ຄວາມຜິດໃດທີ່ປະມວນກົດໝາຍອາຍາກຳນົດໄວ້
ການລ່ວງລະເມີດຄອມພິວເຕີພາຍໃຕ້ມາດຕາ 138ab Sr
ການກະທຳຜິດຫຼັກແມ່ນ computervredebreuk, ການລ່ວງລະເມີດຄອມພິວເຕີ. ມາດຕາ 138ab Sr ລົງໂທດຜູ້ໃດກໍຕາມທີ່ເຂົ້າໄປໃນລະບົບອັດຕະໂນມັດໂດຍເຈດຕະນາ ແລະ ຜິດກົດໝາຍ, ທັງໝົດ ຫຼື ບາງສ່ວນ, ບ່ອນທີ່ການເຂົ້າລະບົບໄດ້ຮັບໂດຍການທຳລາຍມາດຕະການຄວາມປອດໄພ, ໂດຍການແຊກແຊງທາງເທັກນິກ, ໂດຍສັນຍານທີ່ບໍ່ຖືກຕ້ອງ ຫຼື ກະແຈທີ່ບໍ່ຖືກຕ້ອງ, ຫຼື ໂດຍການສົມມຸດຕົວຕົນທີ່ບໍ່ຖືກຕ້ອງ. ສອງອົງປະກອບເຮັດວຽກໃນການປະຕິບັດ. ການກະທຳດັ່ງກ່າວຕ້ອງເປັນເຈດຕະນາ, ແລະ ມັນຕ້ອງຜິດກົດໝາຍ, ຊຶ່ງໝາຍຄວາມວ່າບໍ່ມີສິດທີ່ໄດ້ມາຈາກການຍິນຍອມ, ສັນຍາ ຫຼື ກົດໝາຍ. ບໍ່ຈຳເປັນຕ້ອງມີຄວາມເສຍຫາຍ: ການກະທຳຜິດຈະສົມບູນເມື່ອເຂົ້າລະບົບ, ແລະ ໂທດສູງສຸດໃນລະດັບນັ້ນແມ່ນສອງປີຂອງການຈຳຄຸກ. ການລົງໂທດຈະເພີ່ມຂຶ້ນເມື່ອມີເຫດການເພີ່ມເຕີມເກີດຂຶ້ນ. ຖ້າຜູ້ບຸກລຸກຕໍ່ມາຄັດລອກ ຫຼື ບັນທຶກຂໍ້ມູນທີ່ເກັບຮັກສາໄວ້ໃນລະບົບ, ໂທດສູງສຸດຈະກາຍເປັນສີ່ປີ. ໂທດສູງສຸດດຽວກັນນີ້ໃຊ້ໄດ້ເມື່ອການເຂົ້າລະບົບໄດ້ຮັບຜ່ານເຄືອຂ່າຍໂທລະຄົມມະນາຄົມສາທາລະນະ ແລະ ຜູ້ກະທຳຜິດໄດ້ໃຊ້ຄວາມສາມາດໃນການປະມວນຜົນຂອງລະບົບ ຫຼື ຍ້າຍໄປຍັງລະບົບອື່ນ. ໃນກໍລະນີທີ່ການກະທຳຜິດຖືກກະທຳເພື່ອຜົນປະໂຫຍດຂອງອຳນາດຕ່າງປະເທດ, ໂທດສູງສຸດຈະເພີ່ມຂຶ້ນໜຶ່ງສ່ວນສາມ.ການກີດຂວາງລະບົບພາຍໃຕ້ມາດຕາ 138b Sr
ການໂຈມຕີແບບປະຕິເສດການບໍລິການແມ່ນກວມເອົາໂດຍມາດຕາ 138b Sr, ເຊິ່ງລົງໂທດການສົ່ງຂໍ້ມູນໂດຍເຈດຕະນາ ແລະ ຜິດກົດໝາຍໄປຍັງລະບົບອັດຕະໂນມັດບ່ອນທີ່ມັນຂັດຂວາງການເຂົ້າເຖິງ ຫຼື ການນຳໃຊ້ຂອງມັນ. ໄລຍະເວລາສູງສຸດພື້ນຖານແມ່ນສອງປີ. ມັນຈະກາຍເປັນສາມປີທີ່ມີການມີສ່ວນຮ່ວມຂອງລະບົບຈຳນວນຫຼວງຫຼາຍ ຫຼື ບ່ອນທີ່ຜູ້ກະທຳຜິດມີເຈດຕະນາທີ່ຈະໄດ້ຮັບຜົນປະໂຫຍດທີ່ຜິດກົດໝາຍ, ແລະ ຫ້າປີ ໃນກໍລະນີທີ່ການກະທຳດັ່ງກ່າວກໍ່ໃຫ້ເກີດຄວາມເສຍຫາຍຮ້າຍແຮງ ຫຼື ຖືກມຸ້ງໄປຫາລະບົບທີ່ຮັບໃຊ້ພື້ນຖານໂຄງລ່າງທີ່ສຳຄັນ. ເຈດຕະນາກໍ່ການຮ້າຍເພີ່ມໄລຍະເວລາສູງສຸດຕື່ມອີກ.ການສະກັດກັ້ນພາຍໃຕ້ມາດຕາ 139c ຫາ 139e Sr
