حماية البيانات الشخصية: لن يتطلب مصادقة الحساب معرفًا

وفقًا لمشروع قانون حماية البيانات الشخصية (DLCN)، لا يُسمح لمزودي خدمات الشبكات الاجتماعية بطلب صور أو مقاطع فيديو تحتوي على محتوى تعريف المواطن الكامل أو الجزئي (CCCD) كعامل في مصادقة الحساب. وهذا أحد الأحكام البارزة المذكورة في مشروع قانون حماية الموارد الطبيعية والبشرية الذي قدمه نائب رئيس الوزراء لي ثانه لونغ نيابة عن الحكومة إلى الجمعية الوطنية في الدورة التاسعة للجمعية الوطنية الخامسة عشرة.

يجب أن يكون الإخطار واضحا.

وفقًا للمشروع، يجب على مزودي خدمات الشبكات الاجتماعية إخطار محتوى DLCN المجمع بوضوح عندما يقوم أصحاب البيانات بتثبيت واستخدام الشبكات الاجتماعية وخدمات الاتصال عبر الإنترنت؛ لا يجوز جمع DLCN بطريقة غير قانونية وخارج نطاق الاتفاقية مع العميل. على وجه الخصوص، لا يُسمح لشبكات التواصل الاجتماعي بطلب صور أو مقاطع فيديو تحتوي على بطاقات هوية كاملة أو جزئية، أو بطاقة هوية شخصية، أو بطاقات هوية مواطن كعامل في مصادقة الحساب. وتحتاج شبكات التواصل الاجتماعي أيضًا إلى الإخطار كتابيًا وبشكل محدد وواضح بشأن مشاركة المعلومات الشخصية، فضلاً عن تطبيق تدابير أمنية عند تنفيذ أنشطة الإعلان والتسويق استنادًا إلى المعلومات الشخصية للعملاء.

وقال نائب رئيس الوزراء لي ثانه لونغ إن تطوير قانون حماية الموارد الطبيعية في فيتنام يهدف إلى تحسين النظام القانوني لحماية الموارد الطبيعية في فيتنام، وإنشاء ممر قانوني لأعمال الحماية، وتعزيز الاستخدام القانوني للموارد الطبيعية في فيتنام لخدمة التنمية الاجتماعية والاقتصادية.

في الواقع، حظيت القاعدة التي تنص على عدم إلزام شبكات التواصل الاجتماعي بتوفير بطاقات هوية للتحقق من صحة الحسابات بموافقة العديد من المستخدمين في سياق المخاطر المتزايدة لانعدام أمن شبكات التواصل الاجتماعي. أظهر تقرير نُشر حديثًا حول وضع مخاطر أمن المعلومات في فيتنام من قبل شركة Viettel Cyber ​​​​Security أنه في عام 2024، سيزداد تسرب البيانات الشخصية والتجارية بشكل حاد مع تعرض 14.5 مليون حساب، وهو ما يمثل 12٪ من إجمالي عدد الحالات على مستوى العالم. ومن بين هذه المنصات، احتل موقع فيسبوك المرتبة الأولى بأكثر من 4.8 مليون حساب مكشوف، وتويتر (الآن X) بأكثر من 958 ألف حساب مكشوف، يليه منصات الخدمة العامة والبنوك... ومن المثير للقلق أن العديد من المعلومات الشخصية والوثائق التجارية تم بيعها علناً على المنصات عبر الإنترنت. وبحسب دراسة أجرتها الجمعية الوطنية للأمن السيبراني، من المتوقع أن يصل إجمالي الأضرار الناجمة عن الاحتيال عبر الإنترنت في عام 2024 إلى 18900 مليار دونج.

تطلب شبكة التواصل الاجتماعي فيسبوك من المستخدمين تقديم هوياتهم المدنية للتحقق من حساباتهم.

وأكدت السيدة نجوين ثي كيم هوا، وهي موظفة في أحد المكاتب بالمنطقة الأولى (مدينة هو تشي منه)، أن هذا التنظيم ضروري للغاية لحماية الناس. في بعض الأحيان قد يؤدي القليل من الإهمال إلى الكشف عن معلومات شخصية ويؤدي إلى عملية احتيال خطيرة. "ولكن بدون مصادقة بطاقة الهوية، كيف ستتمكن المنصات من إدارة الحسابات الافتراضية في ظل انتشار الأخبار الكاذبة وانتحال الشخصيات؟" - تساءلت السيدة هوا. وقال السيد تران فان هاو (منطقة بينه ثانه، مدينة هوشي منه) إن العديد من المستخدمين مجبرون على تقديم معلومات حساسة خوفًا من قفل حساباتهم، في حين أنه من غير الواضح كيف سيتم تخزين هذه البيانات ومعالجتها. "إن عدم توثيق CCCD هو وسيلة جيدة للحد من خطر التعرض، ولكن هناك حاجة إلى حل بديل فعال للسيطرة على الحسابات الافتراضية" - أعرب السيد هاو.

