작업 장면
CMC 테크놀로지 그룹의 보고서에 따르면, 그룹은 개인정보 보호 정책 및 법률을 이행하기 위해 파트너, 고객, 제3자 및 임직원과 체결한 계약에 개인정보 보호 의무를 추가하고 회사 웹사이트에 공시했습니다. 계약 및 거래 체결 전에 데이터 주체에게 개인정보 수집 사실을 고지해야 합니다. 기술 시스템을 검토하여 해당 시스템이 안전 기준 및 규정을 충족하는지 확인해야 합니다.
각 회원사는 개인정보보호부서를 설립하고 각기 다른 명칭의 정보보호책임자(DPO)를 임명했습니다. 모든 직원을 대상으로 개인정보보호 절차 및 규정, 정보 보안에 대한 정기 교육을 실시합니다. 고객이 서비스 계약을 해지하고 계약서에 명시적으로 명시된 경우, 데이터센터 및 클라우드 컴퓨팅 인프라에서 모든 고객 데이터를 삭제합니다.
지난 기간 동안 그룹은 개인정보 처리와 관련된 위반 사항을 기록하지 않았습니다. 사용자, 고객 또는 당국으로부터 개인정보 권리 위반과 관련된 불만, 항의 또는 처리 요청이 접수되지 않았습니다.
위원회 부위원장인 Nguyen Minh Duc 중장이 연설했습니다.
개인정보보호법 초안에 대해 의견을 제시하며, 그룹은 완전히 익명화된 데이터에는 삭제, 처리 제한 또는 동의 요건과 같은 권리가 적용되지 않는다는 점을 명확히 하기 위해 제8조와 제18조 개정을 제안했습니다. 제27조 제1항에 "인공지능, 블록체인 등의 연구 개발에 사용되는 개인정보는 신고된 처리 목적 이행 의무에서 제외되어야 한다"는 내용을 추가했습니다.
또한, 정보주체의 동의가 직원 본인인지, 아니면 직원이 고용 기록에 정보를 제공한 사람(예: 부모, 배우자, 자녀, 형제자매 등)을 포함하는지 명확히 하는 것이 제안됩니다. 정보주체의 동의가 일반적으로 필요한 경우, "직원은 정보주체의 동의를 얻고 정보주체가 동의했는지 확인할 책임이 있다"는 조항을 추가해야 합니다.
구체적으로, 제31조 제3항을 다음과 같이 개정한다. "개발자란 건강정보 및 보험 분야에서 기술제품 및 서비스를 설계, 개발 또는 제공하는 데 참여하는 조직 또는 개인으로, 개인정보 처리 시 개인정보 보호 규정, 전문적 책임, 윤리 기준 및 의료 제품 관련 규정을 충분히 준수해야 한다."
회의에 참석한 조사팀 구성원들
회의에서 국방, 안보, 외교 위원회 부위원장인 응우옌 민 득은 CMC 테크놀로지 그룹의 성과를 높이 평가했습니다. 그는 그룹이 기본적으로 개인정보 보호 정책 및 규정에 맞춰 내부 법적 프레임워크를 구축했으며, 국제 표준을 충족하는 데이터 센터 인프라에 많은 투자를 했다고 말했습니다.
동시에 우리는 그룹과 현재 겪고 있는 어려움을 공유합니다. 예를 들어 전문 인력이나 개인정보 보호 서비스 부서를 고용하는 데 드는 비용, 개인정보의 양과 복잡성으로 인해 IT, 통신, 데이터 센터 기업은 매우 비싼 개인정보 보호 인프라에 투자해야 합니다.
회의에 참석한 대표들
개인정보보호법을 신중하고 철저하게 초안한다는 정신에 따라 국방·안보·외교위원회 부위원장은 그룹의 의견과 권고사항을 수용하고, 위원회가 이를 연구하고 수용하여 법률이 공포될 때 개인정보 권리 보호 요건을 충족하고, 개인 및 단체의 권리와 이익에 영향을 미치는 개인정보 침해 행위를 방지하며, 기관, 단체 및 개인의 책임을 강화할 것이라고 밝혔습니다.
T. Trung
출처: https://daibieunhandan.vn/doan-khao-sat-cua-uy-ban-quoc-phong-an-ninh-va-doi-ngoai-lam-viec-voi-tap-doan-cong-nghe-cmc-post410653.html
댓글 (0)