ມາດຕາ 139c Sr ຫ້າມການດັກຈັບ ຫຼື ການບັນທຶກຂໍ້ມູນໂດຍວິທີການທາງເທັກນິກທີ່ບໍ່ໄດ້ມີຈຸດປະສົງສຳລັບບຸກຄົນທີ່ກ່ຽວຂ້ອງ ແລະ ທີ່ຖືກປະມວນຜົນ ຫຼື ສົ່ງຜ່ານໂທລະຄົມມະນາຄົມ ຫຼື ລະບົບອັດຕະໂນມັດ. ໄລຍະເວລາສູງສຸດແມ່ນສອງປີ. ມາດຕາດັ່ງກ່າວມີຂໍ້ຍົກເວັ້ນຢ່າງຊັດເຈນ: ການຮັບສັນຍານວິທະຍຸໂດຍບໍ່ມີຄວາມພະຍາຍາມພິເສດ, ການດັກຈັບໂດຍຜູ້ຖືການເຊື່ອມຕໍ່ທີ່ຖືກຕ້ອງຕາມກົດໝາຍ ເວັ້ນເສຍແຕ່ວ່າມັນເປັນການກະທຳທີ່ຮຸນແຮງຢ່າງຈະແຈ້ງ, ແລະ ການດັກຈັບທີ່ດຳເນີນການເພື່ອການດຳເນີນງານຂອງເຄືອຂ່າຍ, ສຳລັບການສືບສວນທາງອາຍາ ຫຼື ພາຍໃຕ້ກົດໝາຍວ່າດ້ວຍການບໍລິການສືບລັບ ແລະ ຄວາມໝັ້ນຄົງ 2017. ມາດຕາ 139d Sr ກ່າວເຖິງການກະກຽມ. ມັນກວມເອົາການວາງອຸປະກອນບັນທຶກສຽງດ້ວຍເຈດຕະນາທີ່ຈະເຮັດໃຫ້ມີການດັກຈັບທີ່ຜິດກົດໝາຍ, ແລະ ມັນຍັງກວມເອົາການຜະລິດ, ການໄດ້ມາ, ການແຈກຢາຍ ຫຼື ການຖືອຸປະກອນທາງເທັກນິກທີ່ຖືກອອກແບບມາເພື່ອການກະທຳຜິດພາຍໃຕ້ມາດຕາ 138ab, 138b ຫຼື 139c Sr, ຫຼື ການຖືລະຫັດຜ່ານ ແລະ ລະຫັດເຂົ້າເຖິງດ້ວຍເຈດຕະນາດຽວກັນ. ໄລຍະເວລາສູງສຸດແມ່ນສອງປີ ແລະ ເພີ່ມຂຶ້ນເປັນສີ່ປີ ໃນກໍລະນີທີ່ການກະກຽມກ່ຽວຂ້ອງກັບຮູບແບບທີ່ຮ້າຍແຮງຂອງການລ່ວງລະເມີດຄອມພິວເຕີ. ມາດຕາ 139e Sr ຫຼັງຈາກນັ້ນຈະລົງໂທດໃນການຈັດການກັບຜົນໄດ້ຮັບ: ມີຜູ້ຂົນສົ່ງຂໍ້ມູນທີ່ມີຂໍ້ມູນທີ່ຖືກດັກຈັບຢ່າງຜິດກົດໝາຍ, ເປີດເຜີຍຂໍ້ມູນດັ່ງກ່າວ ຫຼື ຖ່າຍທອດຂໍ້ມູນດັ່ງກ່າວ, ໂດຍມີໂທດສູງສຸດຫົກເດືອນ.ຂໍ້ມູນທີ່ສ້າງຄວາມເສຍຫາຍພາຍໃຕ້ມາດຕາ 350a ຫາ 350d Sr
ໃນກໍລະນີທີ່ການໂຈມຕີທຳລາຍແທນທີ່ຈະອ່ານວ່າ, ຫົວຂໍ້ XXVII ຈະຖືກນຳໃຊ້. ມາດຕາ 350a Sr ລົງໂທດໂດຍເຈດຕະນາ ແລະ ຜິດກົດໝາຍຕໍ່ການປ່ຽນແປງ, ການລຶບ ຫຼື ການສະແດງຂໍ້ມູນທີ່ເຂົ້າເຖິງບໍ່ໄດ້, ໂດຍມີໂທດສູງສຸດສອງປີ, ແລະ ເພີ່ມໂທດສູງສຸດເປັນສີ່ປີ ສຳລັບການເຮັດໃຫ້ມີ ຫຼື ແຈກຢາຍຂໍ້ມູນທີ່ມີຈຸດປະສົງເພື່ອກໍ່ໃຫ້ເກີດຄວາມເສຍຫາຍໃນລະບົບອັດຕະໂນມັດ, ເຊິ່ງເປັນຂໍ້ກຳນົດທີ່ໃຊ້ສຳລັບມັນແວ ແລະ ransomware. ມາດຕາດັ່ງກ່າວມີຂໍ້ຍົກເວັ້ນຢ່າງຊັດເຈນສຳລັບບຸກຄົນທີ່ກະທຳເພື່ອຈຳກັດຄວາມເສຍຫາຍທີ່ຂໍ້ມູນດັ່ງກ່າວຈະກໍ່ໃຫ້ເກີດຂຶ້ນ. ມາດຕາ 350b Sr ແມ່ນຕົວແປທີ່ລະເລີຍ, ມີໂທດສູງສຸດຕ່ຳກວ່າຫຼາຍ, ແລະ ນຳໃຊ້ໃນກໍລະນີທີ່ຄວາມເສຍຫາຍຮ້າຍແຮງເກີດຂຶ້ນຈາກການປະພຶດທີ່ບໍ່ລະມັດລະວັງ. ມາດຕາ 350c Sr