הבהרת אחריותם של עסקים המספקים פלטפורמות רשתות חברתיות ושירותי אינטרנט

בדיון על הצעת החוק בנושא אבטחת סייבר, צירים מהאסיפה הלאומית בקבוצה 9 (כולל משלחות האסיפה הלאומית ממחוזות הונג ין וחאי פונג) הציעו כי הסוכנות המנסחת תבחן ותגבש תקנות למעבר למנגנון "בדיקה לאחר מכן", כלומר חברות חופשיות לנהל עסקים אם הן עומדות בתקנים ובתקנות הטכניות, והמדינה תבדוק לאחר שיהיו סימנים להפרות.

סקירה כללית של הדיון בקבוצה 9. צילום: חאן דוי

חברי האסיפה הלאומית הסכימו על הצורך לחוקק את חוק אבטחת הסייבר כדי ליצור מסגרת משפטית מאוחדת ומקיפה להגנה על הריבונות הדיגיטלית הלאומית. יחד עם זאת, הוא עונה על הדרישות המעשיות של תהליך הטרנספורמציה הדיגיטלית ומבטיח אבטחה לא מסורתית בעידן הנוכחי של בינה מלאכותית (AI).

בנוגע לפעולות אסורות, הצעת החוק הוסיפה את פעולת השימוש בבינה מלאכותית לזיוף זהויות וליצירת תמונות שמע כוזבות.

עם זאת, נגוין טי וייט נגה ( האי פונג ) אישר כי הדבר הכרחי מאוד, ואמר כי חלק מהמעשים המפורטים חופפים לחוק העונשין, כגון מעשי תעמולה נגד המדינה או חדירה בלתי חוקית למערכות מידע. לכן, הנציג הציע כי טיוטת החוק תפרט רק מעשים ספציפיים של אבטחת סייבר שעדיין אינם מוסדרים על ידי חוק העונשין, כדי למנוע חפיפה ולהבטיח את עקרון "פעולה אחת, סנקציה אחת".

נציג האסיפה הלאומית, Nguyen Thi Viet Nga (Hai Phong) נואם. צילום: Khanh Duy

מנקודת מבט אחרת, חבר האסיפה הלאומית טראן חאן ת'ו ( הונג ין ) הציע כי סוכנות המנסחת תשקול ותבחן את הכללים כדי להשלים אותם במלואם, במיוחד פעולות של שימוש בבינה מלאכותית ליצירת תמונות, הפצת מידע כוזב או זהויות מזויפות לשם הוצאת דיבה, הונאה ופגיעה בסדר הציבורי ובביטחון הלאומי.

בנוגע להגנה על מערכות מידע לפי רמות, הצעת החוק קובעת 5 רמות להגנה על מערכות מידע, אך אין קריטריונים ספציפיים להבחנה בין הרמות, ובמיוחד הקריטריונים של "נזק חמור" ו"נזק חמור במיוחד".

מתוך אמונה שבלעדי סטנדרטים כמותיים, יהיה קשה לסוכנויות ולעסקים לקבוע את הרמות שלהם, מה שיוביל ליישום שרירותי, הציעה הנציגה נגוין טי וייט נגה כי הממשלה תפרט פרטים בצו מנחה עם מערכת של קריטריונים כמותיים כדי להבטיח עקביות וישימות.

בנוסף, הצעת החוק הרחיבה את היקף ההגנה מילדים לאנשים פגיעים, כולל קשישים, אנשים עם מוגבלויות ואנשים עם יכולת אזרחית מוגבלת. עם זאת, בהערכת נקודה זו כנקודה חדשה ומתקדמת מאוד, ציין הנציג נגוין טי וייט נגה כי יש צורך להבהיר את מנגנון האכיפה, ובמיוחד את אחריותם של עסקים המספקים פלטפורמות רשתות חברתיות ושירותי אינטרנט. "במקום לדרוש בקרת תוכן, יש צורך לקבוע מנגנון להתרעה, דיווח ותיאום טיפול בעת גילוי תוכן הפוגע באנשים פגיעים", הצהיר הנציג.

סגן האסיפה הלאומית טראן חאן טו (הונג ין) נואם. צילום: Khanh Duy

בנוגע למניעה וטיפול בהפרות אבטחת סייבר, הציע הציר טראן חאן תו להוסיף נושאים מוגנים כגון אנשים פגיעים כגון קשישים או אנשים עם יכולת אזרחית מוגבלת או אבודה; הוספת תקנות למניעה, עצירה וטיפול מיידי בפעולות של שימוש בבינה מלאכותית כדי לדמות פנים לצורך הונאה, השמצה והתחזות לזהותם של אנשים מפורסמים או קרוביהם, דבר המשפיע על הסדר החברתי.

בנוגע לניהול הפעילות העסקית של מוצרים ושירותי אבטחת סייבר, כמה מחברי האסיפה הלאומית אמרו כי הצעת החוק עדיין נוטה לכיוון "בדיקה מוקדמת", המחייבת עסקים להיות בעלי רישיון עסק ותעודת עיסוק. גישה זו עלולה להגדיל בקלות את ההליכים המנהליים ואת עלויות הציות, במיוחד עבור סטארט-אפים במגזר הטכנולוגיה.

לכן, הציעו הנציגים כי הסוכנות המנסחת תבחן ותתקין תקנות למעבר למנגנון "בדיקה לאחר מכן", כלומר מפעלים חופשיים לנהל עסקים אם הם עומדים בתקנים ובתקנות הטכניים והמדינה תבצע בדיקה לאחר שיש סימנים להפרות. תקנה כזו גם מבטיחה עמידה בדרישות שנקבעו בהחלטה מס' 66-NQ/TW של הפוליטביורו בנושא רפורמה מוסדית ופיתוח כלכלי דיגיטלי.

מקור: https://daibieunhandan.vn/lam-ro-trach-nhiem-cua-doanh-nghiep-cung-cap-nen-tang-mang-xa-hoi-va-dich-vu-internet-10393863.html