ອາຊະຍາກຳທາງໄຊເບີໃນປະເທດເນເທີແລນ: ການກະທຳຜິດ, ການລົງໂທດ ແລະ ການປ້ອງກັນຕົວ

ອາຊະຍາກຳທາງໄຊເບີໃນກົດໝາຍຂອງໂຮນລັງກວມເອົາສອງກຸ່ມຂອງການກະທຳຜິດຄື: ການກະທຳຜິດຕໍ່ລະບົບຄອມພິວເຕີ, ເຊັ່ນ: ການແຮັກ (computervredebreuk), ການໂຈມຕີແບບປະຕິເສດການບໍລິການ ແລະ ການທຳລາຍຂໍ້ມູນທີ່ເປັນພິດ, ແລະ ການກະທຳຜິດທຳມະດາທີ່ກະທຳທາງອອນລາຍ, ເຊັ່ນ: ການສໍ້ໂກງ, ການຂູດຮີດ ແລະ ການໃຊ້ຕົວຕົນໃນທາງທີ່ຜິດ. ການແຮັກພາຍໃຕ້ມາດຕາ 138ab ຂອງປະມວນກົດໝາຍອາຍາຂອງໂຮນລັງ (Wetboek van Strafrecht, Sr) ມີໂທດຈຳຄຸກສູງສຸດສອງປີ, ສູງເຖິງສີ່ປີຖ້າຂໍ້ມູນຖືກຄັດລອກ; ransomware ມັກຈະຖືກດຳເນີນຄະດີເປັນການຂູດຮີດ, ເຊິ່ງມີໂທດສູງສຸດເກົ້າປີ.

ສຳລັບທຸລະກິດທີ່ຖືກໂຈມຕີ, ມີສາມກໍລະນີທີ່ດຳເນີນໄປພ້ອມໆກັນຄື: ການຮ້ອງຮຽນທາງອາຍາຕໍ່ຕຳຫຼວດ, ການແຈ້ງການລະເມີດຂໍ້ມູນສ່ວນຕົວຕໍ່ອົງການປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງ (Autoriteit Persoonsgegevens) ພາຍໃນ 72 ຊົ່ວໂມງ, ແລະ ຄວາມຮັບຜິດຊອບທາງແພ່ງຕໍ່ລູກຄ້າ ແລະ ຜູ້ສະໜອງ. ສຳລັບຜູ້ຕ້ອງສົງໄສ, ຄຳຖາມຫຼັກແມ່ນວ່າການກະທຳດັ່ງກ່າວແມ່ນເຈດຕະນາ ແລະ ຜິດກົດໝາຍຫຼືບໍ່, ເພາະວ່າທຸກໆການກະທຳຜິດທາງຄອມພິວເຕີຕ້ອງການທັງສອງຢ່າງ.

ການກະທໍາຜິດໃດແດ່ທີ່ຖືວ່າເປັນອາຊະຍາກໍາທາງອິນເຕີເນັດໃນປະເທດເນເທີແລນ?

ປະມວນກົດໝາຍອາຍາມີການກະທຳຜິດທາງຄອມພິວເຕີສະເພາະ ແລະ ນຳໃຊ້ການກະທຳຜິດແບບຄລາສສິກກັບໂລກດິຈິຕອນ. ການກະທຳຜິດທາງຄອມພິວເຕີສ່ວນໃຫຍ່ກຳນົດໃຫ້ຜູ້ຕ້ອງສົງໄສກະທຳໂດຍເຈດຕະນາ (opzettelijk) ແລະ ຜິດກົດໝາຍ (wederrechtelijk).