ກວມເອົາການທຳລາຍ, ການທຳລາຍ ຫຼື ການປິດການໃຊ້ງານລະບົບອັດຕະໂນມັດ ຫຼື ອຸປະກອນໂທລະຄົມມະນາຄົມ ແລະ ດັ່ງນັ້ນຈຶ່ງເປັນການຂັດຂວາງການເກັບຮັກສາ, ການປະມວນຜົນ ຫຼື ການໂອນຂໍ້ມູນ. ມາດຕາ 350d Sr ສະທ້ອນເຖິງມາດຕາ 139d Sr ໃນດ້ານການກະກຽມ: ການຜະລິດ, ການໄດ້ຮັບ, ການຂາຍ ຫຼື ການຖືເຄື່ອງມື ຫຼື ລະຫັດການເຂົ້າເຖິງທີ່ມີຈຸດປະສົງເພື່ອເຮັດໃຫ້ສາມາດກະທຳຜິດພາຍໃຕ້ມາດຕາ 350a ຫຼື 350c Sr. ການເຂົ້າໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດແມ່ນມີໂທດຕາມມາດຕາ 138ab Sr, ບໍ່ວ່າຈະມີການຄັດລອກຂໍ້ມູນໃດໆຫຼືບໍ່ ແລະ ບໍ່ວ່າຈະເກີດຄວາມເສຍຫາຍຫຼືບໍ່ກໍຕາມ.ບ່ອນທີ່ເສັ້ນແບ່ງລະຫວ່າງການຄົ້ນຄວ້າຄວາມປອດໄພ ແລະ ການລ່ວງລະເມີດຄອມພິວເຕີ
ກົດໝາຍຂອງໂຮນລັງບໍ່ມີຂໍ້ຍົກເວັ້ນທົ່ວໄປສຳລັບແຮກເກີທີ່ມີຈັນຍາບັນ. ການທົດສອບລະບົບຂອງຄົນອື່ນແມ່ນຖືກຕ້ອງຕາມກົດໝາຍເພາະວ່າມັນໄດ້ຮັບອະນຸຍາດ, ບໍ່ແມ່ນຍ້ອນວ່າມັນມີຈຸດປະສົງດີ. ຄຳຖາມທີ່ຕັດສິນພາຍໃຕ້ມາດຕາ 138ab Sr ແມ່ນວ່າການເຂົ້າເຖິງແມ່ນຜິດກົດໝາຍຫຼືບໍ່, ແລະ ການຍິນຍອມຈະລຶບອົງປະກອບນັ້ນອອກພຽງແຕ່ເທົ່າທີ່ການຍິນຍອມບັນລຸໄດ້. ດັ່ງນັ້ນ, ການທົດສອບການເຈາະລະບົບຕ້ອງການການມອບໝາຍເປັນລາຍລັກອັກສອນທີ່ລະບຸລະບົບ ແລະ ທີ່ຢູ່ໃນຂອບເຂດ, ໄລຍະເວລາ, ເຕັກນິກທີ່ໄດ້ຮັບອະນຸຍາດ ແລະ ຍົກເວັ້ນ, ສິ່ງທີ່ເກີດຂຶ້ນກັບຂໍ້ມູນທີ່ພົບ, ແລະ ໃຜຕ້ອງໄດ້ຮັບການແຈ້ງໃຫ້ຊາບ. ໃນກໍລະນີທີ່ລະບົບຖືກໂຮດໂດຍພາກສ່ວນທີສາມ, ຜູ້ໃຫ້ບໍລິການນັ້ນຕ້ອງຕົກລົງເຫັນດີເຊັ່ນກັນ, ເພາະວ່າລູກຄ້າບໍ່ສາມາດຍິນຍອມໃນນາມຂອງຕົນ. ນອກເໜືອໄປຈາກການທົດສອບທີ່ໄດ້ຮັບມອບໝາຍ, ຂອບການເຮັດວຽກແມ່ນການເປີດເຜີຍຄວາມສ່ຽງທີ່ປະສານງານ. ອົງການຈັດຕັ້ງຫຼາຍແຫ່ງຂອງໂຮນລັງເຜີຍແຜ່ນະໂຍບາຍທີ່ກຳນົດວິທີການລາຍງານຄວາມສ່ຽງ ແລະ ສິ່ງທີ່ພວກເຂົາປະຕິບັດໃນທາງກັບກັນ, ແລະ ອຳນາດການປົກຄອງດ້ານຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດໄດ້ເຜີຍແຜ່ຄຳແນະນຳກ່ຽວກັບນະໂຍບາຍດັ່ງກ່າວ. ນະໂຍບາຍປະເພດນີ້ບໍ່ໄດ້ສ້າງພູມຕ້ານທານ: ການດຳເນີນຄະດີຍັງຄົງເປັນໄປໄດ້ທາງກົດໝາຍ, ແລະ ອົງການໄອຍະການສາທາລະນະ (Openbaar