"دواء قوي" لحماية البيانات الشخصية

نحن نواجه تحديًا كبيرًا في حماية الخصوصية في العالم الرقمي. وفي تقرير قدمته إلى الجمعية الوطنية في عام 2022، قالت وزارة الأمن العام إن البيانات الشخصية لثلثي سكان بلدنا يتم تخزينها ونشرها ومشاركتها وجمعها على الفضاء الإلكتروني بأشكال مختلفة وبدرجات متفاوتة.

في الآونة الأخيرة، أظهر بحث واستطلاع للأمن السيبراني لعام 2024 أجراه ونشرته الجمعية الوطنية للأمن السيبراني أن وضع تسرب البيانات الشخصية لا يزال معقدًا وخطيرًا. وعلى وجه التحديد، أكد ما يصل إلى 66.24% من المستخدمين أن معلوماتهم قد تم استخدامها بشكل غير قانوني. وتتعدد أسباب هذا الوضع، ولكن بحسب الاستطلاع، قال 73.99% من المستخدمين إن معلوماتهم تسربت أثناء التسوق عبر الإنترنت، وحدد 62.13% مشاركة المعلومات على شبكات التواصل الاجتماعي كعامل رئيسي، بينما حدد 67% التسرب على أنه يحدث أثناء استخدام الخدمات الأساسية مثل المطاعم والفنادق أو محلات السوبر ماركت.

ويظهر هذا أن التهديد لا يأتي فقط من الهجمات الإلكترونية، بل يأتي أيضًا من افتقار المستخدمين إلى الوعي بحماية معلوماتهم الشخصية؛ من الوكالات والمنظمات والشركات التي تخفف حماية البيانات الشخصية. لا توجد تدابير إدارية وتقنيات وقائية مناسبة. ومن الجدير بالذكر أن حتى الشركات الكبيرة التي تتمتع بأنظمة تكنولوجية مجهزة بشكل جيد قد قامت بكشف البيانات الشخصية. على سبيل المثال، كشفت شركة VNG عن أكثر من 163 مليون حساب عميل؛ كشفت شركة Mobile World وشركة Dien May Xanh عن أكثر من 5 ملايين رسالة بريد إلكتروني وعشرات الآلاف من معلومات بطاقات الدفع؛ أو قضية اختراق خادم الخطوط الجوية الفيتنامية ونشر أكثر من 400 ألف حساب عميل على الإنترنت...

أحد العواقب الخطيرة المترتبة على تسرب المعلومات الشخصية هو زيادة عمليات الاحتيال عبر الإنترنت. عندما يحصل الأشرار على معلومات حساسة مثل أرقام الهواتف أو رسائل البريد الإلكتروني أو بطاقات الهوية أو أرقام الحسابات المصرفية، فإنهم يستطيعون بسهولة الوصول إلى الأشخاص وخداعهم والاستيلاء على الممتلكات. وبحسب دراسة أجرتها الجمعية الوطنية للأمن السيبراني، فإن 1 من كل 220 مستخدمًا هم ضحايا للاحتيال عبر الإنترنت، بمعدل يصل إلى 0.45%. من المتوقع أن يصل إجمالي الأضرار المتوقعة في عام 2024 بسبب الاحتيال عبر الإنترنت إلى 18.900 مليار دونج، وهو ليس رقمًا صغيرًا.

عندما يتم الكشف عن المعلومات الشخصية، فإن الأشخاص لا يواجهون انتهاكات الخصوصية فحسب، بل قد يعانون أيضًا من أضرار مالية وسمعية وحتى صحية نفسية. أصبحت حالات تسريب السجلات الطبية واستغلالها تجارياً، مثل وصول شركات التأمين إلى معلومات صحية عن المرضى لحساب أقساط التأمين، تشكل مصدر قلق حقيقي. كما أن "مكالمات البريد العشوائي" المستمرة هي دليل على تسرب المعلومات واستغلالها لأغراض تجارية.

ناهيك عن أن هذا الوضع قد يؤدي إلى تقويض ثقة الناس في المنظمات والسلطات والخدمات العامة عبر الإنترنت. وهذا من شأنه أن يعيق عملية التحول الرقمي الوطني وتنمية الاقتصاد الرقمي.

وبحسب إحصاءات وزارة الأمن العام، يوجد حاليا ما مجموعه 69 وثيقة قانونية مرتبطة بشكل مباشر بحماية البيانات الشخصية. ومع ذلك، لم يتفق الجميع بعد على مفهوم ومحتوى البيانات الشخصية وحماية البيانات الشخصية؛ ولم يتم تحديد مفاهيم البيانات الشخصية وحماية البيانات الشخصية بشكل واضح إلا بموجب المرسوم رقم 13/2023/ND-CP. علاوة على ذلك، فإن التطور السريع لتكنولوجيا المعلومات (مثل الذكاء الاصطناعي، والحوسبة السحابية، والبلوك تشين، وما إلى ذلك) والتهديدات الجديدة من الجرائم الإلكترونية تتطلب إطارًا قانونيًا أقوى وأكثر مرونة لحماية البيانات الشخصية بشكل أكثر فعالية.

وفي اجتماع عقدته أمس بعد الظهر، علقت اللجنة الدائمة بمجلس النواب على مشروع قانون حماية البيانات الشخصية، وأقرت ضرورة إصدار هذا القانون. ومن المتوقع أن يتم عرض مشروع القانون هذا على الجمعية الوطنية للتعليق عليه في دورة مايو المقبل والموافقة عليه في دورة أكتوبر المقبل. ومن المتوقع أن يؤدي هذا المشروع إلى إنشاء نظام تنظيمي واضح ومتسق؛ إنه حقًا "دواء قوي" للمساعدة في حماية البيانات الشخصية والخصوصية بشكل أكثر فعالية، وتبسيط الإجراءات الإدارية وتقليصها بشكل جذري من أجل خلق الظروف الأكثر ملاءمة للشركات والأفراد لتعزيز تطوير اقتصاد البيانات والاقتصاد الرقمي.

هولندا