Согласно проекту закона о защите персональных данных (DLCN), поставщики услуг социальных сетей не имеют права запрашивать изображения или видео, содержащие полную или частичную информацию о гражданах (CCCD), в качестве фактора аутентификации аккаунта. Это одно из важных положений, упомянутых в проекте закона о защите персональных данных, представленном заместителем премьер-министра Ле Тхань Лонгом от имени правительства в Национальное собрание на 9-й сессии 15-го Национального собрания.
Требуется четкое уведомление.
Согласно проекту, поставщики услуг социальных сетей обязаны чётко уведомлять о содержании DLCN, собираемого субъектами данных при установке и использовании социальных сетей и сервисов онлайн-общения; не собирать DLCN незаконно и не собирать DLCN вне рамок соглашения с клиентами. В частности, социальным сетям запрещено запрашивать изображения или видео, содержащие полный или частичный контент удостоверений личности, CCCD или удостоверений личности гражданина, в качестве фактора аутентификации учётной записи. Социальные сети также обязаны чётко и конкретно уведомлять в письменной форме о передаче DLCN, а также применять меры безопасности при проведении рекламных и маркетинговых мероприятий на основе DLCN клиентов.
По словам заместителя премьер-министра Ле Тхань Лонга, разработка Закона о защите ДЛСН направлена на совершенствование правовой системы защиты ДЛСН, создание правового коридора для работы по защите, содействие законному использованию ДЛСН в целях социально -экономического развития...
Фактически, положение, согласно которому социальные сети не обязаны предоставлять удостоверения личности для аутентификации учетных записей, получило одобрение многих пользователей в контексте растущих рисков информационной безопасности. Недавно опубликованный отчет о рисках информационной безопасности во Вьетнаме, подготовленный Viettel Cyber Security, показывает, что в 2024 году количество утечек информации и предприятий резко возросло: было выявлено 14,5 млн раскрытых учетных записей, что составляет 12 % от общего числа случаев в мире. Из них первое место занял Facebook с более чем 4,8 млн раскрытых учетных записей, Twitter (теперь X) с более чем 958 000 раскрытых учетных записей, за ним следуют платформы государственных услуг, банки... Вызывает беспокойство тот факт, что многие личные данные и деловые документы были публично проданы на онлайн-платформах. Согласно опросу Национальной ассоциации кибербезопасности, общий ущерб, нанесенный онлайн-мошенничеством в 2024 году, оценивается в 18 900 млрд донгов.
Социальная сеть Facebook просит пользователей предоставить удостоверение личности гражданина для верификации своих аккаунтов.
Г-жа Нгуен Тхи Ким Хоа, офисная работница из округа 1 (Хошимин), отметила, что это положение крайне необходимо для защиты людей. Иногда даже незначительная неосторожность может привести к раскрытию личной информации, что представляет серьёзную опасность для мошенничества. «Однако без аутентификации CCCD, как платформы будут управлять виртуальными аккаунтами, если фейковые новости и мошенничество всё ещё широко распространены?» — задалась вопросом г-жа Хоа. Г-н Тран Ван Хау (округ Биньтхань, Хошимин) отметил, что многие пользователи вынуждены предоставлять конфиденциальную информацию из-за страха блокировки своих аккаунтов, при этом неясно, как эти данные будут храниться и обрабатываться. «Отсутствие аутентификации CCCD — хороший способ снизить риск раскрытия информации, но необходимо эффективное альтернативное решение для контроля виртуальных аккаунтов», — отметил г-н Хау.
Использование идентификации мобильного абонента
Согласно имеющимся данным, многие социальные сети, такие как Facebook и Zalo, требуют от пользователей предоставления удостоверений личности для аутентификации своих аккаунтов, чтобы контролировать фейковые аккаунты и обеспечивать соблюдение правил сообщества. Это новое правило одобрено многими экспертами и, как считается, способствует усилению защиты DLCN и конфиденциальности пользователей.
По словам г-на Ле Хонг Дука, основателя компании OneAds Digital, вышеуказанное регулирование является позитивным сигналом в контексте всё более сложных утечек DLCN. Однако прекращение аутентификации через CCCD должно сопровождаться достаточно серьёзными альтернативными мерами, чтобы избежать создания лазеек для поддельных аккаунтов, выдачи себя за других лиц или мошенничества.
Г-н Дык предположил, что в качестве эффективного инструмента аутентификации можно использовать систему идентификации мобильных абонентов, аутентифицированную оператором сети. При этом необходимо создать механизм координации между оператором сети, платформой и управляющим агентством для выявления и предотвращения нарушений.
Пользователям также следует проявлять бдительность при предоставлении информации CCCD для участия в акциях, розыгрыша призов или онлайн-покупок, поскольку это может стать источником утечки данных из внешних социальных сетей. «У трансграничных платформ в настоящее время нет законных представителей во Вьетнаме. Управляющим органам необходимо создать юридически обязывающий механизм, чтобы гарантировать полное соблюдение этими платформами внутренних правил защиты DLCN», — предложил г-н Дык.
С юридической точки зрения, адвокат Труонг Ван Туан, глава юридической конторы Trang Sai Gon, оценил, что положение, согласно которому социальные сети не обязаны предоставлять удостоверения личности для аутентификации аккаунтов, будет способствовать повышению уровня конфиденциальности, поскольку пользователям не придётся предоставлять конфиденциальную информацию, которую можно легко раскрыть или использовать не по назначению. В то же время, это положение не создаст трудностей для властей, поскольку социальные сети по-прежнему могут аутентифицировать пользователей по номерам телефонов (указанным в удостоверениях личности). Этот метод по-прежнему обеспечивает отслеживание и пресечение нарушений при необходимости, не нарушая конфиденциальности.
Адвокат Туан заявил, что, согласно Указу 147/2024/ND-CP об управлении, предоставлении и использовании интернет-услуг и онлайн-информации, во Вьетнаме граждане обязаны подтверждать свои аккаунты в социальных сетях только собственными номерами мобильных телефонов. Только в одном из следующих двух случаев они будут обязаны подтверждать свои аккаунты в социальных сетях с помощью своего CCCD (т.е. личного идентификационного номера), включая пользователей, не имеющих номера телефона во Вьетнаме, и пользователей, использующих функцию прямой трансляции в коммерческих целях. Однако действующее законодательство не содержит конкретных положений, регулирующих элементы купли-продажи DLCN, особенно деятельность, осуществляемую при посредничестве множества лиц и организаций, что затрудняет доказательство преступления.
Необходимо уточнить правила, усилить сдерживание
По мнению адвоката Труонга Ван Туана, в нынешней ситуации широкомасштабной торговли и утечки DLCN отсутствие санкций или их недостаточная сила или сдерживающий эффект не решат проблему. Поэтому, помимо мер технического контроля, необходимо чётко прописывать нарушения в нормативных актах, чтобы обеспечить адекватные и достаточные сдерживающие меры.
Источник: https://nld.com.vn/xac-thuc-tai-khoan-se-khong-can-can-cuoc-19625050621111055.htm
Комментарий (0)