Mới đây, Bộ TT&TT đã có văn bản đề nghị các bộ, ngành, địa phương; các tập đoàn kinh tế, tổng công ty nhà nước; các doanh nghiệp viễn thông, Internet, doanh nghiệp cung cấp dịch vụ , nền tảng chống dịch Covid-19 và các tổ chức tài chính, ngân hàng thương mại tăng cường bảo đảm an toàn thông tin cá nhân trên mạng.
Bộ TT&TT cho biết, trong thời gian qua, đã xảy ra một số sự cố vi phạm pháp luật về , thông tin khách hàng đã bị các cơ quan chức năng xử lý hành chính và cả xử lý hình sự.
Để tăng cường bảo đảm an toàn thông tin cá nhân trên môi trường mạng theo quy định của Luật An toàn thông tin mạng, Bộ TT&TT đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát, triển khai đầy đủ các quy định về an toàn thông tin mạng. Trong đó, một nội dung trọng tâm là tăng cường triển khai các giải pháp kỹ thuật, giải pháp quản lý và chính sách về bảo đảm an toàn thông tin cá nhân trên môi trường mạng theo Luật An toàn thông tin mạng và các văn bản pháp luật có liên quan.
Cụ thể, thực hiện các quy định về gửi thông tin theo quy định tại Điều 10, Luật An toàn thông tin mạng; tuân thủ các nguyên tắc bảo vệ thông tin cá nhân trên mạng theo quy định tại Điều 16, Luật An toàn thông tin mạng; đồng thời triển khai đầy đủ quy định về “Thu thập và sử dụng thông tin cá nhân” theo Điều 17, “Cập nhật, sửa đổi và hủy bỏ thông tin cá nhân” theo Điều 18, “Bảo đảm an toàn thông tin cá nhân trên mạng” theo Điều 19 của Luật này.
Các cơ quan, tổ chức, doanh nghiệp cũng được yêu cầu tổ chức xây dựng, phê duyệt hồ sơ đề xuất cấp độ và triển khai những giải pháp đảm bảo an toàn hệ thống thông tin theo cấp độ đối với các hệ thống thông tin có xử lý thông tin riêng, thông tin cá nhân trước ngày 31/3/2022.
Bộ TT&TT cũng lưu ý, các hệ thống cung cấp dịch vụ trực tuyến có xử lý thông tin riêng, thông tin cá nhân của dưới 10.000 người sử dụng được xác định hệ thống cấp độ 2. Các hệ thống cung cấp dịch vụ trực tuyến có xử lý thông tin riêng, thông tin cá nhân của từ 10.000 người sử dụng trở lên được xác định là hệ thống cấp độ 3.
Cùng với đó, Bộ TT&TT còn đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát, thống kê các hệ thống thông tin có xử lý thông tin cá nhân thuộc phạm vi quản lý, hiện trạng triển khai các giải pháp an toàn thông tin mạng, tình hình phê duyệt và triển khai đảm bảo an toàn hệ thống thông tin theo cấp độ. Đối với các hệ thống thông tin chưa được phê duyệt, các cơ quan, tổ chức, doanh nghiệp cần xây dựng kế hoạch và hoàn thành phê duyệt cấp độ trước ngày 31/3/2022.
Luật An toàn thông tin mạng năm 2015 đã quy định rõ các nguyên tắc bảo vệ thông tin cá nhân trên mạng, theo đó cá nhân tự bảo vệ thông tin cá nhân của mình và tuân thủ quy định của pháp luật về cung cấp thông tin cá nhân khi sử dụng dịch vụ trên mạng. Cơ quan, tổ chức, cá nhân xử lý thông tin cá nhân có trách nhiệm bảo đảm an toàn thông tin mạng đối với thông tin do mình xử lý. Tổ chức, cá nhân xử lý thông tin cá nhân phải xây dựng và công bố công khai biện pháp xử lý, bảo vệ thông tin cá nhân của tổ chức, cá nhân mình.
Theo Cục An toàn thông tin, Bộ TT&TT, thời gian qua trên thế giới cũng như tại Việt Nam đã xảy ra nhiều vụ . Đơn cử như, Singapore lộ cơ sở dữ liệu hồ sơ sức khỏe của 1,5 triệu người vào năm 2017; vụ rao bán thông tin 1,5 tỷ người dùng Facebook trên chợ đen vào tháng 9/2021 hay Argentina bị lộ cơ sở dữ liệu căn cước toàn bộ dân số (45 triệu người) trong tháng 10/2021.
