໝາຍສາກົນກ່ຽວກັບບັນຫານີ້ໂດຍອີງໃສ່ສະພາບການປະຕິບັດຢູ່ຫວຽດນາມ ໃນໄວໆນີ້ ຈະຊ່ວຍໃຫ້ພວກເຮົາສ້າງກອບກົດໝາຍເພື່ອປົກປ້ອງຂໍ້ມູນສ່ວນຕົວຢ່າງຮອບດ້ານ, ສອດຄ່ອງກັບກົດໝາຍສາກົນ ແລະ ການປະຕິບັດຢ່າງມີປະສິດທິຜົນ.

1 https://nhandan.vn/chu-trong-bao-ve-du-lieu-ca-nhan-post780834.html

ທີ່ມາ