Ministerie) ປະເມີນວ່າການດຳເນີນຄະດີແມ່ນເໝາະສົມຫຼືບໍ່. ໃນການປະເມີນດັ່ງກ່າວ, ປັດໄຈທີ່ມີນ້ຳໜັກແມ່ນວ່າຜູ້ພົບເຫັນໄດ້ກະທຳເພື່ອຜົນປະໂຫຍດຂອງສາທາລະນະຫຼືບໍ່, ການບຸກລຸກບໍ່ໄດ້ໄປໄກກວ່າທີ່ຈຳເປັນເພື່ອສະແດງໃຫ້ເຫັນເຖິງຄວາມອ່ອນແອ, ຂໍ້ມູນໄດ້ຖືກຄັດລອກ, ເຜີຍແຜ່ ຫຼື ເກັບຮັກສາໄວ້, ແລະ ບົດລາຍງານໄດ້ຖືກເຮັດຢ່າງວ່ອງໄວ ແລະ ໂດຍກົງຕໍ່ອົງກອນທີ່ກ່ຽວຂ້ອງຫຼືບໍ່. ນັກຄົ້ນຄວ້າຜູ້ທີ່ກ້າວໄປເກີນຂອບເຂດເຫຼົ່ານັ້ນ, ຫຼື ຜູ້ທີ່ຕິດເງື່ອນໄຂໃສ່ບົດລາຍງານ, ຈະຍ້າຍຈາກການເປີດເຜີຍໄປສູ່ການກະທຳຜິດທີ່ໄດ້ອະທິບາຍຂ້າງເທິງ. ເຫດຜົນດຽວກັນນີ້ໃຊ້ໄດ້ກັບພະນັກງານ ແລະ ອະດີດພະນັກງານ. ສິດໃນການເຂົ້າເຖິງສິ້ນສຸດລົງເມື່ອບົດບາດສິ້ນສຸດລົງ, ແລະ ການສືບຕໍ່ໃຊ້ບັນຊີເກົ່າ ຫຼື ລະຫັດຜ່ານຂອງເພື່ອນຮ່ວມງານແມ່ນການເຂົ້າໃຊ້ໂດຍໃຊ້ກະແຈປອມພາຍໃນຄວາມໝາຍຂອງມາດຕາ 138ab Sr, ເຖິງແມ່ນວ່າລະບົບເຄີຍຖືກນຳໃຊ້ຢ່າງຖືກກົດໝາຍທຸກໆມື້ກໍຕາມ.
ການສໍ້ໂກງທີ່ກະທຳໂດຍວິທີການດິຈິຕອນ
ຄະດີດິຈິຕອນສ່ວນໃຫຍ່ທີ່ໄປເຖິງຕຳຫຼວດບໍ່ແມ່ນຄະດີແຮັກທີ່ບໍລິສຸດ ແຕ່ເປັນການສໍ້ໂກງທີ່ດຳເນີນດ້ວຍວິທີການດິຈິຕອນ, ແລະພວກມັນຖືກດຳເນີນຄະດີພາຍໃຕ້ຂໍ້ກຳນົດການສໍ້ໂກງທຳມະດາ. ການຫຼອກລວງທາງອິນເຕີເນັດ, ການສໍ້ໂກງໃບແຈ້ງໜີ້ ແລະ ຮ້ານຄ້າອອນໄລນ໌ປອມຕົກຢູ່ພາຍໃຕ້ມາດຕາ 326 Sr, ເຊິ່ງລົງໂທດການໄດ້ຮັບຊັບສິນ, ການບໍລິການ ຫຼື ໜີ້ສິນໂດຍໃຊ້ຊື່ປອມ, ຄວາມສາມາດທີ່ບໍ່ຖືກຕ້ອງ, ກົນອຸບາຍ ຫຼື ເຄືອຂ່າຍຂອງຄວາມບໍ່ຈິງ. ໃນກໍລະນີທີ່ການລະບຸຂໍ້ມູນສ່ວນຕົວຂອງບຸກຄົນອື່ນຖືກນຳໃຊ້ເພື່ອຫຼອກລວງ, ມາດຕາ 231b Sr ໄດ້ເພີ່ມຄວາມຜິດແຍກຕ່າງຫາກ. ການໂອນເງິນຜ່ານບັນຊີ ຫຼື ຊັບສິນດິຈິຕອນນຳເອົາຂໍ້ກຳນົດການຟອກເງິນຂອງມາດຕາ 420bis ຫາ 420quater Sr ມາສູ່, ຊຶ່ງເປັນເຫດຜົນທີ່ຜູ້ທີ່ໃຫ້ກູ້ຢືມບັນຊີທະນາຄານຖືກດຳເນີນຄະດີເຊັ່ນດຽວກັນກັບຜູ້ທີ່ຈັດຕັ້ງໂຄງການ. ການເຜີຍແຜ່ຂໍ້ມູນສ່ວນຕົວຂອງຄົນອື່ນເພື່ອຂົ່ມຂູ່ແມ່ນການກະທຳຜິດທີ່ແຕກຕ່າງກັນພາຍໃຕ້ມາດຕາ 285d Sr, ເຊິ່ງໄດ້ນຳສະເໜີໃນຕົ້ນປີ 2024. ການພິສູດຄະດີເຫຼົ່ານີ້ສ່ວນໃຫຍ່ແມ່ນເລື່ອງຂອງຫຼັກຖານດິຈິຕອນ: ຫົວຂໍ້, ບັນທຶກ, ຂໍ້ມູນ IP, ຮ່ອງຮອຍການຈ່າຍເງິນ ແລະ ໄລຍະເວລາທີ່ພວກເຂົານັ່ງຢູ່. ສິ່ງທີ່ນັ້ນໝາຍຄວາມວ່າໃນການປະຕິບັດສຳລັບຜູ້ເຄາະຮ້າຍທີ່ຕ້ອງການໃຫ້ເຊື່ອຖືແມ່ນໄດ້ກຳນົດໄວ້ໃນບົດຄວາມຂອງພວກເຮົາກ່ຽວກັບ ການສໍ້ໂກງ ແລະ ການຫຼອກລວງທາງອອນລາຍ.
