Số vụ rò rỉ thông tin cá nhân tăng 2,7 lần trong 3 năm, khó khăn trong việc mở rộng nhân lực điều tra chuyên môn

Các vụ rò rỉ thông tin cá nhân quy mô lớn liên quan đến các công ty như Coupang, SK Telecom và KT đã gia tăng, dẫn đến khối lượng công việc điều tra của Ủy ban Bảo vệ Thông tin Cá nhân (Ủy ban Bảo vệ Thông tin) cũng tăng theo. Tuy nhiên, số lượng nhân lực chuyên trách điều tra vẫn còn thiếu hụt nghiêm trọng. Có ý kiến cho rằng cần xem xét việc hợp tác với các chuyên gia bên ngoài như ở nước ngoài.

Theo thông tin từ Ủy ban Bảo vệ Thông tin, số vụ rò rỉ thông tin cá nhân đã tăng từ 167 vụ năm 2022 lên 318 vụ năm 2023, 307 vụ năm 2024 và 447 vụ năm 2025. Chỉ trong nửa đầu năm nay, đã có 432 vụ được tiếp nhận, tương đương 96,6% so với tổng số vụ của năm trước.

Ngược lại, số lượng nhân lực điều tra chỉ tăng từ 31 người năm 2022 lên 43 người vào cuối năm ngoái và 47 người vào tháng 8 năm nay. Trong số những nhân lực tăng thêm, 11 người phụ trách kiểm tra thực trạng và công tác phòng ngừa. Chỉ có 6 nhân viên điều tra chuyên môn. Tổng cộng có 37 người đang điều tra tất cả các vụ tấn công mạng xảy ra trong nước.

Năm 2022, mỗi nhân viên điều tra phải xử lý trung bình 5,4 vụ rò rỉ thông tin cá nhân trong một năm. Đến năm 2025, con số này đã tăng lên 10 vụ. Năm nay, con số này còn cao hơn. Chỉ trong nửa đầu năm, mỗi nhân viên đã được phân công xử lý 9 vụ rò rỉ thông tin cá nhân. Nếu tính đến số lượng nhân viên điều tra chuyên môn ít ỏi, một số ít nhân viên này đang phải điều tra hơn 2 vụ rò rỉ thông tin cá nhân mỗi tháng.

Một đại diện của Ủy ban Bảo vệ Thông tin cho biết độ khó trong việc điều tra các vụ rò rỉ cũng đang gia tăng. Môi trường công nghệ thông tin (CNTT) ngày càng phức tạp, dẫn đến việc không chỉ xác minh việc rò rỉ thông tin cá nhân mà còn phải xem xét các vấn đề khác như lộ trình rò rỉ, dòng dữ liệu, mối quan hệ ủy thác và xử lý thông tin hành vi. Do đó, số lượng nhân lực và thời gian điều tra cho mỗi vụ cũng kéo dài hơn.

Khi xảy ra các vụ tấn công mạng quy mô lớn, hầu hết các lịch trình điều tra đều bị chậm lại. Đến mức cần phải nhờ đến sự hỗ trợ từ các cơ quan bên ngoài. Trong vụ việc của SK Telecom, Ủy ban Bảo vệ Thông tin đã bổ sung nhân lực từ Viện Phát triển Internet Hàn Quốc (KISA) để thành lập một đội chuyên trách. Khi tập trung nhân lực vào các vụ lớn, các vụ nhỏ hơn sẽ phải mất nhiều thời gian hơn để điều tra.

Vụ rò rỉ thông tin cá nhân xảy ra vào tháng 9 năm ngoái tại SK Shieldus vẫn chưa có kết quả điều tra. Sự gia tăng các vụ lớn đã khiến nhân lực điều tra hạn chế được ưu tiên cho các vụ chính, dẫn đến việc điều tra các vụ khác kéo dài hơn.

Việc tuyển dụng nhân lực chuyên môn mới cũng không dễ dàng. Số lượng công chức cần có sự chấp thuận từ Bộ Nội vụ và An ninh, và ngay cả khi có đủ số lượng, việc tuyển dụng thực tế cũng cần thêm thời gian. Việc tìm kiếm và tuyển dụng nhân lực chuyên môn hiểu biết về bảo vệ thông tin cá nhân và công nghệ thông tin cũng gặp nhiều khó khăn. Ủy ban Bảo vệ Thông tin đang nỗ lực nâng cao hiệu quả điều tra của nhân lực hạn chế, nhưng điều này không hề đơn giản.

Ở nước ngoài, các chuyên gia bên ngoài được sử dụng để bổ sung tính chuyên môn cho các cơ quan giám sát. Ủy ban Bảo vệ Thông tin của Liên minh Châu Âu (EDPB) đã vận hành một nhóm hỗ trợ kỹ thuật chuyên gia để hỗ trợ các cơ quan giám sát bảo vệ thông tin cá nhân của các quốc gia trong công tác điều tra và thực thi, bao gồm các lĩnh vực như pháp y số, đám mây và mật mã học.

Tuy nhiên, Ủy ban Bảo vệ Thông tin cho biết việc áp dụng nguyên trạng các quy định nước ngoài vào trong nước là không khả thi. Một đại diện của Ủy ban cho biết: "Ủy ban Bảo vệ Thông tin là tổ chức đưa ra quyết định, vì vậy việc nhận sự giúp đỡ từ bên ngoài là một cấu trúc cần thận trọng". Nếu các chuyên gia bên ngoài tham gia vào quá trình điều tra, cần phải xem xét đến bảo mật thông tin vụ việc cũng như xung đột lợi ích và tính độc lập trong việc đưa ra quyết định xử phạt.



* Bài viết này được dịch tự động bằng AI.

• #Ủy ban Bảo vệ Thông tin Cá nhân
• #Ủy ban Bảo vệ Thông tin
• #Nhân viên điều tra chuyên môn