越南國會近日在討論《數據安全法》草案和《電子身份識別與認證法》草案時,多名代表聚焦個人數據洩露後的通知義務。芹苴市代表團代表黎氏清藍提出,數據控制方在個人數據洩露時應及時通知受影響者,並附上防範詐騙的指引。

黎氏清藍在發言中描述,不少人接到詐騙電話或短信時,對方能準確說出其姓名、身份證號,甚至模仿親屬的聲音和麵容。她建議將上述通知要求寫入法律,並與《個人數據保護法》保持一致,讓民眾儘早知道自己的數據已被洩露,從而自行採取保護措施。

國會國防、安全與對外委員會的審查報告提供了相關數據:2025年記錄到約55.2萬起網絡攻擊,約300起數據售賣事件涉及超過170萬條數據記錄。對7個部委和地方連接國家人口數據庫情況的檢查,發現1315個嚴重安全漏洞。

《青年報》讀者的反饋顯示,公眾對信息洩露的擔憂集中在責任歸屬上。有讀者認為,身份證號、電話號碼、地址、水電賬單等信息洩露並非偶然,應追問持有數據的組織、企業和機構的管理責任;也有讀者主張對失職導致洩露的單位和個人加重處罰,甚至追究刑事責任。

在通知時限上,有讀者支持代表提出的24小時內告知建議,認為這有助於民眾及時鎖定賬戶、修改密碼或阻止異常交易。另有讀者提出,應整合數據、減少持有主體和分散應用,既方便民眾,也降低安全風險。目前相關建議仍處於國會討論階段,尚未形成最終條文。