ສິ່ງທີ່ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີຮຽກຮ້ອງຈາກອົງກອນຕ່າງໆ
ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີຂອງໂຮນລັງ (Cyberbeveiligingswet) ໄດ້ມີຜົນບັງຄັບໃຊ້ຕັ້ງແຕ່ວັນທີ 15 ສິງຫາ 2026 ແລະ ຈັດຕັ້ງປະຕິບັດຄຳສັ່ງ NIS2 ຂອງເອີຣົບ. ມັນເຮັດວຽກແຕກຕ່າງຈາກປະມວນກົດໝາຍອາຍາ: ມັນບໍ່ໄດ້ລົງໂທດຜູ້ໂຈມຕີ ແຕ່ວາງໜ້າທີ່ໃຫ້ກັບອົງກອນທີ່ຖືກໂຈມຕີ. ໜ່ວຍງານທີ່ຢູ່ພາຍໃຕ້ຂອບເຂດຂອງມັນຕ້ອງລົງທະບຽນກັບໜ່ວຍງານຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ, ໃຊ້ມາດຕະການດ້ານວິຊາການ ແລະ ການຈັດຕັ້ງທີ່ເໝາະສົມເພື່ອຄຸ້ມຄອງຄວາມສ່ຽງຕໍ່ເຄືອຂ່າຍ ແລະ ລະບົບຂໍ້ມູນຂ່າວສານຂອງເຂົາເຈົ້າ, ແລະ ລາຍງານເຫດການທີ່ສຳຄັນ, ໂດຍມີການແຈ້ງເຕືອນຄັ້ງທຳອິດພາຍໃນ 24 ຊົ່ວໂມງ ແລະ ລາຍງານທີ່ຄົບຖ້ວນກວ່າພາຍໃນ 72 ຊົ່ວໂມງ. ຄວາມຮັບຜິດຊອບຕໍ່ມາດຕະການດັ່ງກ່າວແມ່ນຂຶ້ນກັບການຄຸ້ມຄອງຂອງໜ່ວຍງານ, ເຊິ່ງຄາດວ່າຈະຮັກສາຄວາມຮູ້ຂອງຕົນໃຫ້ທັນສະໄໝ. ອົງກອນໃດທີ່ໄດ້ຮັບການຄຸ້ມຄອງ, ແລະ ໜ້າທີ່ການດູແລໝາຍເຖິງຫຍັງຢ່າງເປັນຮູບປະທຳ, ໄດ້ຖືກອະທິບາຍໄວ້ໃນບົດຄວາມຂອງພວກເຮົາກ່ຽວກັບ... NIS2 ແລະ ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີຂອງໂຮນລັງໜ້າທີ່ເຫຼົ່ານີ້ດຳເນີນການຄຽງຄູ່ກັບ, ແລະບໍ່ແມ່ນແທນທີ່ຈະເປັນພັນທະພາຍໃຕ້ລະບຽບການປົກປ້ອງຂໍ້ມູນທົ່ວໄປ. ເຫດການທາງອິນເຕີເນັດທີ່ກ່ຽວຂ້ອງກັບຂໍ້ມູນສ່ວນຕົວແມ່ນການລະເມີດຂໍ້ມູນສ່ວນຕົວ, ເຊິ່ງຕ້ອງໄດ້ລາຍງານຕໍ່ອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງພາຍໃນ 72 ຊົ່ວໂມງ ເວັ້ນເສຍແຕ່ວ່າມັນບໍ່ໜ້າຈະມີຄວາມສ່ຽງ, ແລະແຈ້ງໃຫ້ບຸກຄົນທີ່ກ່ຽວຂ້ອງຊາບບ່ອນທີ່ຄວາມສ່ຽງຕໍ່ພວກເຂົາສູງ. ລະບອບການລາຍງານສອງຢ່າງມີຕົວກະຕຸ້ນທີ່ແຕກຕ່າງກັນ, ຜູ້ຮັບທີ່ແຕກຕ່າງກັນ ແລະ ກຳນົດເວລາທີ່ແຕກຕ່າງກັນ, ແລະເຫດການສາມາດກະຕຸ້ນທັງສອງຢ່າງພ້ອມກັນໄດ້ງ່າຍ. ຝ່າຍແພ່ງ, ລວມທັງຜູ້ທີ່ຮັບຜິດຊອບການສູນເສຍເມື່ອຜູ້ສະໜອງ ຫຼື ຜູ້ໃຫ້ບໍລິການເປັນຈຸດອ່ອນ, ໄດ້ຖືກປຶກສາຫາລືໃນບົດຄວາມຂອງພວກເຮົາກ່ຽວກັບ ຄວາມຮັບຜິດຊອບຫຼັງຈາກການລະເມີດຂໍ້ມູນ.