• hacking (ມາດຕາ 138ab Sr): ການເຂົ້າສູ່ລະບົບຄອມພິວເຕີໂດຍເຈດຕະນາ ແລະ ຜິດກົດໝາຍ, ຕົວຢ່າງເຊັ່ນ ໂດຍການລະເມີດມາດຕະການຄວາມປອດໄພ ຫຼື ການໃຊ້ລະຫັດປອມ ຫຼື ລະຫັດປະຈຳຕົວປອມ. ສູງສຸດສອງປີ; ສີ່ປີ ຖ້າແຮກເກີຄັດລອກຂໍ້ມູນ ຫຼື ໃຊ້ຄວາມອາດສາມາດຂອງລະບົບໃນທາງທີ່ຜິດ.
• ການປະຕິເສດຂອງການບໍລິການ (ມາດຕາ 138b Sr): ການບລັອກການເຂົ້າເຖິງລະບົບໂດຍເຈດຕະນາ ແລະ ຜິດກົດໝາຍໂດຍການສົ່ງຂໍ້ມູນໄປໃຫ້. ສູງສຸດສອງປີ, ສູງກວ່າເມື່ອໃຊ້ botnet.
• ຂໍ້ມູນທີ່ເປັນອັນຕະລາຍ (ມາດຕາ 350a Sr): ການປ່ຽນແປງ, ການລຶບ ຫຼື ການເຮັດໃຫ້ຂໍ້ມູນບໍ່ສາມາດເຂົ້າເຖິງໄດ້, ຕົວຢ່າງເຊັ່ນ ໂດຍການເຂົ້າລະຫັດ. ສູງສຸດສອງປີ; ການແຜ່ລາມມັນແວທີ່ຖືກອອກແບບມາເພື່ອກໍ່ໃຫ້ເກີດຄວາມເສຍຫາຍຈະມີໂທດສູງສຸດສີ່ປີ.
• ການຂູດຮີດ (ມາດຕາ 317 ຊັ້ນຕົ້ນ): ບັງຄັບໃຫ້ຜູ້ໃດຜູ້ໜຶ່ງດ້ວຍຄວາມຮຸນແຮງ ຫຼື ການຂົ່ມຂູ່ໃຫ້ມອບສິນຄ້າ ຫຼື ຂໍ້ມູນ, ຫຼື ໃຫ້ຈ່າຍເງິນ. ສູງສຸດເກົ້າປີ.
• ການສໍ້ໂກງ (ມາດຕາ 326 Sr), ຕົວຢ່າງເຊັ່ນ ການຫຼອກລວງທາງອິນເຕີເນັດ ແລະ ຮ້ານຄ້າເວັບປອມ, ແລະ ການໃຊ້ຕົວຕົນໃນທາງທີ່ຜິດ (ມາດຕາ 231b ຊັ້ນຕົ້ນ).

ກົດໝາຍວ່າດ້ວຍອາຊະຍາກຳຄອມພິວເຕີ III (Wet computercriminaliteit III) ຍັງໄດ້ໃຫ້ອຳນາດພິເສດແກ່ຜູ້ສືບສວນ. ພາຍໃຕ້ມາດຕາ 126nba ຂອງປະມວນກົດໝາຍວ່າດ້ວຍວິທີທາງອາຍາ (Sv) ອົງການໄອຍະການສາມາດສັ່ງໃຫ້ຕຳຫຼວດເຂົ້າສູ່ລະບົບຄອມພິວເຕີຂອງຜູ້ຕ້ອງສົງໄສຈາກໄລຍະໄກໄດ້, ສຳລັບການກະທຳຜິດທີ່ຮ້າຍແຮງ ແລະ ດ້ວຍການອະນຸຍາດຈາກຜູ້ພິພາກສາທີ່ກຳລັງກວດສອບ.

ທຸລະກິດຄວນເຮັດແນວໃດຫຼັງຈາກການໂຈມຕີທາງໄຊເບີ?

ປະຕິບັດຕໍ່ການໂຈມຕີຄືກັບສາມເສັ້ນທາງກົດໝາຍແຍກຕ່າງຫາກທີ່ມີເສັ້ນຕາຍຂອງຕົນເອງ. ເລີ່ມຕົ້ນດ້ວຍການປະເມີນການລະເມີດຂໍ້ມູນ, ເພາະວ່າເສັ້ນຕາຍ 72 ຊົ່ວໂມງເລີ່ມຈາກຊ່ວງເວລາທີ່ທ່ານຮັບຮູ້ເຖິງການລະເມີດ.

