Doskonalenie prawa, ochrona ludzi w przestrzeni cyfrowej

Podczas X Sesji XV Zgromadzenia Narodowego omówiono i rozpatrzono wiele projektów ustaw dotyczących bezpieczeństwa i porządku publicznego, w tym projekt ustawy o cyberbezpieczeństwie. Komentując projekt ustawy, wielu delegatów zasadniczo zgodziło się co do konieczności jej nowelizacji, podkreślając jednocześnie, że jest to ważny krok w kierunku ochrony suwerenności cyfrowej, bezpieczeństwa narodowego i uzasadnionych praw obywateli w kontekście, w jakim cyberprzestrzeń stała się nieodłącznym elementem życia.

Ochrona systemów informatycznych mających znaczenie dla bezpieczeństwa narodowego

Delegatka Le Thi Ngoc Linh – Delegacja Zgromadzenia Narodowego prowincji Ca Mau zgodziła się z wnioskiem rządu oraz raportem z przeglądu Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Zgromadzenia Narodowego w sprawie projektu ustawy o cyberbezpieczeństwie. Uzupełniając projekt ustawy, delegatka stwierdziła, że projekt ustawy przewiduje ścisłe powiązanie zadań ochrony cyberbezpieczeństwa, ochrony ważnych systemów informatycznych dla bezpieczeństwa narodowego, ochrony bezpieczeństwa danych z zadaniami rozwoju społeczno -gospodarczego, zapewnienia praw człowieka i praw obywatelskich oraz stworzenia warunków dla agencji, organizacji i jednostek do działania w cyberprzestrzeni.

Obecnie koncepcję tę reguluje art. 9 ustawy z 2018 r. o cyberbezpieczeństwie, jednak brak jest szczegółowych wytycznych co do kryteriów ustalania i zakresu, jakie systemy uznaje się za istotne dla bezpieczeństwa państwa.

Według delegatki Le Thi Ngoc Linh, w kontekście głębokiej i szeroko zakrojonej transformacji cyfrowej, wiele ważnych, obszernych baz danych państwa i przedsiębiorstw, takich jak dane dotyczące populacji, finansów, zdrowia , energetyki, ruchu drogowego, bankowości, danych osobowych, danych identyfikacji elektronicznej itp., może poważnie zagrozić bezpieczeństwu narodowemu w przypadku ataku lub wycieku. W związku z tym delegatka zasugerowała, aby agencja projektowa zbadała i doprecyzowała koncepcję „ważnego systemu informacyjnego dla bezpieczeństwa narodowego”, określiła mechanizm ochrony danych oraz jasno określiła uprawnienia do inspekcji, monitorowania i obsługi, zwłaszcza w przypadku systemów i platform z serwerami zlokalizowanymi za granicą, ale mających bezpośredni wpływ na użytkowników w Wietnamie, w celu zapewnienia legalności i skuteczności zarządzania.

Delegaci stwierdzili również, że doprecyzowanie koncepcji ważnych systemów informatycznych dla bezpieczeństwa narodowego oraz dodanie przepisów dotyczących uprawnień do monitorowania i obsługi jest konieczne dla zapewnienia spójności, przejrzystości, wykonalności i adekwatności do obecnych praktyk zarządzania cyberprzestrzenią. Jednocześnie przyczynia się to do znalezienia równowagi między ochroną bezpieczeństwa narodowego a zapewnieniem praw człowieka i praw obywatelskich, w kierunku bezpiecznego, niezawodnego i zrównoważonego środowiska sieciowego.

Uzupełnienie pełnej listy czynów zabronionych w celu ochrony praw człowieka

Komentując projekt ustawy o cyberbezpieczeństwie, niektórzy sugerowali przegląd w celu pełnego uzupełnienia przepisów dotyczących czynów zabronionych w zakresie cyberbezpieczeństwa, w szczególności wykorzystywania sztucznej inteligencji do tworzenia, edycji, rozpowszechniania fałszywych informacji i fałszywych tożsamości w celu zniesławienia, oszustwa oraz szkodzenia bezpieczeństwu narodowemu i porządkowi społecznemu. Według delegatki Le Thi Thanh Lam z Delegacji Zgromadzenia Narodowego miasta Can Tho, intensywny rozwój technologii cyfrowych, a zwłaszcza sztucznej inteligencji, doprowadził do powstania wielu metod naruszeń, takich jak: oszustwa, podrabianie twarzy, głosów i zdjęć. Sztuczki te są trudne do zidentyfikowania, co znacząco wpływa na cyberbezpieczeństwo i prawa człowieka.

Przytaczając przykład osoby podszywającej się pod właściwy organ i proszącej 75-letnią kobietę z Da Nang o przelanie wszystkich oszczędności, lub przypadek rolnika z Phu Tho, który przelał wszystkie pieniądze ze sprzedaży bawołu, przestępcy wykorzystujący zaawansowane technologie wykorzystują brak umiejętności w zakresie cyberbezpieczeństwa. Delegatka Le Thi Thanh Lam powiedziała, że chociaż niektóre przypadki zostały szybko udaremnione przez władze, tendencja do nadużywania sztucznej inteligencji do personalizacji oszukańczych zachowań rośnie. Dlatego konieczne jest wprowadzenie przepisów zakazujących wykorzystywania sztucznej inteligencji do fałszowania twarzy, głosów i innych fałszywych technologii w celu podszywania się pod organizacje i osoby w celu oszustwa, zniekształcenia lub dezorientacji, a także naruszenia uzasadnionych praw i interesów ludzi.