ອຳນາດການສືບສວນ ແລະ ວິທີການດຳເນີນຄະດີ
ນັບຕັ້ງແຕ່ກົດໝາຍວ່າດ້ວຍອາຊະຍາກຳຄອມພິວເຕີສະບັບທີສາມມີຜົນບັງຄັບໃຊ້ໃນປີ 2019, ຕຳຫຼວດມີອຳນາດສືບສວນດິຈິຕອນທີ່ກວ້າງຂວາງ. ໃນກໍລະນີທີ່ມີການກະທຳຜິດຮ້າຍແຮງ, ຜູ້ສືບສວນອາດຈະເຂົ້າເຖິງລະບົບອັດຕະໂນມັດທີ່ຜູ້ຕ້ອງສົງໄສໃຊ້ຈາກໄລຍະໄກ ແລະ ເມື່ອຢູ່ພາຍໃນ, ສາມາດບັນທຶກຂໍ້ມູນ ຫຼື ເຮັດໃຫ້ບໍ່ສາມາດເຂົ້າເຖິງໄດ້. ອຳນາດດັ່ງກ່າວຈະຖືກໃຊ້ໂດຍອົງການໄອຍະການຫຼັງຈາກໄດ້ຮັບອະນຸຍາດຈາກຜູ້ພິພາກສາສືບສວນ (rechter-commissaris), ແລະ ການນຳໃຊ້ຂອງມັນຕ້ອງໄດ້ຮັບການບັນທຶກໄວ້ເພື່ອໃຫ້ຝ່າຍຈຳເລີຍ ແລະ ສານສາມາດທົບທວນຄືນໄດ້ໃນພາຍຫຼັງ. ຜູ້ຕ້ອງສົງໄສຍັງສາມາດຖືກສັ່ງໃຫ້ເຂົ້າເຖິງເອກະສານທີ່ຖືກເຂົ້າລະຫັດໃນສະຖານະການທີ່ກຳນົດໄວ້, ແລະ ອຸປະກອນຕ່າງໆສາມາດຖືກຍຶດ ແລະ ກວດສອບໄດ້. ເນື່ອງຈາກການກະທຳ ແລະ ຜົນກະທົບມັກຈະຢູ່ໃນປະເທດທີ່ແຕກຕ່າງກັນ, ອຳນາດຕັດສິນ ແລະ ການຮ່ວມມືຈຶ່ງມີຄວາມສຳຄັນເທົ່າກັບການກະທຳຜິດທີ່ເປັນສາລະ. ເນເທີແລນເປັນພາຄີຂອງອະນຸສັນຍາບູດາເປສຂອງສະພາເອີຣົບກ່ຽວກັບອາຊະຍາກຳທາງໄຊເບີ, ໃຊ້ຄຳສັ່ງສືບສວນຂອງເອີຣົບສຳລັບຫຼັກຖານພາຍໃນສະຫະພາບເອີຣົບ, ແລະ ເຮັດວຽກຜ່ານ... Europol ແລະສູນອາຊະຍາກຳທາງໄຊເບີຂອງເອີຣົບ ແລະຜ່ານ Eurojust ເມື່ອການດຳເນີນຄະດີດຳເນີນໄປໃນຫຼາຍປະເທດສະມາຊິກໃນເວລາດຽວກັນ, ຄຽງຄູ່ກັບການຮ່ວມມືກັບ INTERPOL ນອກເໜືອໄປຈາກສະຫະພາບເອີຣົບ. ສຳລັບບຸກຄົນທີ່ຢູ່ພາຍໃຕ້ການສືບສວນ, ຜົນສະທ້ອນຕົວຈິງແມ່ນຄຸ້ນເຄີຍຄື: ສິດທີ່ຈະຢູ່ງຽບ, ສິດທີ່ຈະປຶກສາ ແລະ ໄດ້ຮັບການຊ່ວຍເຫຼືອຈາກທະນາຍຄວາມກ່ອນ ແລະ ໃນລະຫວ່າງການສອບສວນ, ແລະ ເອກະສານຄະດີທີ່ປະກອບດ້ວຍເອກະສານດ້ານວິຊາການສ່ວນໃຫຍ່ທີ່ຕ້ອງໄດ້ຮັບການທົດສອບແທນທີ່ຈະຍອມຮັບ.ສິ່ງທີ່ຜູ້ເຄາະຮ້າຍສາມາດເຮັດໄດ້
