Verduidelijking van de verantwoordelijkheden van bedrijven die sociale netwerkplatforms en internetdiensten aanbieden

Bij de bespreking van het wetsontwerp over cyberbeveiliging stelden afgevaardigden van de Nationale Assemblee in Groep 9 (waaronder delegaties van de Nationale Assemblee uit de provincies Hung Yen en Hai Phong) voor dat de opsteller van het wetsontwerp de regelgeving zou herzien en zou overstappen op een mechanisme voor 'post-inspectie'. Dit houdt in dat ondernemingen zaken mogen doen als ze voldoen aan technische normen en voorschriften, en dat de staat inspecties uitvoert nadat er tekenen van overtredingen zijn.

Overzicht van de discussie bij Groep 9. Foto: Khanh Duy

De afgevaardigden van de Nationale Vergadering waren het erover eens dat de Wet op Cyberbeveiliging noodzakelijk is om een ​​uniform en alomvattend wettelijk kader te creëren voor de bescherming van de nationale digitale soevereiniteit . Tegelijkertijd voldoet de wet aan de praktische vereisten van het digitale transformatieproces en waarborgt deze niet-traditionele beveiliging in het huidige tijdperk van kunstmatige intelligentie (AI).

Wat verboden handelingen betreft, is in het wetsontwerp het gebruik van AI om identiteiten te vervalsen en valse audiobeelden te creëren, toegevoegd.

Nguyen Thi Viet Nga ( Hai Phong ) bevestigde echter dat dit zeer noodzakelijk is en zei dat sommige genoemde handelingen overlappen met het Wetboek van Strafrecht, zoals propaganda tegen de staat of illegale inbraak in informatiesystemen. Daarom stelde de afgevaardigde voor dat het wetsontwerp alleen specifieke handelingen op het gebied van cyberveiligheid zou vermelden die nog niet door het Wetboek van Strafrecht worden gereguleerd, om overlapping te voorkomen en het principe van één handeling, één sanctie te waarborgen.

Afgevaardigde van de Nationale Assemblee Nguyen Thi Viet Nga (Hai Phong) spreekt. Foto: Khanh Duy

Vanuit een ander perspectief stelde Tran Khanh Thu ( Hung Yen ), afgevaardigde van de Nationale Assemblee, voor dat de opsteldienst zou overwegen om verboden handelingen volledig aan te pakken en te herzien. Dit geldt met name voor handelingen waarbij kunstmatige intelligentie wordt gebruikt om afbeeldingen te creëren, valse informatie of valse identiteiten te verspreiden om de openbare orde en de nationale veiligheid te belasteren, te bedriegen en te schaden.

Wat de bescherming van informatiesystemen op verschillende niveaus betreft, voorziet het wetsontwerp in vijf niveaus voor de bescherming van informatiesystemen. Er zijn echter geen specifieke criteria om onderscheid te maken tussen de niveaus, met name de criteria van "ernstige schade" en "bijzonder ernstige schade".

Omdat hij van mening was dat het zonder kwantitatieve normen voor instanties en bedrijven lastig zou zijn om hun eigen niveaus te bepalen, wat gemakkelijk tot willekeurige toepassing zou kunnen leiden, stelde afgevaardigde Nguyen Thi Viet Nga voor dat de overheid de details zou vastleggen in een richtlijn met een systeem van kwantitatieve criteria om consistentie en haalbaarheid te garanderen.

Bovendien heeft het wetsontwerp de beschermingsomvang uitgebreid van kinderen naar kwetsbare personen, waaronder ouderen, mensen met een beperking en mensen met beperkte handelingsbekwaamheid. Afgevaardigde Nguyen Thi Viet Nga beschouwde dit echter als een zeer nieuw en vooruitstrevend punt, en merkte op dat het noodzakelijk is om het handhavingsmechanisme te verduidelijken, met name de verantwoordelijkheid van bedrijven die socialenetwerkplatforms en internetdiensten aanbieden. "In plaats van inhoudscontrole te vereisen, is het noodzakelijk om een ​​mechanisme vast te stellen voor waarschuwing, rapportage en coördinatie van de afhandeling bij het detecteren van inhoud die schadelijk is voor kwetsbare personen", aldus de afgevaardigde.

Plaatsvervanger van de Nationale Assemblee, Tran Khanh Thu (Hung Yen), spreekt. Foto: Khanh Duy

Wat betreft het voorkomen en aanpakken van schendingen van de cyberveiligheid stelde afgevaardigde Tran Khanh Thu voor om beschermde onderwerpen toe te voegen, zoals kwetsbare personen zoals ouderen of mensen met beperkte of verloren handelingsbekwaamheid. Ook stelde hij voor om regels toe te voegen om het gebruik van AI om gezichten te simuleren om beroemde personen of hun familieleden te bedriegen, te belasteren en zich voor te doen als iemand anders, wat de sociale orde verstoort, te voorkomen, te stoppen en snel aan te pakken.

Wat betreft het beheer van bedrijfsactiviteiten met betrekking tot cyberbeveiligingsproducten en -diensten, gaven sommige afgevaardigden van de Nationale Assemblee aan dat het wetsontwerp nog steeds neigt naar "pre-inspectie", waarbij bedrijven een bedrijfsvergunning en een praktijkcertificaat moeten hebben. Deze aanpak kan de administratieve procedures en nalevingskosten gemakkelijk verhogen, met name voor startups in de technologiesector.

Daarom stelden de afgevaardigden voor dat de opstelinstantie de regelgeving zou herzien en zou overschakelen op een "post-inspectie"-mechanisme. Dit betekent dat bedrijven vrij zijn om zaken te doen als ze voldoen aan technische normen en regelgeving en dat de staat inspecteert nadat er tekenen van overtredingen zijn. Een dergelijke regelgeving waarborgt tevens de naleving van de vereisten die zijn vastgelegd in Resolutie nr. 66-NQ/TW van het Politbureau over institutionele hervorming en digitale economische ontwikkeling.

Bron: https://daibieunhandan.vn/lam-ro-trach-nhiem-cua-doanh-nghiep-cung-cap-nen-tang-mang-xa-hoi-va-dich-vu-internet-10393863.html