データセキュリティにおけるベトナム個人情報保護政令（PDPD）遵守

規制の概要

2023年7月1日施行の個人情報保護政令（Decree 13/2023/ND-CP）には44の条項があり、ベトナムにおける個人情報保護の重要なマイルストーンとなっています。

• 同政令は、個人情報保護の主要な概念と原則を紹介し、データ処理者およびデータ管理者に対する具体的な要件を定めています。
• これは、個人情報の売買、マーケティングおよび広告、国境を越えたデータ移転、子どものデータの保護などのデータ処理活動に対して同意を得るための規制枠組みを確立するもので、プライバシーと個人情報のセキュリティの保護に貢献する可能性があります。
• 政令で定める個人データ処理の主なカテゴリー
  • 同意
  • データ主体の権利
  • 保護措置
  • 影響評価
  • 報告
  • 罰則

Thalesは、センシティブデータの保護、PDPD要件およびデータ中心のセキュリティアプローチへの準拠のために組織を支援します。組織は、Thalesが提供するの一連のID・データセキュリティソリューションを活用することで、今日から規制に準拠するとともに、今後も規制遵守を維持することができます。

データセキュリティ

CipherTrust Platform、はデータの検出、分類、保護に加えて、鍵の一元管理ときめ細かなアクセス制御を実行します。ThalesのCipherTrust Data Security Platformを利用することで、データがどこに存在していても、組織はセンシティブデータを検出、保護、制御することができます。

発見：データ検出と分類

機密データ保護の最初のステップは、組織内のどこにあるかにかかわらず、データを見つけ、センシティブ情報に分類し、入力する（PII、財務、IP、HHI、顧客機密情報など）ことです。これにより、最適なデータ保護技術を適用できるようになります。また、データを定期的に監視および評価して、新しいデータが見落とされたり、組織がコンプライアンスに違反したりしないようにすることも重要です。CipherTrust Data Discovery and Classification（データ検出と分類）は、オンプレミスおよびクラウド内の構造化および非構造化センシティブデータを効率的に識別します。

保存データの保護

保護：

センシティブデータの保存場所がわかったら、次は暗号化やトークン化などの保護対策を行います。 組織は、暗号化とトークン化によってセンシティブデータを保護できるよう、暗号鍵自体を保護、管理、制御する必要があります。

• CipherTrust Tokenization（トークン化）
• CipherTrust Data Protection Gateway（DPG：データ保護ゲートウェイ）
• CipherTrust Transparent Encryption（CTE：透過的暗号化）
• CipherTrust Security Intelligence（セキュリティインテリジェンス）

コントロール：

組織は、データへのアクセスを制御し、鍵管理を一元化する必要があります。組織は、すべてのデータセキュリティに関する規制や要件に従い、データと暗号化鍵に対する承認済みおよび不正なアクセスを、監視、検出、制御、報告できなければなりません。CipherTrust Data Security Platform（CDSP）によって、管理者は特権管理者とデータ所有者の間の強力な職務分掌の作成、非常にきめ細かい最小特権ユーザアクセス管理ポリシーの適用、最も特権の少ないユーザーによる管理ポリシーへのアクセスを作ることができます。CDSPは、複数のクラウドサービスプロバイダー（CSP）やハイブリッドクラウド環境にわたり、CipherTrust Cloud Key Managerを介して堅牢な企業向け鍵管理を提供することで、暗号化鍵を一元管理し、セキュリティポリシーを設定して、クラウド、オンプレミス、ハイブリッド環境全体で機密データの制御と保護を可能にします。

通信中／移動中データの保護

Thales High Speed Encryptors（HSE）は、ネットワークに依存しない移動中データの暗号化（レイヤー2、３，4）を提供し、サイト間の移動またはオンプレミスとクラウド間の移動においてデータを確実に保護します。

堅固な認証とアクセス管理

Thales OneWelcome Identity & Access Managementソリューションは、ベトナム個人情報保護政令（PDPD）の要件に準拠するうえで組織が必要とするセキュリティメカニズムとレポート機能の両方を提供します。このソリューションは、センシティブデータを保存するアプリケーションにユーザーがログインする際に適切なアクセス制御を適用し、これによってセンシティブデータを保護します。また、幅広い認証方法とポリシー主導でロールベースのアクセスに対応することで、認証情報の侵害や盗難、または組織内部での認証情報悪用によるデータ侵害リスクを軽減します。