ທ່ານຈໍາເປັນຕ້ອງລາຍງານການລະເມີດຂໍ້ມູນບໍ?

ພາຍໃຕ້ GDPR (ໃນພາສາໂຮນລັງ: AVG) ການລະເມີດຂໍ້ມູນສ່ວນຕົວຕ້ອງໄດ້ຮັບການແຈ້ງໃຫ້ໜ່ວຍງານປົກປ້ອງຂໍ້ມູນຂອງໂຮນລັງຊາບໂດຍບໍ່ມີການຊັກຊ້າທີ່ບໍ່ຈຳເປັນ ແລະ ຖ້າເປັນໄປໄດ້ພາຍໃນ 72 ຊົ່ວໂມງ, ເວັ້ນເສຍແຕ່ວ່າມັນບໍ່น่าຈະເຮັດໃຫ້ເກີດຄວາມສ່ຽງຕໍ່ຜູ້ທີ່ກ່ຽວຂ້ອງ. ຖ້າຄວາມສ່ຽງສູງ, ທ່ານຕ້ອງແຈ້ງໃຫ້ຜູ້ເຫຼົ່ານັ້ນຊາບ. ​​ບັນທຶກທຸກໆການລະເມີດພາຍໃນ, ລວມທັງການລະເມີດທີ່ທ່ານບໍ່ໄດ້ລາຍງານ.

ອົງການຈັດຕັ້ງໃນຂະແໜງການທີ່ສຳຄັນ ແລະ ສຳຄັນມີໜ້າທີ່ເພີ່ມເຕີມພາຍໃຕ້ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີ (Cyberbeveiligingswet), ເຊິ່ງມີຜົນບັງຄັບໃຊ້ຕັ້ງແຕ່ວັນທີ 15 ສິງຫາ 2026. ມັນທົດແທນກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພຂອງເຄືອຂ່າຍ ແລະ ລະບົບຂໍ້ມູນຂ່າວສານ (Wbni) ແລະ ຮຽກຮ້ອງໃຫ້ລາຍງານເຫດການທີ່ສຳຄັນຕໍ່ CSIRT ແລະ ຜູ້ຄວບຄຸມທີ່ມີຄວາມສາມາດພາຍໃນເວລາທີ່ກຳນົດໄວ້ຕາມກົດໝາຍ, ພ້ອມກັບໜ້າທີ່ໃນການດູແລຄວາມປອດໄພ ແລະ ຄວາມຮັບຜິດຊອບຂອງຄະນະກຳມະການ.

ທ່ານຄວນຍື່ນຄຳຮ້ອງທຸກທາງອາຍາບໍ?

ແມ່ນແລ້ວ, ການຮ້ອງຮຽນ (aangifte) ຕໍ່ຕຳຫຼວດເລີ່ມຕົ້ນການຕິດຕາມຄະດີອາຍາ ແລະ ມັກຈະເປັນສິ່ງຈຳເປັນໂດຍບໍລິສັດປະກັນໄພ. ຖ້າຜູ້ກະທຳຜິດຖືກດຳເນີນຄະດີ, ທ່ານສາມາດເຂົ້າຮ່ວມຄະດີອາຍາໃນຖານະເປັນຜູ້ເສຍຫາຍ (benadeelde partij) ແລະ ຮຽກຮ້ອງຄ່າເສຍຫາຍໂດຍກົງຂອງທ່ານພາຍໃຕ້ມາດຕາ 51f Sv, ໂດຍບໍ່ຕ້ອງເລີ່ມການດຳເນີນຄະດີແພ່ງແຍກຕ່າງຫາກ.

ໃຜຮັບຜິດຊອບຕໍ່ຄວາມເສຍຫາຍ?

