Het perfectioneren van de wet, het beschermen van mensen in de digitale ruimte

Tijdens de 10e zitting van de 15e Nationale Vergadering werden vele wetsontwerpen inzake veiligheid en orde besproken en overwogen, waaronder het wetsontwerp inzake cyberbeveiliging. In hun commentaar op het wetsontwerp waren veel afgevaardigden het in grote lijnen eens over de noodzaak van een wetswijziging, terwijl ze benadrukten dat dit een belangrijke stap is om de digitale soevereiniteit , de nationale veiligheid en de legitieme rechten van de bevolking te beschermen in een context waarin cyberspace een essentieel onderdeel van het leven is geworden.

Bescherming van informatiesystemen die belangrijk zijn voor de nationale veiligheid

Afgevaardigde Le Thi Ngoc Linh - De delegatie van de Nationale Vergadering van de provincie Ca Mau stemde in met de indiening van de regering en het evaluatierapport van de Commissie Nationale Defensie, Veiligheid en Buitenlandse Zaken van de Nationale Vergadering over het wetsontwerp inzake cyberbeveiliging. Ter aanvulling van het wetsontwerp stelde de afgevaardigde dat het wetsontwerp in principe de nauwe combinatie van de taken cyberbeveiliging, bescherming van belangrijke informatiesystemen voor de nationale veiligheid en gegevensbeveiliging met sociaaleconomische ontwikkeling, het waarborgen van mensenrechten en burgerrechten en het creëren van voorwaarden voor agentschappen, organisaties en individuen om in cyberspace te opereren, voorschrijft.

Dit concept is momenteel geregeld in artikel 9 van de wet op de cyberbeveiliging uit 2018. Er zijn echter geen gedetailleerde richtlijnen over de criteria voor het bepalen en de reikwijdte van welke systemen als belangrijk voor de nationale veiligheid worden beschouwd.

Volgens afgevaardigde Le Thi Ngoc Linh kunnen, in de context van een diepgaande en brede digitale transformatie, veel belangrijke databases van de staat en bedrijven, zoals bevolkingsgegevens, financiële gegevens, gezondheidsgegevens , energiegegevens, verkeersgegevens, bankgegevens, persoonlijke gegevens, elektronische identificatiegegevens, enz., de nationale veiligheid ernstig schaden als ze worden aangevallen of gelekt. Daarom stelde de afgevaardigde voor dat de opsteller van de overeenkomst het concept van "belangrijk informatiesysteem voor de nationale veiligheid" zou bestuderen en verduidelijken, het mechanisme voor gegevensbescherming zou bepalen en de bevoegdheid tot inspectie, monitoring en beheer duidelijk zou vastleggen, met name voor systemen en platforms met servers in het buitenland die rechtstreeks van invloed zijn op gebruikers in Vietnam, om de rechtmatigheid en effectiviteit van het beheer te waarborgen.

Daarnaast gaven de afgevaardigden aan dat verduidelijking van het concept van belangrijke informatiesystemen voor de nationale veiligheid en het toevoegen van regelgeving inzake toezicht en beheer noodzakelijk zijn om consistentie, transparantie, haalbaarheid en geschiktheid met de huidige praktijken voor cyberspacebeheer te garanderen. Tegelijkertijd draagt het bij aan het evenwicht tussen de bescherming van de nationale veiligheid en het waarborgen van mensenrechten en burgerrechten, met als doel een veilige, betrouwbare en duurzame netwerkomgeving.

Aanvulling op de volledige lijst van verboden handelingen ter bescherming van de rechten van mensen

In een reactie op het wetsontwerp inzake cyberbeveiliging stelden sommige opinies voor om de verboden handelingen met betrekking tot cyberbeveiliging te herzien en volledig aan te vullen, met name handelingen waarbij kunstmatige intelligentie wordt gebruikt om valse informatie te creëren, te bewerken, te verspreiden, identiteiten te vervalsen om de nationale veiligheid en de maatschappelijke orde te belasteren, te bedriegen en te schaden. Volgens afgevaardigde Le Thi Thanh Lam, afgevaardigde van de Nationale Assemblee van de stad Can Tho, heeft de sterke ontwikkeling van digitale technologie, met name kunstmatige intelligentie, geleid tot vele vormen van schending, zoals fraude, het vervalsen van gezichten, stemmen en afbeeldingen. Deze trucs zijn moeilijk te identificeren en hebben grote gevolgen voor de cyberveiligheid en de rechten van burgers.

Verwijzend naar het geval van een persoon die zich voordoet als een bevoegde autoriteit en een 75-jarige vrouw in Da Nang vraagt al haar spaargeld over te maken, of het geval van een boer in Phu Tho die al het geld van de verkoop van een buffel overmaakt, maken hightechcriminelen misbruik van het gebrek aan cybersecurityvaardigheden. Afgevaardigde Le Thi Thanh Lam zei dat hoewel sommige gevallen snel door de autoriteiten zijn voorkomen, de trend van misbruik van AI om frauduleus gedrag te personaliseren toeneemt. Daarom is het noodzakelijk om regelgeving toe te voegen die het gebruik van AI verbiedt om gezichten, stemmen en andere neptechnologieën te vervalsen om zich voor te doen als organisaties en individuen om te frauderen, te verdraaien of te verwarren, en om inbreuk te maken op de legitieme rechten en belangen van mensen.