Còn tại Việt Nam năm 2017 đã 400.000 khách hàng của Vietnam Airlines đã bị lộ thông tin; lộ lọt thông tin của 5 triệu khách hàng Thế giới di động năm 2018; thông tin 5 triệu người dùng ô tô Việt Nam bị rao bán trên chợ đen vào tháng 9/2021.
Nhận định nguyên nhân của các vụ lộ lọt thông tin cá nhân chủ yếu là do chủ thể thông tin bất cẩn, dễ dãi cung cấp dữ liệu cá nhân và quy định về bảo vệ dữ liệu cá nhân chưa cụ thể.
Để khắc phục tình trạng lộ lọt dữ liệu, các cơ quan nhà nước đã và đang triển khai nhiều giải pháp như: Trình Chính phủ ban hành Nghị định bảo vệ dữ liệu cá nhân; phát động Chương trình tìm kiếm lỗ hổng bảo mật các nền tảng chuyển đổi số quốc gia; đồng thời yêu cầu các nền tảng số công khai chính sách bảo vệ dữ liệu cá nhân và các doanh nghiệp ICT phải thực hiện quy trình phát triển phần mềm an toàn DevSecOps.
PV (nguồn ICTnews)
09:00 | 22/04/2022
14:00 | 16/07/2020
20:00 | 29/01/2022
08:00 | 09/04/2024
08:00 | 19/11/2019
10:00 | 08/10/2021
09:00 | 23/08/2022
16:00 | 08/04/2022
11:00 | 13/05/2024
Ngày 8/5, Cục Cảnh sát quản lý hành chính về trật tự xã hội, Bộ Công an cho biết, Luật Căn cước được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XV, kỳ họp thứ 6 thông qua ngày 27/11/2023, có hiệu lực thi hành từ ngày 1/7/2024. Trong đó, Luật quy định việc thu thập thông tin sinh trắc học như ADN, mống mắt, giọng nói.
09:00 | 13/02/2024
Trong thời đại số được đánh dấu bằng những tiến bộ và phát triển khoa học công nghệ, tầm quan trọng của an ninh mạng đã ngày càng được thể hiện và thúc đẩy rõ ràng hơn. Dự đoán năm 2024, bối cảnh kỹ thuật số không ngừng phát triển, công nghệ mở ra cả những cơ hội đột phá lẫn những thách thức an ninh mạng. Để chuẩn bị tốt cho công tác đảm bảo an ninh, an toàn thông tin, bài báo sẽ đề cập đến sự gia tăng của các mối đe dọa bảo mật cũng như thách thức về an ninh mạng trong năm tới.
08:00 | 08/01/2024
Ba nước Trung Quốc, Nga và Mỹ là những cường quốc hàng đầu về tiềm lực quân sự, trong đó bao gồm lĩnh vực tác chiến không gian mạng. Cả ba quốc gia này đều có những hoạt động tấn công mạng quy mô trên toàn cầu nhắm mục tiêu vào các cơ sở hạ tầng trọng yếu, các tổ chức, cơ quan chính phủ của các quốc gia đối lập, nổi bật gần đây là các chiến dịch tấn công mạng liên quan đến cuộc xung đột giữa Nga và Ukraine. Tiếp nối chuỗi nội dung về vai trò không gian mạng trong các cuộc chiến quân sự, trong phần II của bài viết, chúng ta sẽ tìm hiểu về không gian mạng và những tác động của nó xoay quanh cuộc chiến Nga - Ukraine.
17:00 | 22/12/2023
Hãng Bloomberg đưa tin hôm 14/12 trích dẫn các nguồn tin nội bộ tại Anh cho biết, lệnh cấm toàn diện đối với việc thanh thiếu niên truy cập các nền tảng mạng xã hội như TikTok, Twitch và Snap là một trong những đề xuất nghiêm ngặt nhất đang được các bộ trưởng Anh xem xét. Mục đích là nhằm thu thập bằng chứng về cách các nền tảng mạng xã hội này có thể gây hại cho trẻ em trước cuộc tham vấn dự kiến diễn ra vào tháng 1/2024.