ລູກຄ້າທີ່ຂໍ້ມູນຖືກຮົ່ວໄຫຼສາມາດຮຽກຮ້ອງຄ່າເສຍຫາຍຈາກທຸລະກິດພາຍໃຕ້ GDPR, ແລະອົງການປົກປ້ອງຂໍ້ມູນສາມາດປັບໃໝໄດ້ເຖິງ 20 ລ້ານເອີໂຣ ຫຼື 4% ຂອງລາຍຮັບປະຈໍາປີທົ່ວໂລກ. ໃນທາງກັບກັນ, ທຸລະກິດອາດຈະມີການຮຽກຮ້ອງຕໍ່ຜູ້ສະໜອງໄອທີທີ່ມີຄວາມລົ້ມເຫຼວທີ່ປະກອບສ່ວນເຮັດໃຫ້ເກີດເຫດການດັ່ງກ່າວ, ຂຶ້ນກັບສັນຍາ ແລະ ຂໍ້ຈຳກັດຄວາມຮັບຜິດຊອບຂອງມັນ. ຜູ້ອຳນວຍການສາມາດຮັບຜິດຊອບສ່ວນຕົວຕໍ່ບໍລິສັດໄດ້ພຽງແຕ່ໃນກໍລະນີທີ່ມີການຕຳໜິຕິຕຽນສ່ວນຕົວທີ່ຮ້າຍແຮງເທົ່ານັ້ນ.

ເຈົ້າຈະປ້ອງກັນຕົວເອງຈາກການກ່າວຫາວ່າກະທຳຜິດທາງໄຊເບີໄດ້ແນວໃດ?

ການປ້ອງກັນຕົວມັກຈະເລີ່ມຕົ້ນດ້ວຍອົງປະກອບຂອງການກະທຳຜິດຄື: ເຈດຕະນາ, ການກະທຳຜິດທາງກົດໝາຍ ແລະ ຫຼັກຖານທີ່ເຊື່ອມໂຍງຜູ້ຕ້ອງສົງໄສກັບອຸປະກອນ ຫຼື ບັນຊີ. ພາຍໃຕ້ມາດຕາ 29 Sv ທ່ານບໍ່ຈຳເປັນຕ້ອງຕອບຄຳຖາມ, ແລະ ພາຍໃຕ້ມາດຕາ 28c Sv ຜູ້ຕ້ອງສົງໄສທີ່ຖືກຈັບອາດຈະປຶກສາທະນາຍຄວາມກ່ອນການສຳພາດຂອງຕຳຫຼວດຄັ້ງທຳອິດ.

ຈຸດປ້ອງກັນທົ່ວໄປມີດັ່ງຕໍ່ໄປນີ້. ການເຂົ້າເຖິງແມ່ນຜິດກົດໝາຍແທ້ໆບໍ, ຕົວຢ່າງເຊັ່ນ ເນື່ອງຈາກຜູ້ຕ້ອງສົງໄສໄດ້ຮັບອະນຸຍາດເປັນພະນັກງານ ຫຼື ພາຍໃຕ້ໂຄງການໃຫ້ລາງວັນຂໍ້ຜິດພາດ? ອົງການໄອຍະການສາມາດພິສູດໄດ້ວ່າໃຜຢູ່ເບື້ອງຫຼັງແປ້ນພິມ, ໂດຍໃຫ້ອຸປະກອນທີ່ໃຊ້ຮ່ວມກັນ, VPN ແລະ ບັນຊີທີ່ຖືກລັກລອບໃຊ້ບໍ? ຫຼັກຖານດິຈິຕອນໄດ້ຮັບຢ່າງຖືກຕ້ອງຕາມກົດໝາຍບໍ, ຕົວຢ່າງເຊັ່ນ ພາຍໃຕ້ຄຳສັ່ງທີ່ຖືກຕ້ອງຂອງຜູ້ພິພາກສາທີ່ກຳລັງກວດສອບ (rechter-commissaris) ສຳລັບການເຂົ້າເຖິງທາງໄກພາຍໃຕ້ມາດຕາ 126nba Sv? ແລະ ລະບົບຕ່ອງໂສ້ການເກັບຮັກສາຂໍ້ມູນທີ່ຍຶດໄດ້ໄດ້ຖືກບັນທຶກໄວ້ບໍ? ຖ້າຫຼັກຖານໄດ້ຮັບໂດຍຜິດກົດໝາຍ, ສານສາມາດຍົກເວັ້ນມັນ, ຫຼຸດຜ່ອນໂທດ ຫຼື ໃນກໍລະນີພິເສດ, ປະກາດວ່າການດຳເນີນຄະດີບໍ່ຍອມຮັບໄດ້.

