Đào tạo về chế độ giảm mức tiền phạt đối với vi phạm thông tin cá nhân

Các biện pháp như giảm tiền phạt hành chính từng được sử dụng làm căn cứ thúc đẩy chứng nhận ISMS-P và các chứng nhận khác nay đã trở thành một chế độ hết sức quan trọng. Do các vụ rò rỉ thông tin cá nhân quy mô lớn liên tiếp xảy ra gần đây tại Coupang, SKT, Lotte Card..., Nghị định thi hành Luật Bảo vệ thông tin cá nhân đã được sửa đổi, theo đó áp dụng chính sách giảm tiền phạt hành chính đối với sự cố rò rỉ thông tin cá nhân khi đạt được hệ thống bảo vệ mang tính phòng ngừa trước (giảm 40% mức tiền phạt tương đương 10% doanh thu). Do đó, việc kiểm tra hệ thống xử lý thông tin cá nhân và bảo đảm nhân sự chuyên trách về thông tin cá nhân—những công việc trước đây rất khó thực hiện quản lý, kiểm tra dựa trên Luật Bảo vệ thông tin cá nhân hiện hành—nay đã có cơ sở pháp lý để ưu tiên triển khai thông qua chế độ giảm tiền phạt. Vì vậy, cần bổ sung các nội dung phải phản ánh vào quy định bảo vệ thông tin cá nhân, xây dựng thêm hồ sơ kết quả hoạt động liên quan đến thông tin cá nhân, đồng thời đã đến thời điểm phải tiến hành rà soát ngân sách, bao gồm thành tích triển khai các giải pháp bảo vệ thông tin cá nhân. Do đó, cần bảo đảm các nội dung được triển khai từ nửa cuối năm 2026 được phản ánh ngay vào hệ thống quản lý thông tin cá nhân để có thể thực hiện báo cáo CPO.