وفقًا لمشروع قانون أمن البيانات، الذي أعدته وزارة الأمن العام ، ستكون الغرامة المفروضة على الأفراد نصف الغرامة المفروضة على المنظمات التي ترتكب نفس المخالفة.
يمكن تغريم الأفراد ما يصل إلى 1.5 مليار دونغ فيتنامي.
مع وصول الحد الأقصى للغرامات المفروضة على المنظمات إلى 3 مليارات دونغ فيتنامي ، يمكن تغريم الأفراد الذين ينتهكون لوائح أمن البيانات ما يصل إلى 1.5 مليار دونغ فيتنامي .
هذه عقوبة إدارية عالية للغاية في مجال تكنولوجيا المعلومات والأمن السيبراني، مما يعكس خطورة انتهاكات أمن البيانات في سياق جمع المعلومات وتخزينها واستغلالها على نطاق واسع بشكل متزايد.
لا يقتصر الأفراد الخاضعون لإجراءات تأديبية على أولئك المتورطين بشكل مباشر في شراء البيانات أو بيعها أو الإفصاح عنها. بل قد يشمل نطاق التطبيق أيضاً موظفي تقنية المعلومات، ومديري الأنظمة، والمسؤولين الحكوميين، ومديري الأعمال، أو أي فرد موكل إليه الوصول إلى البيانات أو إدارتها.
ومن أخطر الانتهاكات الوصول غير المصرح به، أو الكشف، أو البيع، أو المشاركة، أو نقل البيانات الأساسية والحساسة التي تخص الوكالات أو المنظمات أو المواطنين الفيتناميين.
قد يواجه الأفراد أيضًا عواقب قانونية إذا قاموا بشكل مستقل بنقل أنظمة تحتوي على بيانات أساسية أو حساسة إلى الخارج دون الحصول على ترخيص من السلطات المختصة.
وتُعد أفعال مثل تثبيت البرامج الضارة، وتوزيع التعليمات البرمجية الخبيثة، والانخراط في التجسس على البيانات، أو التدخل غير القانوني في البنية التحتية للبيانات الوطنية وقواعد البيانات الحيوية، من بين الأفعال التي تُعرّض مرتكبيها لعقوبات شديدة.
| يُعاقب القانون بشدة على تثبيت البرامج الضارة وتوزيع البرامج الخبيثة. الصورة: بيكسلز . |
علاوة على ذلك، قد يُساءل قانونياً الأفراد الذين يكتشفون تسريبات أو هجمات بيانات ولا يبلغون عنها السلطات فوراً. ووفقاً للمسودة، يجب الإبلاغ فوراً عن الحوادث التي تتعلق بالبيانات الأساسية، بينما يجب الإبلاغ عن الحوادث الأخرى المتعلقة بالبيانات خلال 24 ساعة.
بالإضافة إلى الغرامات الإدارية التي تصل إلى 1.5 مليار دونغ فيتنامي ، قد يواجه الأفراد الذين ينتهكون اللوائح عقوبات أخرى حسب طبيعة وخطورة أفعالهم.
بالنسبة للمسؤولين أو الموظفين المدنيين أو الموظفين الداخليين، يمكن أن تتراوح الإجراءات التأديبية من التوبيخ أو خفض الرتبة أو الفصل أو الاستقالة القسرية أو إنهاء الخدمة.
إذا أظهر الفعل علامات على الكشف المتعمد عن أسرار الدولة، أو التجسس على البيانات، أو سرقة البيانات، مما تسبب في عواقب وخيمة على الأمن القومي، فقد تتم مقاضاة الجاني بموجب قانون العقوبات.
قد يعجبك أيضاً
بالإضافة إلى ذلك، قد يكون الفرد الذي يرتكب المخالفة مسؤولاً عن تعويض الدولة أو المنظمة المتضررة أو الفرد المتضرر عن التكاليف والأضرار الفعلية المتكبدة، وفقًا للقانون المدني.
يمكن تغريم الشركات ما يصل إلى 5% من إيراداتها.
بالإضافة إلى العقوبات المفروضة على الأفراد، يقترح مشروع قانون أمن البيانات أيضاً آلية لفرض عقوبات تستند إلى نسبة مئوية من الإيرادات على الشركات والمؤسسات التي ترتكب انتهاكات خطيرة بشكل خاص تتعلق بالبيانات الأساسية والحساسة.
