(本报斯市8日讯)汶莱交通与资讯通讯部长彭基兰拿督山哈里在第21届国会会议第一次会议分享汶莱2025年发布的2025年《数字经济总体规划》将“数字数据政策与治理”确定为支持汶莱数字化转型、实现智慧国家愿景的关键战略推动因素之一。
部长说,2025年《个人数据保护令》已于1月颁布,旨在解决私营部门组织内部和之间的个人数据保护政策、立法和监管框架要求。
汶莱信息通信技术产业管理局被指定为数据保护局,负责管理和执行法律,确保个人数据的收集、使用和披露得到充分保护,同时也确立个人对其个人数据的权利。
迄今为止,该局已针对2025年《个人数据保护令》向多个行业部门和协会进行了各种行业咨询、公众意识、情况介绍和能力建设研讨会,并将继续在今年进行更多活动。
该局为两批未来的数据保护官启动了“数据保护官能力计划”,为他们提供在其组织内构建数据管理计划所需的知识和技能。
该局今年将继续开展数据保护官能力计划,以鼓励私营部门更多参与并促进汶莱数据保护官的发展。即将推出的针对私营部门组织的计划和指导将包括推出“个人数据保护从业者课程”以及发布咨询指南和指导文件。
部长强调,组织必须开始在个人数据管理中建立一种问责文化,从而降低数据泄露的风险。组织必须评估其当前的做法,以便在2025年《个人数据保护条例》实施之前建立适当的做法和流程,该条例计划在颁布后一年内实施。
该法令旨在创建一个安全可靠的环境,从而提高组织在国内和国际上的信誉。
它将促进可信的跨境数据流动,促进数字经济的发展,并有可能为汶莱带来更多的外国直接投资以及区域和国际贸易。
此外,建立这样的框架符合《2025东盟经济共同体蓝图》、《2025东盟互联互通总体规划》、《东盟个人数据保护框架》和《东盟数字数据治理框架》下的举措。
部长重申,虽然2025年《个人数据保护条例》仅适用于私营部门组织和非政府组织,但政府组织也必须意识到其通过相关法律和政策框架(如《官方保密法》(第 153章)、《保护安全手册》和《个人数据共享指南》)负责任地管理个人数据的义务。
通过采取负责任的措施,个人也将能够行使自己的个人数据保护权利,特别是在组织如何收集、使用和披露个人数据方面。
这包括被告知预期目的和选择加入或退出的权利,以及撤回对此类使用的同意。