Afgevaardigde Le Thi Ngoc Linh deelde deze mening en ging akkoord met het inspectierapport van de Commissie Nationale Defensie, Veiligheid en Buitenlandse Zaken van de Nationale Vergadering, waarin in artikel 9 een aantal verboden handelingen op het gebied van cyberveiligheid worden genoemd. Dit moet voorkomen dat misdaden met ernstige maatschappelijke gevolgen over het hoofd worden gezien, zoals het verspreiden van valse en onware informatie die verwarring bij het publiek veroorzaakt, de politieke en sociale stabiliteit aantast en de rechten van organisaties en individuen schaadt.

Tegelijkertijd waardeerden en erkenden de afgevaardigden de toevoeging en het strikte verbod op het gebruik van kunstmatige intelligentie om clips, afbeeldingen, geluiden en teksten te creëren, bewerken en verspreiden die laster, belediging van informatie, waarheid of vervalsing van identiteit, spraakherkenningsfuncties of afbeeldingen van anderen bevatten, om inbreuk te maken op de rechten en legitieme belangen van instanties, organisaties en individuen of om de nationale veiligheid en de maatschappelijke orde te schaden.

De afgevaardigde gaf aan dat het toevoegen van deze inhoud aan het wetsontwerp uiterst noodzakelijk en passend is voor de huidige praktische situatie. Hij gaf aan dat burgers en kiezers zich de laatste tijd grote zorgen maken over het feit dat criminelen steeds geavanceerder en gevaarlijker gebruikmaken van kunstmatige intelligentie om illegale handelingen te plegen.

Uit onderzoek bleek echter dat er overlappingen en duplicaten zijn tussen artikel 9 over verboden handelingen en een aantal bepalingen in hoofdstuk III over het voorkomen en aanpakken van schendingen van de cybersecurityregelgeving. Daarom stelden de afgevaardigden voor dat de opsteller van het wetsontwerp zorgvuldig onderzoek doet en de inhoud ervan herziet om duplicatie in de inhoud van artikel 9 en de bepalingen in hoofdstuk III van het wetsontwerp te elimineren. Tegelijkertijd zouden er bepalingen moeten worden opgenomen om consistentie te waarborgen met andere relevante wetten, zoals het Wetboek van Strafrecht, de Wet op de netwerkinformatiebeveiliging, de Wet op de aanpak van administratieve overtredingen, enz., om tegenstrijdigheden of problemen bij de toepassing in de praktijk te voorkomen.

Specifieke classificatie van informatiegroepen in cyberspace

Met betrekking tot de regelgeving inzake informatieclassificatie zei afgevaardigde Dang Thi Ngoc Tram van de stadsdelegatie van Da Nang dat het evaluatierapport erop wees dat het ontwerp niet duidelijk definieert welk type informatie geclassificeerd moet worden en dat er geen verband is gelegd met de wettelijke verantwoordelijkheden van betrokken entiteiten. De afgevaardigde gaf aan dat dit een belangrijk punt is, omdat "informatieclassificatie" de basis vormt voor het bepalen van de rechten, plichten en verantwoordelijkheden van organisaties, personen en overheidsinstanties ter bescherming van de netwerkbeveiliging.

Analyse door gedelegeerden: In andere rechtssystemen, zoals de Wet bescherming staatsgeheimen, de Wet gegevensbescherming en de Wet bescherming persoonsgegevens, zijn bepalingen opgenomen met betrekking tot "informatieclassificatie" en "dataclassificatie". Een onduidelijke afbakening van de reikwijdte leidt daarom tot duplicatie, conflicten en praktische problemen, met name op het gebied van financiën, gezondheidszorg, onderwijs of overheidsadministratieve gegevens.

Daarom stelden de afgevaardigden voor om informatiegroepen op het internet specifiek te classificeren: openbare informatie, informatie met beperkte toegang, staatsgeheimen, persoonlijke informatie en bedrijfsgegevens.

In zijn commentaar op de regelgeving voor het voorkomen en aanpakken van cyberinbreuken stemde afgevaardigde Luong Van Hung van de Nationale Assemblee van de provincie Quang Ngai in met de regelgeving voor het voorkomen en verwijderen van valse informatie, vervormingen, het aanzetten tot etnische en religieuze verdeeldheid en het ondermijnen van de nationale eenheid.

De afgevaardigden stelden echter voor om de criteria en procedures voor het bepalen van de inhoud van "verdraaiing en onwaarheid" in de wet te bestuderen en duidelijk vast te leggen. Zo wilden ze willekeurige toepassing voorkomen en het recht van de bevolking op vrijheid van meningsuiting en maatschappelijke kritiek overeenkomstig de Grondwet waarborgen.

BICH LIEN

Bron: https://nhandan.vn/hoan-thien-phap-ly-bao-ve-nguoi-dan-tren-khong-gian-so-post926726.html