לשכלל את החוק, להגן על אנשים במרחב הדיגיטלי

עם הגל ההולך וגובר של מתקפות סייבר ופרצות נתונים, השלמת המסגרת המשפטית בנושא אבטחת סייבר הפכה לדרישה דחופה. הרשימה המלאה של מעשים אסורים במרחב הסייבר מסייעת להגן על זכויות הציבור, ומקשרת בין אבטחת סייבר לביטחון לאומי ולזכויות אדם.

תמונה להמחשה. (מקור: VOV)

במושב העשירי של האסיפה הלאומית ה-15, נדונו ונבחנו טיוטות חוק רבות בנושאי ביטחון וסדר, כולל טיוטת חוק אבטחת סייבר. בהתייחסם לטיוטת החוק, נציגים רבים הסכימו באופן עקרוני על הצורך בתיקון החוק, תוך הדגשה שזהו צעד חשוב להגנה על הריבונות הדיגיטלית, הביטחון הלאומי וזכויותיהם הלגיטימיות של העם בהקשר לכך שהמרחב הקיברנטי הפך לחלק בלתי נפרד מהחיים.

הגנה על מערכות מידע חשובות לביטחון הלאומי

נציג לה טי נגוק לין - משלחת האסיפה הלאומית של מחוז קה מאו הסכימה עם הגשת הממשלה ודוח הסקירה של ועדת ההגנה הלאומית, הביטחון והחוץ של האסיפה הלאומית על טיוטת החוק בנושא אבטחת סייבר. כדי להשלים את טיוטת החוק, אמר הנציג כי באופן עקרוני, טיוטת החוק קובעת שילוב הדוק של משימות הגנה על אבטחת סייבר, הגנה על מערכות מידע חשובות לביטחון הלאומי, הגנה על אבטחת מידע עם משימות הפיתוח החברתי -כלכלי, הבטחת זכויות אדם, זכויות אזרח ויצירת תנאים לסוכנויות, ארגונים ויחידים לפעול במרחב הסייבר.

מושג זה מוסדר כיום בסעיף 9 לחוק אבטחת הסייבר משנת 2018, אולם אין הנחיות מפורטות לגבי הקריטריונים לקביעת היקפם של מערכות הנחשבות חשובות לביטחון הלאומי.

לדברי הנציג לה טי נגוק לין, בהקשר של טרנספורמציה דיגיטלית עמוקה ונרחבת, מאגרי מידע גדולים וחשובים רבים של המדינה ושל חברות, כגון נתוני אוכלוסייה, פיננסים, בריאות , אנרגיה, תנועה, בנקאות, מידע אישי, נתוני זיהוי אלקטרוני וכו', עלולים לפגוע קשות בביטחון הלאומי אם יותקפו או יודלפו. לכן, הנציג הציע שסוכנות המנסחת תבחן ותבהיר את המושג "מערכת מידע חשובה לביטחון לאומי", תקבע את מנגנון הגנת המידע ותציין בבירור את הסמכות לבדוק, לנטר ולטפל, במיוחד במערכות ופלטפורמות עם שרתים הממוקמים בחו"ל אך משפיעים ישירות על משתמשים בווייטנאם, כדי להבטיח חוקיות ויעילות ניהול.

בנוסף, אמרו הנציגים כי הבהרת המושג של מערכות מידע חשובות לביטחון לאומי והוספת תקנות בנוגע לסמכות ניטור וניהול נחוצות על מנת להבטיח עקביות, שקיפות, היתכנות והתאמה לנהלי ניהול הסייבר הנוכחיים. במקביל, הדבר תורם לאיזון בין הגנה על הביטחון הלאומי לבין הבטחת זכויות אדם ואזרח, לקראת סביבת רשת בטוחה, אמינה ובת קיימא.

השלמת הרשימה המלאה של מעשים אסורים להגנה על זכויות אדם

בתגובה לטיוטת החוק בנושא אבטחת סייבר, חלק מהדעות הציעו לבחון מחדש את החוק כדי להשלים אותו באופן מלא, פעולות אסורות הנוגעות לאבטחת סייבר, ובמיוחד פעולות של שימוש בבינה מלאכותית ליצירה, עריכה, הפצת מידע כוזב, זהויות מזויפות להוצאת דיבה, הונאה ופגיעה בביטחון הלאומי ובסדר החברתי. לדברי נציג לה טי טאן לאם - משלחת האסיפה הלאומית של העיר קאן טו, ההתפתחות החזקה של טכנולוגיה דיגיטלית, ובמיוחד בינה מלאכותית, הולידה שיטות רבות של הפרה כגון: הונאה, פנים מזויפות, קולות ותמונות. טריקים אלה קשים לזיהוי, ומשפיעים רבות על אבטחת הסייבר ועל זכויות הציבור.