استخدام معرف المشترك المحمول

وبحسب السجلات، فإن العديد من منصات التواصل الاجتماعي مثل فيسبوك وزالو تشترط على المستخدمين تقديم بطاقات هوية للتحقق من صحة حساباتهم، وذلك من أجل السيطرة على الحسابات المزيفة وضمان الامتثال للوائح المجتمعية. وقد اتفق العديد من الخبراء على هذا التنظيم الجديد، ويُعتقد أنه سيساهم في تعزيز حماية شبكة DLCN وخصوصية المستخدم.

وبحسب السيد لي هونغ دوك، مؤسس شركة OneAds Digital، فإن التنظيم المذكور أعلاه يعد إشارة إيجابية في سياق تسريبات DLCN المعقدة بشكل متزايد. ومع ذلك، فإن وقف المصادقة من خلال CCCD يجب أن يكون مصحوبًا بتدابير بديلة قوية بما يكفي لتجنب إنشاء ثغرات للحسابات الافتراضية أو انتحال الشخصية أو السلوك الاحتيالي.

واقترح السيد دوك أنه من الممكن الاستفادة من نظام تحديد هوية المشتركين في الهاتف المحمول - والذي تم التحقق من صحته من قبل مشغل الشبكة - كأداة فعالة للمصادقة. وفي الوقت نفسه، من الضروري بناء آلية تنسيق بين مشغلي الشبكة - المنصات - وكالات الإدارة للكشف عن الانتهاكات ومنعها.

ويجب على المستخدمين أيضًا أن يكونوا يقظين عند تقديم معلومات CCCD للترقيات أو الفوز بالجوائز أو التسوق عبر الإنترنت، لأن هذا قد يكون مصدرًا لتسريب البيانات من شبكات التواصل الاجتماعي الخارجية. بالنسبة للمنصات العابرة للحدود، لا يوجد حاليًا ممثل قانوني في فيتنام. واقترح السيد دوك أن تضع هيئات الإدارة آلية ملزمة قانونًا لضمان امتثال هذه المنصات بالكامل للوائح حماية DLCN المحلية.

من الناحية القانونية، قام المحامي ترونغ فان توان، رئيس مكتب ترانج ساي جون للمحاماة، بتقييم أن التنظيم الذي لا يتطلب من الشبكات الاجتماعية تقديم بطاقات هوية للتحقق من صحة الحسابات سيساعد في زيادة الخصوصية لأن المستخدمين لن يضطروا إلى تقديم معلومات حساسة يمكن كشفها وإساءة استخدامها بسهولة. وفي الوقت نفسه، لا يسبب هذا التنظيم صعوبات للسلطات، لأن شبكات التواصل الاجتماعي لا تزال قادرة على التحقق من هوية المستخدمين عبر أرقام الهواتف (التي حددتها CCCD). ويضمن هذا النهج أيضًا تتبع الانتهاكات ومعالجتها عند الضرورة دون المساس بالخصوصية.

وقال المحامي توان إنه وفقًا للمرسوم 147/2024/ND-CP بشأن إدارة وتوفير واستخدام خدمات الإنترنت والمعلومات عبر الإنترنت، يُطلب من الأشخاص فقط التحقق من صحة حساباتهم على وسائل التواصل الاجتماعي برقم هاتفهم المحمول في فيتنام. إذا كنت تقع في إحدى الحالتين التاليتين، فيُطلب منك التحقق من صحة حساب الوسائط الاجتماعية الخاص بك باستخدام CCCD (أي رقم التعريف الشخصي)، بما في ذلك المستخدمون الذين ليس لديهم رقم هاتف في فيتنام والمستخدمون الذين يستخدمون ميزة البث المباشر لأغراض تجارية. ومع ذلك، لا يتضمن القانون الحالي لوائح محددة بشأن العناصر المكونة لتداول العملات المشفرة، وخاصة الأنشطة التي تنطوي على وساطة العديد من الأفراد والمنظمات، مما يجعل إثبات الجريمة أمرًا صعبًا.

ضرورة تحديد اللوائح وزيادة الردع

وبحسب المحامي ترونغ فان توان، فإنه في ظل الوضع الحالي المنتشر لتجارة DLCN والتسريب، فإن غياب العقوبات أو العقوبات التي ليست قوية بما يكفي أو رادعة بما يكفي لن يحل الوضع. لذلك، بالإضافة إلى تدابير المصادقة الفنية، يجب تحديد الانتهاكات في اللوائح من أجل وضع تدابير معالجة مناسبة ورادعة بشكل كاف.

المصدر: https://nld.com.vn/xac-thuc-tai-khoan-se-khong-can-can-cuoc-19625050621111055.htm