Podzielając ten sam pogląd, delegatka Le Thi Ngoc Linh zgodziła się z raportem z inspekcji Komisji Obrony Narodowej, Bezpieczeństwa i Spraw Zagranicznych Zgromadzenia Narodowego, który w artykule 9 wymienia szereg zabronionych działań w zakresie cyberbezpieczeństwa, aby uniknąć przeoczenia przestępstw powodujących poważne konsekwencje społeczne, takich jak rozpowszechnianie fałszywych i nieprawdziwych informacji, które powodują dezorientację publiczną, wpływają na stabilność polityczną i społeczną oraz prawa organizacji i jednostek.

Jednocześnie delegaci wysoko ocenili i uznali dodanie oraz ścisły zakaz wykorzystywania sztucznej inteligencji do tworzenia, edytowania i rozpowszechniania klipów, obrazów, dźwięków i tekstów zawierających oszczerstwa, zniesławienia, prawdę i fałszerstwa tożsamości, funkcje rozpoznawania głosu lub wizerunki innych osób w celu naruszenia praw i uzasadnionych interesów agencji, organizacji i osób lub w celu zaszkodzenia bezpieczeństwu narodowemu i porządkowi społecznemu.

Delegat stwierdził, że dodanie tej treści do projektu ustawy jest niezwykle konieczne i stosowne w obecnej sytuacji praktycznej. Dodał, że ostatnio zarówno obywatele, jak i wyborcy są bardzo zaniepokojeni faktem, że przestępcy wykorzystują obecnie wiele narzędzi sztucznej inteligencji do popełniania przestępstw w coraz bardziej wyrafinowany i niebezpieczny sposób.

Jednakże, w toku badań, delegaci zwrócili uwagę na nakładanie się i dublowanie artykułu 9 dotyczącego czynów zabronionych oraz szeregu przepisów Rozdziału III dotyczących zapobiegania naruszeniom przepisów dotyczących cyberbezpieczeństwa i postępowania w przypadku ich wystąpienia. W związku z tym delegaci zasugerowali, aby agencja projektująca ustawę dokładnie przeanalizowała i przeanalizowała treść artykułu 9 oraz przepisy Rozdziału III projektu ustawy w celu wyeliminowania duplikacji. Jednocześnie powinny istnieć przepisy zapewniające spójność między innymi stosownymi przepisami, takimi jak Kodeks karny, ustawa o bezpieczeństwie sieci i informacji, ustawa o postępowaniu w przypadku naruszeń prawa administracyjnego itp., aby uniknąć sprzeczności lub trudności w praktycznym stosowaniu.

Specyficzna klasyfikacja grup informacji w cyberprzestrzeni

Odnosząc się do przepisów dotyczących klasyfikacji informacji, delegat Dang Thi Ngoc Tram – Delegacja Miasta Da Nang stwierdziła, że raport z przeglądu wskazuje, iż projekt nie definiuje jasno rodzaju informacji, które mają zostać objęte klauzulą tajności, ani nie jest powiązany z odpowiedzialnością prawną podmiotów powiązanych. Delegat podkreślił, że jest to kluczowa kwestia, ponieważ „klasyfikacja informacji” stanowi podstawę do określania praw, obowiązków i odpowiedzialności organizacji, osób fizycznych i państwowych agencji zarządzających w zakresie ochrony bezpieczeństwa sieci.

Analiza delegatów: W innych systemach prawnych, takich jak ustawa o ochronie tajemnic państwowych, ustawa o ochronie danych osobowych i ustawa o ochronie danych osobowych, istnieją przepisy dotyczące „klasyfikacji informacji” i „klasyfikacji danych”. W związku z tym, jeśli zakres nie zostanie jasno określony, będzie to prowadzić do duplikacji, konfliktów i trudności w stosowaniu w praktyce, zwłaszcza w dziedzinie finansów, zdrowia, edukacji czy danych administracji publicznej.

W związku z tym delegaci zaproponowali konieczność szczegółowego sklasyfikowania grup informacji w cyberprzestrzeni: informacje publiczne, informacje o ograniczonym dostępie, informacje stanowiące tajemnicę państwową, informacje osobiste i informacje o danych biznesowych.

Komentując przepisy dotyczące zapobiegania i radzenia sobie z naruszeniami bezpieczeństwa cybernetycznego, delegat Luong Van Hung – Delegacja Zgromadzenia Narodowego prowincji Quang Ngai – zgodził się z przepisami dotyczącymi zapobiegania i usuwania fałszywych informacji, przeinaczeń, podżegania do podziałów etnicznych i religijnych oraz podważania jedności narodowej.

Delegaci zaproponowali jednak zbadanie i jasne określenie kryteriów i procedur określania treści „zniekształceń i nieprawdy” w ustawie, aby uniknąć arbitralnego stosowania prawa i zapewnić obywatelom prawo do wolności słowa i krytyki społecznej zgodnie z Konstytucją.

Komentarz (0)