核心摘要：在数据泄露激增的情况下，人们对网络安全保障薄弱和执法不力的担忧日益加剧。一项针对影响近三分之一越南人口的泄密事件正在进行的重大调查，更加强烈地呼吁采取更强有力的数据保护措施。
在8月10日的国会常务委员会问答会上，公安部部长苏林表示，公安部队正在调查一起涉及近三分之一越南人口的个人数据泄露案件。
该案始于7月8日，当时从一个教育网站收集的3000万条越南语记录的学校数据在一个在线论坛上以3500美元的价格出售。每个人的记录包括全名、电子邮件、电话号码、生日、年级、学校和地址。数据卖家表示，该数据库“以前从未被泄露过”。
此前，Raidforum（专门从事被盗数据交易的黑客论坛）上出售了 30 万越南人的全名、地址和电话号码等个人数据。黑客并未公布30万人的全部信息，但注意到想要购买完整数据的人需要联系他协商价格。黑客在帖子中还表示“数据将每月更新”。
更严重的是，一个名为 Ox1337xO 的账户透露，他拥有一个数据包，其中包含近万名越南人的了解你的客户（KYC）信息。数据包中包含每位用户的姓名、出生日期、地址、电子邮箱、电话号码、身份证号码等详细信息，以及人像照片、身份证正反面图像。为了获得买家的信任并证明数据的真实性，黑客还分享了一些受害者的户口本等个人文件的截图。该数据包售价为 9000 美元，卖家表示，他只接受比特币、莱特币或通过中介付款。
据网络报纸VnExpress援引公安部的一份报告称，2019年和2020年，有数百个组织和个人参与个人数据交易，收集和非法出售的数据量高达1300GB。
数据泄露的来源有哪些？
专家认为，越南个人数据泄露猖獗的主要原因有三个：公众意识淡薄、数据管理不严、安全措施不足。
苏林部长在国会常务委员会会议上发言时表示，主观上人们尚未充分意识到保护在线个人数据的重要性，并愿意用其来换取“技术便利”。他补充说，在社交媒体上，成千上万的人仍然在线索下提供他们的电话号码和地址，承诺他们获得汽车和摩托车等奖品。
VnExpress 援引 Huong 的话说：“每当商店有折扣计划时，我都会向他们提供他们要求的信息，通常是电话号码和地址。有时当我获奖时，他们会要求我拍摄身份证照片，作为程序的一部分。”
从客观原因来看，很多企业出于商业目的收集客户的个人数据，但允许第三方访问这些数据。但这些公司对此过程并没有严格的规定，导致用户数据随后被出售给其他方的情况。
安全措施不足是数据泄露的另一个原因。尽管大多数服务提供商要求客户提供全名和电话号码等身份信息，但他们通常不会对信息安全问题给予应有的重视，从而导致管理松懈和安全漏洞。这些情况有几个例子。例如，几乎可以肯定的是，订完机票后，马上就会收到提供机场出租车服务的短信；新妈妈们从产科医院出院后，可能会被几十个为母婴提供各种产品和服务的电话和短信所困扰；而学龄儿童的家长则会受到英语中心、辅导中心等的邀请。
需要建立完整的个人数据保护法律走廊
越南是世界上增长最快的数字经济体之一，社交网络用户比例很高，互联网和智能手机用户增长迅速。所有这些都为数字环境下的经济和商业活动创造了巨大的推动力。然而，公众对网络安全的认识似乎远远低于技术知识。在此背景下，缺乏完整的个人数据保护法律框架可能会阻碍人们更深入地参与数字化转型过程。
针对这种情况，政策研究与媒体发展研究所（IPS）的代表建议，在不久的将来，越南需要迅速颁布一项关于个人数据的法令，然后是一项法律，以明确有关个人数据的数据主体、个人权利和企业义务。