ແຮກເກີທີ່ມີຈັນຍາບັນທີ່ລາຍງານຄວາມສ່ຽງຢ່າງມີຄວາມຮັບຜິດຊອບໃນການປະຕິບັດມັກຈະບໍ່ຖືກດຳເນີນຄະດີເມື່ອພວກເຂົາປະຕິບັດຕາມນະໂຍບາຍການເປີດເຜີຍຄວາມສ່ຽງທີ່ປະສານງານຂອງອົງກອນ, ແຕ່ນີ້ບໍ່ແມ່ນຂໍ້ຍົກເວັ້ນທາງກົດໝາຍ. ຮັກສາຂອບເຂດທີ່ຈຳກັດ ແລະ ບັນທຶກສິ່ງທີ່ທ່ານໄດ້ເຮັດ.

ອາຊະຍາກຳທາງໄຊເບີໝາຍຄວາມວ່າແນວໃດສຳລັບນາຍຈ້າງ ແລະ ພະນັກງານ?

ພາຍໃຕ້ມາດຕາ 7:611 ຂອງປະມວນກົດໝາຍແພ່ງຂອງໂຮນລັງ (BW) ນາຍຈ້າງ ແລະ ລູກຈ້າງຕ້ອງປະຕິບັດຕົນເປັນນາຍຈ້າງທີ່ດີ ແລະ ເປັນລູກຈ້າງທີ່ດີ ເຊິ່ງລວມມີກົດລະບຽບຄວາມປອດໄພທີ່ຊັດເຈນ ແລະ ການປະຕິບັດຕາມກົດລະບຽບເຫຼົ່ານັ້ນ. ການລະເມີດທີ່ຮ້າຍແຮງສາມາດໃຫ້ເຫດຜົນໃນການໄລ່ອອກໂດຍດ່ວນດ້ວຍເຫດຜົນຮີບດ່ວນພາຍໃຕ້ມາດຕາ 7:678 BW, ແຕ່ພຽງແຕ່ຖ້າກົດລະບຽບມີຄວາມຊັດເຈນ ແລະ ປະຕິກິລິຍາມີຄວາມສົມສ່ວນກັນເທົ່ານັ້ນ.

ການຕິດຕາມກວດກາພະນັກງານເພື່ອກວດຫາໄພຂົ່ມຂູ່ແມ່ນໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນຖ້າມັນຈຳເປັນ, ສົມສ່ວນ ແລະ ປະກາດລ່ວງໜ້າ, ສອດຄ່ອງກັບ GDPR. ລະບົບການຕິດຕາມການເຂົ້າຮ່ວມ, ພຶດຕິກຳ ຫຼື ການປະຕິບັດໜ້າທີ່ຂອງພະນັກງານຮຽກຮ້ອງໃຫ້ມີການຍິນຍອມຈາກສະພາວຽກງານພາຍໃຕ້ມາດຕາ 27(1)(l) ຂອງກົດໝາຍສະພາວຽກງານ (WOR). ພະນັກງານທີ່ລາຍງານຂໍ້ບົກຜ່ອງດ້ານຄວາມປອດໄພ ຫຼື ການໃຊ້ຂໍ້ມູນໃນທາງທີ່ຜິດຜ່ານຊ່ອງທາງທີ່ເໝາະສົມແມ່ນໄດ້ຮັບການປົກປ້ອງຈາກການແກ້ແຄ້ນພາຍໃຕ້ກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຜູ້ແຈ້ງເຫດ (Wet bescherming klokkenluiders).