ລາຍງານເຫດການ. ບົດລາຍງານຂອງຕຳຫຼວດ (aangifte) ແມ່ນພື້ນຖານທີ່ສາມາດເປີດການສືບສວນໄດ້, ແລະ ຄູ່ມືການຍື່ນລາຍງານຂອງຕຳຫຼວດ ອະທິບາຍວິທີການເຮັດແບບນັ້ນ. ຮັກສາຫຼັກຖານກ່ອນທີ່ຈະຕິດຕັ້ງສິ່ງໃດກໍ່ຕາມຄືນໃໝ່: ໄຟລ໌ບັນທຶກ, ລະບົບທີ່ໄດ້ຮັບຜົນກະທົບ, ຫົວຂໍ້ອີເມວ, ເອກະສານອ້າງອີງການຈ່າຍເງິນ ແລະ ໄລຍະເວລາຂອງສິ່ງທີ່ສັງເກດເຫັນ ແລະ ເວລາໃດ. ແຈ້ງໃຫ້ທະນາຄານຊາບທັນທີບ່ອນທີ່ການຈ່າຍເງິນຖືກໂອນໄປ, ເພາະວ່າການຮ້ອງຂໍການຮຽກຄືນຢ່າງໄວວາມັກຈະເປັນໂອກາດດຽວທີ່ຈະໄດ້ເງິນຄືນ, ແລະ ແຈ້ງໃຫ້ໜ່ວຍງານປົກປ້ອງຂໍ້ມູນຊາບຖ້າມີຂໍ້ມູນສ່ວນຕົວກ່ຽວຂ້ອງ. ການດຳເນີນຄະດີອາຍາ ແລະ ການຊົດເຊີຍແມ່ນເສັ້ນທາງແຍກຕ່າງຫາກທີ່ສາມາດລວມເຂົ້າກັນໄດ້. ຜູ້ເຄາະຮ້າຍອາດຈະເຂົ້າຮ່ວມການດຳເນີນຄະດີອາຍາໃນຖານະເປັນຜູ້ທີ່ໄດ້ຮັບບາດເຈັບ ແລະ ຮຽກຮ້ອງຄ່າເສຍຫາຍຢູ່ທີ່ນັ້ນ, ເຊິ່ງມີປະສິດທິພາບແຕ່ໃຊ້ໄດ້ຜົນສຳລັບການຮຽກຮ້ອງທີ່ບໍ່ເຮັດໃຫ້ຄະດີອາຍາມີພາລະຫຼາຍເກີນໄປ. ການຮຽກຮ້ອງທີ່ໃຫຍ່ກວ່າ ຫຼື ມີການໂຕ້ແຍ້ງຈະຖືກນຳມາສານແພ່ງໂດຍອີງໃສ່ການກະທຳທີ່ຜິດກົດໝາຍພາຍໃຕ້ມາດຕາ 6:162 ຂອງປະມວນກົດໝາຍແພ່ງ, ແລະ ການດຳເນີນຄະດີບັນເທົາທຸກຊົ່ວຄາວແມ່ນມີໃຫ້ບ່ອນທີ່ເອກະສານຕ້ອງຖືກນຳໄປໃຊ້ຢ່າງວ່ອງໄວ. ຂັ້ນຕອນທີ່ສຳຄັນໃນມື້ທຳອິດຫຼັງຈາກການໂຈມຕີແມ່ນໄດ້ກຳນົດໄວ້ໃນບົດຄວາມຂອງພວກເຮົາສຳລັບ ຜູ້ເຄາະຮ້າຍຈາກການໂຈມຕີທາງໄຊເບີ.ວິທີການ Law & More ສາມາດຊ່ວຍໄດ້
Law & More ໃຫ້ຄໍາແນະນໍາ ແລະ ເປັນຕົວແທນໃຫ້ລູກຄ້າທັງສອງຝ່າຍຂອງກໍລະນີເຫຼົ່ານີ້: ອົງກອນທີ່ຖືກໂຈມຕີ ແລະ ຕ້ອງການຮັບປະກັນຫຼັກຖານ, ປະຕິບັດໜ້າທີ່ລາຍງານ ແລະ ຟື້ນຟູການສູນເສຍ, ແລະ ບຸກຄົນ ຫຼື ບໍລິສັດທີ່ເປັນຜູ້ຕ້ອງສົງໄສໃນການສືບສວນຄະດີອາຍາກ່ຽວກັບການລ່ວງລະເມີດຄອມພິວເຕີ, ຄວາມເສຍຫາຍຂອງຂໍ້ມູນ ຫຼື ການສໍ້ໂກງທາງອອນໄລນ໌. ພວກເຮົາຍັງທົບທວນຄືນການມອບໝາຍການທົດສອບການເຈາະລະບົບ ແລະ ນະໂຍບາຍການເປີດເຜີຍຄວາມສ່ຽງກ່ອນທີ່ວຽກງານຈະເລີ່ມຕົ້ນ, ເຊິ່ງເປັນຈຸດທີ່ຄວາມສ່ຽງທາງກົດໝາຍສ່ວນໃຫຍ່ຍັງສາມາດຖືກກໍາຈັດອອກໄດ້. ທະນາຍຄວາມອາຊະຍາກຳທາງອິນເຕີເນັດ ສາມາດຕິດຕໍ່ໄດ້ຜ່ານລາຍລະອຽດການຕິດຕໍ່ໃນເວັບໄຊທ໌ນີ້.ກົດໝາຍວ່າດ້ວຍອາຊະຍາກຳທາງໄຊເບີ ແລະ ການແຮັກຂໍ້ມູນ
ສິ່ງໃດແດ່ທີ່ຖືວ່າເປັນອາຊະຍາກຳທາງໄຊເບີພາຍໃຕ້ກົດໝາຍຂອງໂຮນລັງ?
