Công bố tên các cơ quan công quyền vi phạm bảo mật thông tin cá nhân

[Kinh tế Nhật báo] Ủy ban Bảo vệ Thông tin Cá nhân đã quyết định tăng gấp đôi mức phạt cho các vụ rò rỉ thông tin cá nhân tại các cơ quan công quyền. Đây là biện pháp mạnh mẽ nhằm đối phó với các sự cố bảo mật lớn và nâng cao năng lực quản lý an toàn của các cơ quan.

Ủy ban đã tổ chức cuộc họp toàn thể vào ngày 8 tháng 4 và chính thức công bố kế hoạch đánh giá mức độ bảo mật thông tin cá nhân của các cơ quan công quyền vào ngày 13 tháng 4. Kế hoạch này tập trung vào việc tăng cường trách nhiệm từ phòng ngừa đến xử lý sau sự cố.

Đánh giá mức độ bảo mật thông tin cá nhân là tiêu chuẩn quan trọng để kiểm tra việc thực hiện nghĩa vụ pháp lý của các cơ quan công quyền theo Điều 11-2 của Luật Bảo vệ Thông tin Cá nhân. Kể từ khi được áp dụng vào năm 2024, hệ thống này đã bị chỉ trích vì xử phạt nhẹ nhàng.

Năm nay, điểm trừ tối đa cho các vụ rò rỉ đã tăng từ 10 lên 20 điểm, và có thể thêm 5 điểm nếu xử lý sau sự cố không đạt yêu cầu, tổng cộng lên đến 25 điểm. Điều này có thể gây ảnh hưởng nghiêm trọng đến đánh giá của các cơ quan.

Ủy ban đã đưa ra biện pháp này do tình trạng rò rỉ thông tin cá nhân ngày càng gia tăng tại các cơ quan công quyền, gây mất lòng tin của công chúng đối với hệ thống máy tính quốc gia.

Để giải quyết vấn đề này, các chỉ số đánh giá sẽ chuyển từ tập trung vào xử phạt sau sự cố sang phòng ngừa thực tế. Các cơ quan sẽ được đánh giá dựa trên việc thực hiện tấn công giả lập và kiểm tra điểm yếu bảo mật. Vấn đề lạm dụng dữ liệu nội bộ cũng sẽ được chú trọng.

Các cơ quan bị đánh giá kém sẽ bị công khai danh sách để tăng cường cảnh giác xã hội. Những cơ quan này phải nộp kế hoạch cải thiện chi tiết.

Quá trình đánh giá sẽ có sự tham gia của các chuyên gia tư nhân, chiếm 50% trọng số đánh giá. Kết quả cuối cùng sẽ được công bố vào tháng 4 năm sau.

Ủy ban cũng sẽ tổ chức các buổi giải thích và cung cấp tư vấn hiện trường để hỗ trợ các cơ quan cải thiện hệ thống bảo mật.

Ông Yang Cheong-sam, Tổng thư ký Ủy ban Bảo vệ Thông tin Cá nhân, nhấn mạnh rằng cần phải tăng cường hệ thống quản lý an toàn của các cơ quan công quyền và hỗ trợ họ cải thiện các điểm yếu phát hiện trong quá trình đánh giá.

• #Mở rộng điểm trừ
• #Đánh giá mức độ bảo mật thông tin cá nhân
• #Ủy ban Bảo vệ Thông tin Cá nhân
• #Cơ quan công quyền
• #Rò rỉ thông tin cá nhân
• #Bảo mật nội bộ
• #Sự cố bảo mật
• #Tấn công giả lập
• #Điểm yếu bảo mật
• #Hệ thống phân loại
• #Công bố danh sách
• #Tấn công mạng
• #Tư vấn hiện trường
• #Mạng máy tính hành chính
• #GDPR

Seon Jae kwan seon@kyungjeilbo.com