⚡️ Дайджест по защите персональных данных в АТР

За последний месяц три страны АТР обновили свою политику в области персональных данных.

🇯🇵Япония. В июне Комиссия по защите личной информации, японский орган по защите данных, опубликовала «Промежуточный отчет трехгодичного обзора Закона о защите персональных данных». Промежуточный отчет обобщает обсуждения по вопросам, связанным с Законом о защите персональных данных с ноября 2023 г. по июнь 2024 г.

Промежуточный отчет предлагает ослабить обязательства организаций по отчетности об инцидентах с утечками при условии, что бизнес получит подтверждение третьей стороны о соответствующих гарантиях персональных данных.

Документ предлагает новые правила по работе с биометрическими данными. Авторы относятся к «биометрическим данным» как коду, в котором любые определенные физические характеристики преобразуются для использования в компьютере, чтобы человек мог быть аутентифицирован. Предлагается укрепить существующие обязательства по указанию цели использования личной информации.

Также промежуточный отчет предлагает новые правила для личной информации детей и поднимает вопрос о введении системы административных штрафов. В отличие от других юрисдикций, в которых есть законы о защите данных и соответствующие административные штрафы за нарушения этих законов, в настоящее время в Японии нет такой системы.

🇻🇳 Вьетнам. Власти Вьетнама недавно опубликовали два законопроекта, включая законопроект о защите персональных данных и законопроект об индустрии цифровых технологий. Проект Закона о защите персональных данных закладывает основу для:

- создания, эксплуатации и использования Национальной сводной базы данных в Национальном центре данных;
- требования к конкретным подходам к обработке данных, применимых как к государственным органам, так и к частным предприятиям;
- условий для участия в недавно признанных услугах, связанных с данными.

🇲🇾 Малайзия. Долгожданный законопроект о защите персональных данных (поправка) 2024 г. теперь стал общедоступным. Среди ключевых изменений, которые он вносит, числятся:

- прямые обязательства для обработчиков данных;
- обязательства по уведомлениям об утечке данных;
- требования назначать отдельных сотрудников по защите данных;
- новые права субъектов данных на перенос данных;
- расширенное определение конфиденциальных персональных данных;
- общая правовая основа для трансграничной передачи данных.

#Школа_МИБ #Новости_МИБ #АТР #персональные_данные