ອາຊະຍາກຳທາງໄຊເບີ ໝາຍເຖິງກິດຈະກຳທາງອາຍາໃດໆທີ່ດຳເນີນຜ່ານຄອມພິວເຕີ, ເຄືອຂ່າຍ ຫຼື ອິນເຕີເນັດ, ລວມທັງການບຸກລຸກເຂົ້າໄປໃນລະບົບຄອມພິວເຕີ, ການລັກຂໍ້ມູນ, ການໂຈມຕີ DDoS, ການນຳໃຊ້ ransomware ແລະ ການສໍ້ໂກງທາງອອນລາຍ, ເຊິ່ງທັງໝົດໄດ້ລະບຸໄວ້ໃນປະມວນກົດໝາຍອາຍາ.
ກົດໝາຍວ່າດ້ວຍການແຮັກຂໍ້ມູນຂອງໂຮນລັງຫ້າມຫຍັງແທ້?
ພາຍໃຕ້ມາດຕາ 138ab ຂອງປະມວນກົດໝາຍອາຍາ, ການບຸກລຸກເຂົ້າໄປໃນລະບົບຄອມພິວເຕີໂດຍເຈດຕະນາ, ບໍ່ວ່າຈະໂດຍການຫຼີກລ່ຽງມາດຕະການຄວາມປອດໄພ, ການໃຊ້ຂໍ້ມູນປະຈຳຕົວປອມ, ຫຼື ການໃຊ້ປະໂຫຍດຈາກຂໍ້ບົກພ່ອງຂອງຊອບແວແມ່ນຜິດກົດໝາຍ.
ຜົນສະທ້ອນທາງທຸລະກິດຂອງການລະເມີດຂໍ້ມູນໃນປະເທດເນເທີແລນແມ່ນຫຍັງ?
ນອກເໜືອໄປຈາກການສູນເສຍທາງດ້ານການເງິນໃນທັນທີ, ທຸລະກິດມັກຈະປະເຊີນກັບຄ່າໃຊ້ຈ່າຍເພີ່ມເຕີມສຳລັບການແກ້ໄຂບັນຫາຕ່າງໆ, ແຈ້ງໃຫ້ລູກຄ້າຊາບ, ແລະ ການຈັດການຄວາມສ່ຽງທາງກົດໝາຍ, ພ້ອມກັບຄວາມໄວ້ວາງໃຈຂອງລູກຄ້າທີ່ຫຼຸດລົງ, ຄວາມເສຍຫາຍຕໍ່ຊື່ສຽງທີ່ອາດເກີດຂຶ້ນ, ແລະ ການປັບໃໝທີ່ອາດເກີດຂຶ້ນພາຍໃຕ້ກົດໝາຍເຊັ່ນ GDPR.
ການກະທຳຜິດທາງອາຍາທາງອິນເຕີເນັດຖືກປະຕິບັດເປັນບັນຫາເລັກນ້ອຍພາຍໃຕ້ກົດໝາຍຂອງໂຮນລັງບໍ?
ບໍ່, ການກະທຳຜິດເຫຼົ່ານີ້ຖືກປະຕິບັດຢ່າງຮ້າຍແຮງ ແລະ ຖືກປະຕິບັດຄືກັບກິດຈະກຳທາງອາຍາທີ່ແທ້ຈິງທີ່ມີຜົນສະທ້ອນທາງກົດໝາຍທີ່ຮ້າຍແຮງ, ບໍ່ແມ່ນພຽງແຕ່ການລະເມີດທາງດ້ານເຕັກນິກເລັກນ້ອຍເທົ່ານັ້ນ.
ວິທີການ Law & More ສາມາດຊ່ວຍທ່ານໄດ້ກັບເລື່ອງນີ້ໄດ້ຖືກອະທິບາຍໄວ້ໃນພວກເຮົາ ທະນາຍຄວາມຄະດີອາຍາ ຫນ້າ.