ທ່ານຄວນກວດສອບຫຍັງແດ່ ເມື່ອທຸລະກິດຖືກໂຈມຕີ?

• ຂໍ້ມູນສ່ວນຕົວໄດ້ຮັບຜົນກະທົບຫຼືບໍ່, ແລະ ຈຳເປັນຕ້ອງມີການແຈ້ງເຕືອນພາຍໃນ 72 ຊົ່ວໂມງຕໍ່ໜ່ວຍງານປົກປ້ອງຂໍ້ມູນຫຼືບໍ່.
• ບໍ່ວ່າອົງກອນຂອງທ່ານຕົກຢູ່ພາຍໃຕ້ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີ ແລະ ຕ້ອງລາຍງານເຫດການດັ່ງກ່າວຕໍ່ CSIRT ແລະ ຜູ້ຄວບຄຸມຂອງຕົນ.
• ບໍ່ວ່າທ່ານໄດ້ຍື່ນຄຳຮ້ອງທຸກຂອງຕຳຫຼວດ ແລະ ໄດ້ຮັບບັນທຶກ ແລະ ຫຼັກຖານອື່ນໆແລ້ວຫຼືບໍ່.
• ບໍ່ວ່ານະໂຍບາຍປະກັນໄພທາງໄຊເບີຂອງທ່ານຈະກຳນົດເສັ້ນຕາຍການແຈ້ງເຕືອນ ຫຼື ເງື່ອນໄຂສຳລັບການຈ່າຍຄ່າໄຖ່.
• ສິ່ງທີ່ສັນຍາຂອງທ່ານກັບຜູ້ສະໜອງໄອທີກ່າວກ່ຽວກັບໜ້າທີ່ຄວາມປອດໄພ ແລະ ຂໍ້ຈຳກັດຄວາມຮັບຜິດຊອບ.

ໃນຖານະຜູ້ຕ້ອງສົງໄສ, ເຈົ້າຄວນກວດສອບຫຍັງແດ່?

• ຕຳຫຼວດໄດ້ກ່າວເຖິງການກະທຳຜິດໃດ ແລະ ມາດຕາໃດໃນໃບຮຽກຕົວ ຫຼື ໃນເວລາຈັບກຸມ.
• ບໍ່ວ່າທ່ານໄດ້ລົມກັບທະນາຍຄວາມກ່ອນການສຳພາດຄັ້ງທຳອິດ (ມາດຕາ 28c Sv).
• ບໍ່ວ່າທ່ານໄດ້ຮັບອະນຸຍາດໃຫ້ເຂົ້າເຖິງລະບົບຫຼືບໍ່, ແລະທ່ານສາມາດພິສູດໄດ້ຫຼືບໍ່.
• ອຸປະກອນ ແລະ ບັນຊີໃດທີ່ຖືກຍຶດ, ແລະ ຕາມຄຳສັ່ງໃດ.
• ບໍ່ວ່າການຈ້າງງານ ຫຼື ໃບອະນຸຍາດທີ່ຢູ່ອາໄສຂອງທ່ານຈະໄດ້ຮັບຜົນກະທົບຈາກການຕັດສິນລົງໂທດຫຼືບໍ່.

ພວກເຮົາສາມາດເຮັດຫຍັງໃຫ້ທ່ານໄດ້ແດ່ກ່ຽວກັບອາຊະຍາກຳທາງອິນເຕີເນັດ?

ໃນຖານະທີ່ເປັນ ທະນາຍຄວາມຄະດີອາຍາ, ພວກເຮົາເຮັດໜ້າທີ່ໃຫ້ທັງບໍລິສັດ ແລະ ຜູ້ຕ້ອງສົງໄສ, ແລະ ພວກເຮົາຈັດການກັບເຫດການຕ່າງໆທີ່ກ່ຽວຂ້ອງກັບກົດໝາຍວ່າດ້ວຍການຈ້າງງານ.

