越南国会近日在讨论《数据安全法》草案和《电子身份识别与认证法》草案时，多名代表聚焦个人数据泄露后的通知义务。芹苴市代表团代表黎氏清蓝提出，数据控制方在个人数据泄露时应及时通知受影响者，并附上防范诈骗的指引。
黎氏清蓝在发言中描述，不少人接到诈骗电话或短信时，对方能准确说出其姓名、身份证号，甚至模仿亲属的声音和面容。她建议将上述通知要求写入法律，并与《个人数据保护法》保持一致，让民众尽早知道自己的数据已被泄露，从而自行采取保护措施。
国会国防、安全与对外委员会的审查报告提供了相关数据：2025年记录到约55.2万起网络攻击，约300起数据售卖事件涉及超过170万条数据记录。对7个部委和地方连接国家人口数据库情况的检查，发现1315个严重安全漏洞。
《青年报》读者的反馈显示，公众对信息泄露的担忧集中在责任归属上。有读者认为，身份证号、电话号码、地址、水电账单等信息泄露并非偶然，应追问持有数据的组织、企业和机构的管理责任；也有读者主张对失职导致泄露的单位和个人加重处罚，甚至追究刑事责任。
在通知时限上，有读者支持代表提出的24小时内告知建议，认为这有助于民众及时锁定账户、修改密码或阻止异常交易。另有读者提出，应整合数据、减少持有主体和分散应用，既方便民众，也降低安全风险。目前相关建议仍处于国会讨论阶段，尚未形成最终条文。
越南中文社