אם ציטטו את המקרה של אדם שהתחזה לרשות מוסמכת וביקש מאישה בת 75 בדה נאנג להעביר את כל חסכונותיה, או את המקרה של חקלאי בפו טו שהעביר את כל הכסף ממכירת באפלו, פושעי היי-טק מנצלים את היעדר כישורי אבטחת הסייבר. הנציג לה טי טאנה לאם אמר שלמרות שכמה מקרים נמנעו במהירות על ידי הרשויות, המגמה של ניצול לרעה של בינה מלאכותית כדי להתאים אישית התנהגות הונאה הולכת וגוברת. לכן, יש צורך להוסיף תקנות האוסרות על שימוש בבינה מלאכותית כדי לזייף פנים, קולות וטכנולוגיות מזויפות אחרות כדי להתחזות לארגונים ולאנשים פרטיים כדי להונות, לעוות או לבלבל, ולפגוע בזכויות ובאינטרסים הלגיטימיים של אנשים.

הנציג לה טי נגוק לין, שחולק את אותה דעה, הסכים עם דו"ח הבדיקה של ועדת ההגנה הלאומית, הביטחון והחוץ של האסיפה הלאומית, הקובע מספר פעולות אסורות בנוגע לאבטחת סייבר בסעיף 9, על מנת למנוע החמצת פשעים המובילים לתוצאות חברתיות חמורות כגון הפצת מידע כוזב ולא נכון הגורם לבלבול ציבורי, משפיע על היציבות הפוליטית והחברתית ועל זכויותיהם של ארגונים ויחידים.

במקביל, הנציגים העריכו והכירו מאוד בתוספת ובאיסור החמור על שימוש בבינה מלאכותית ליצירה, עריכה והפצה של קליפים, תמונות, צלילים וטקסטים המכילים הוצאת דיבה, השמצת מידע, אמת וזיוף זהות, מאפייני זיהוי קולי או תמונות של אחרים, במטרה לפגוע בזכויות ובאינטרסים הלגיטימיים של סוכנויות, ארגונים ויחידים, או לפגוע בביטחון הלאומי ובסדר החברתי.

הנציג אמר כי הוספת תוכן זה לטיוטת החוק היא הכרחית ביותר ומתאימה למצב המעשי הנוכחי. הנציג אמר כי לאחרונה, אנשים ובוחרים הביעו דאגה רבה מכך שפושעים משתמשים כעת בכלים רבים של בינה מלאכותית כדי לבצע מעשים בלתי חוקיים בצורה מתוחכמת ומסוכנת יותר ויותר.

עם זאת, באמצעות מחקר, הצירים הצביעו על חפיפות וכפילויות בין סעיף 9 העוסק במעשים אסורים לבין מספר הוראות בפרק ג' העוסקות במניעה וטיפול בהפרות של תקנות אבטחת סייבר. לכן, הציעו הצירים כי הסוכנות המנסחת תחקור ותבחן בקפידה כדי למנוע כפילויות בתוכן סעיף 9 ובהוראות בפרק ג' של טיוטת החוק. במקביל, יש לכלול הוראות שיבטיחו עקביות בין חוקים רלוונטיים אחרים כגון חוק הפלילי, חוק אבטחת מידע ברשת, חוק הטיפול בהפרות מנהליות וכו', כדי למנוע יצירת סתירות או קשיים בתהליך היישום בפועל.

סיווג ספציפי של קבוצות מידע במרחב הקיברנטי

בנוגע לתקנות בנושא סיווג מידע, נציג דאנג טי נגוק טראם - משלחת העיר דא נאנג אמר כי דוח הסקירה ציין כי הטיוטה לא הגדירה בבירור את סוג המידע שיש לסווג ולא קושרת אותה לאחריות המשפטית של הגופים הרלוונטיים. הנציג אמר כי זהו נושא מרכזי מכיוון ש"סיווג מידע" הוא הבסיס לקביעת הזכויות, החובות והאחריות של ארגונים, יחידים וסוכנויות ניהול מדינה בהגנה על אבטחת הרשת.

ניתוח נציגים: במערכות משפטיות אחרות כגון חוק הגנת סודות מדינה, חוק המידע וחוק הגנת המידע האישי, קיימות הוראות הקשורות ל"סיווג מידע" ו"סיווג נתונים". לכן, אם ההיקף אינו מוגדר בבירור, הדבר יוביל לכפילויות, סכסוכים וקושי ביישום בפועל, במיוחד בתחומי הכספים, הבריאות, החינוך או נתונים מנהליים ציבוריים.

בהתאם לכך, הציעו הנציגים את הצורך לסווג באופן ספציפי קבוצות מידע במרחב הקיברנטי: מידע ציבורי, מידע עם גישה מוגבלת, מידע בסודיות מדינה, מידע אישי ומידע עסקי.

בהתייחסו לתקנות למניעה וטיפול בחדירות אבטחת סייבר, הסכימה הנציגה לואונג ואן הונג - משלחת האסיפה הלאומית של מחוז קוואנג נגאי עם התקנות למניעה והסרה של מידע כוזב, עיוותים, הסתה לפילוג אתני ודתי ופגיעה באחדות הלאומית.

עם זאת, הציעים הציעו ללמוד ולקבוע בבירור את הקריטריונים והנהלים לקביעת תוכן המונחים "עיוות ושקר" בחוק כדי למנוע יישום שרירותי ולהבטיח את זכות העם לחופש הביטוי והביקורת החברתית בהתאם לחוקה.

שעבוד ביץ'

מקור: https://nhandan.vn/hoan-thien-phap-ly-bao-ve-nguoi-dan-tren-khong-gian-so-post926726.html