• ພວກເຮົາປະເມີນວ່າການລະເມີດຂໍ້ມູນຕ້ອງໄດ້ແຈ້ງໃຫ້ໜ່ວຍງານປົກປ້ອງຂໍ້ມູນຊາບຫຼືບໍ່.
• ພວກເຮົາກະກຽມຄຳຮ້ອງຟ້ອງຂອງຕຳຫຼວດ ແລະ ຄຳຮ້ອງຟ້ອງຂອງຜູ້ເສຍຫາຍໃນຄະດີອາຍາ.
• ພວກເຮົາຊ່ວຍເຫຼືອຜູ້ຕ້ອງສົງໄສໃນລະຫວ່າງການສຳພາດຂອງຕຳຫຼວດ ແລະ ທົບທວນຄວາມຖືກຕ້ອງຕາມກົດໝາຍຂອງຫຼັກຖານດິຈິຕອນ.
• ພວກເຮົາທົບທວນສັນຍາໄອທີ ແລະ ຮຽກຮ້ອງຄ່າເສຍຫາຍຈາກຜູ້ສະໜອງບ່ອນທີ່ຄວາມລົ້ມເຫຼວຂອງເຂົາເຈົ້າປະກອບສ່ວນເຮັດໃຫ້ເກີດການໂຈມຕີ.
• ພວກເຮົາຮ່າງນະໂຍບາຍຄວາມປອດໄພ ແລະ ການຕິດຕາມກວດກາ ແລະ ໃຫ້ຄໍາແນະນໍາກ່ຽວກັບການໄລ່ອອກຫຼັງຈາກການລະເມີດກົດລະບຽບຄວາມປອດໄພ.

Summary

• ການແຮັກ (ມາດຕາ 138ab Sr) ຈະມີໂທດສູງສຸດສອງປີ, ຫຼືສີ່ປີຖ້າຂໍ້ມູນຖືກຄັດລອກ; ການຂົ່ມຂູ່ຜ່ານ ransomware ສູງເຖິງເກົ້າປີ (ມາດຕາ 317 Sr).
• ການກະທຳຜິດທາງຄອມພິວເຕີທຸກໆຄັ້ງຮຽກຮ້ອງໃຫ້ມີການກະທຳໂດຍເຈດຕະນາ ແລະ ຜິດກົດໝາຍ, ເຊິ່ງເປັນບ່ອນທີ່ການປ້ອງກັນຫຼາຍຢ່າງເລີ່ມຕົ້ນ.
• ການລະເມີດຂໍ້ມູນສ່ວນຕົວຕ້ອງໄດ້ແຈ້ງໃຫ້ໜ່ວຍງານປົກປ້ອງຂໍ້ມູນພາຍໃນ 72 ຊົ່ວໂມງ ຖ້າເປັນໄປໄດ້.
• ນັບຕັ້ງແຕ່ວັນທີ 15 ສິງຫາ 2026 ເປັນຕົ້ນມາ, ກົດໝາຍວ່າດ້ວຍຄວາມປອດໄພທາງໄຊເບີ ໄດ້ກຳນົດໜ້າທີ່ການລາຍງານເຫດການ ແລະ ໜ້າທີ່ດ້ານຄວາມປອດໄພຕໍ່ໜ່ວຍງານທີ່ສຳຄັນ.
• ໃນຖານະຜູ້ເຄາະຮ້າຍ ທ່ານສາມາດຮຽກຮ້ອງຄ່າເສຍຫາຍໂດຍກົງໃນຄະດີອາຍາໃນຖານະຜູ້ໄດ້ຮັບບາດເຈັບ (ມາດຕາ 51f Sv).

ຄໍາ​ຖາມ​ທີ່​ຖືກ​ຖາມ​ເລື້ອຍໆ