Исследовательская делегация Комитета по национальной обороне, безопасности и иностранным делам работала с CMC Technology Group

Рабочая сцена

В отчёте CMC Technology Group указано, что в целях реализации политик и законов о защите персональных данных Группа добавила обязательство по защите персональных данных в договоры, заключаемые с партнёрами, клиентами, третьими лицами и сотрудниками, и публично объявила об этом на веб-сайте компании. Уведомляйте субъектов данных о сборе персональных данных до заключения договоров и совершения сделок. Проведите проверку технической системы, чтобы убедиться в её соответствии стандартам и нормам безопасности.

В подразделениях-участниках создан отдел по защите персональных данных и назначены ответственные лица по защите персональных данных с разными названиями. Необходимо периодически проводить обучение всех сотрудников процедурам и правилам защиты персональных данных, а также информационной безопасности. Удалить все данные клиентов из центра обработки данных и инфраструктуры облачных вычислений после расторжения клиентом договора на обслуживание, если это четко указано в договоре...

За истекшее время Группой не зафиксировано нарушений, связанных с обработкой персональных данных, не поступало жалоб, обращений и обращений по поводу нарушения прав на персональные данные от пользователей, клиентов, органов власти.

Заместитель председателя Комитета, генерал-лейтенант Нгуен Минь Дык выступил

Комментируя проект закона «О защите персональных данных», Группа предложила внести поправки в статьи 8 и 18, уточнив, что такие права, как удаление, ограничение обработки или требования согласия, не распространяются на данные, которые были полностью обезличены. В пункт 1 статьи 27 следует добавить: «Персональные данные, используемые для исследований и разработок в области искусственного интеллекта, блокчейна и т. д., должны быть освобождены от обязательств по достижению заявленных целей обработки».

Кроме того, предлагается уточнить, касается ли согласие субъекта данных самого работника или лиц, сведения о которых работник указывает в трудовой книжке (например, сведения о родителях, супругах, детях, братьях и сестрах и т. д.). В случаях, когда согласие субъекта данных требуется в целом, необходимо добавить положение: работник несёт ответственность за получение согласия субъекта данных и обеспечение получения согласия субъекта данных.

В частности, изложить пункт 3 статьи 31 в следующей редакции: «Разработчики — организации или физические лица, участвующие в проектировании, разработке или предоставлении технологических продуктов и услуг в сфере медицинской информации и страхования и обязанные при обработке персональных данных в полном объеме соблюдать нормативные акты о защите персональных данных, профессиональной ответственности, этические стандарты и нормативные акты о медицинской продукции»...

Члены исследовательской группы, присутствовавшие на встрече

Выступая на встрече, заместитель председателя Национального комитета по обороне, безопасности и иностранным делам Нгуен Минь Дык высоко оценил деятельность CMC Technology Group, заявив, что Группа в основном создала внутреннюю правовую базу, совместимую с выпущенными политиками и правилами по защите персональных данных, и вложила значительные средства в инфраструктуру центров обработки данных, соответствующую международным стандартам.

В то же время мы разделяем текущие трудности Группы, такие как: стоимость найма специализированного персонала или подразделений по защите персональных данных; объем и сложность персональных данных, в связи с чем ИТ-, телекоммуникационные и центры обработки данных предприятиям приходится инвестировать в весьма дорогостоящую инфраструктуру защиты персональных данных...

Делегаты, присутствовавшие на встрече

В духе тщательной и всесторонней разработки Закона о защите персональных данных заместитель председателя Комитета по национальной обороне, безопасности и иностранным делам признал мнения и рекомендации Группы, заявив, что Комитет изучит и усвоит их, чтобы после принятия Закона он отвечал требованиям защиты прав на персональные данные; предотвращал нарушения персональных данных, затрагивающие права и интересы лиц и организаций; и повышал ответственность учреждений, организаций и лиц.

Т. Трунг

Источник: https://daibieunhandan.vn/doan-khao-sat-cua-uy-ban-quoc-phong-an-ninh-va-doi-ngoai-lam-viec-voi-tap-doan-cong-nghe-cmc-post410653.html