وبناءً على ذلك، تتراوح الغرامة بين 1% و5% من إجمالي إيرادات السنة المالية السابقة مباشرة. وفي بعض الحالات، قد تُحسب الإيرادات المستخدمة كأساس للغرامة على مستوى عالمي.
تهدف هذه الآلية إلى منع الشركات الكبيرة من قبول غرامات ثابتة كجزء من تكاليف أعمالها، بدلاً من الاستثمار بشكل كامل في حماية البيانات.
كما يشدد مشروع القانون اللوائح المتعلقة بنقل البيانات إلى الخارج. ولا يجوز نقل البيانات الأساسية والحساسة خارج فيتنام دون ترخيص، إلا في حالات خاصة تخدم المصلحة الوطنية العليا وتوافق عليها الحكومة .
قد يؤثر هذا التنظيم بشكل مباشر على المنصات العابرة للحدود، والمؤسسات المالية والمصرفية، وشركات التجارة الإلكترونية، ومزودي خدمات الحوسبة السحابية الموجودين في الخارج. سيتعين على الشركات في هذه المجموعة مراجعة ممارساتها المتعلقة بتخزين البيانات ومعالجتها ونقلها، والتأكد من إدارة البيانات الأساسية أو الحيوية وفقًا للوائح المعمول بها في فيتنام.
 |
| مركز عمليات الأمن السيبراني لشركة متخصصة في الأمن السيبراني. الصورة: NCS . |
ومن النقاط الجديرة بالذكر أيضاً آلية تجميع البيانات. فبحسب المسودة، يمكن اعتبار البيانات الأولية على مستوى أدنى، مثل معلومات المعاملات التجارية أو البيانات الداخلية الروتينية، قابلة للترقية إلى بيانات حيوية أو أساسية عند تجميعها على نطاق واسع.
عندما يتجاوز حجم البيانات الحد المسموح به، يجب على مسؤول النظام تنفيذ حلول تقنية لإصدار التحذيرات تلقائيًا، وترقية الإجراءات الأمنية، وتقديم التقارير إلى وزارة الأمن العام حسب الاقتضاء.
يقترح مشروع القانون أيضاً إنشاء مركز وطني لإدارة أمن البيانات، برئاسة وزارة الأمن العام. ومن المتوقع أن يصبح هذا المركز بنية تحتية للقيادة والتحكم من أجل المراقبة والتنسيق الفوريين للاستجابة لحوادث البيانات على مستوى البلاد.
بالإضافة إلى ذلك، من المتوقع دمج عملية تقييم أمن البيانات مع عملية تقييم الأمن السيبراني، مما يسمح للشركات بتنفيذ إجراء واحد فقط بدلاً من إجراءات منفصلة متعددة.
وفقًا لخارطة الطريق المقترحة، اعتبارًا من 1 يناير 2035، يجب أن تتحول أنظمة تخزين ومعالجة البيانات الأساسية، بما في ذلك البيانات الحساسة التابعة لوكالات الحزب والدولة والقوات المسلحة والعديد من القطاعات الرئيسية مثل التمويل والمصارف والاتصالات والطاقة، إلى استخدام حلول التشفير المقاومة للحوسبة الكمومية.
يهدف هذا التنظيم إلى الاستعداد لخطر اختراق معايير التشفير الحالية مع تطور تكنولوجيا الحوسبة الكمومية.
يقترح مشروع القانون أيضاً آليات لإعفاء أو تخفيف بعض الالتزامات المفروضة على المؤسسات متناهية الصغر والصغيرة والمتوسطة. وقد تُخفف متطلبات تقييم مخاطر دورة حياة البيانات ومراجعتها للشركات التي لا تعالج بيانات واسعة النطاق، أو لا تدير بيانات أساسية، أو بيانات حساسة، مما يقلل من تكاليف الامتثال.
أُعدّت المسودة تحت إشراف وزارة الأمن العام. ويُتاح محتواها حالياً للتعليق العام حتى التاسع من أغسطس، ومن المتوقع تقديمها إلى الجمعية الوطنية للنظر فيها والموافقة عليها خلال دورة أكتوبر.
المصدر: