வியட்நாம் ஐந்து தரவு அபாய நிலைகள், கடுமையான வெளிநாட்டு பரிமாற்றக் கட்டுப்பாடுகள், செயற்கை நுண்ணறிவுப் பாதுகாப்பு நடவடிக்கைகளை முன்மொழிகிறது

தரவைப் பாதுகாக்கும் முறையை ஐந்து அபாய நிலைகள் தீர்மானிக்கும்

தரவு பாதுகாப்புச் சட்டத்தை வியட்நாம் அரசு 2026 அக்டோபர் 26 அன்று தேசியச் சட்டமன்றத்தில் முன்வைத்தது. இதில் ஐந்து அபாய நிலைகள், வெளிநாடுகளுக்கு அனுப்பப்படும் முக்கியத் தரவுகளுக்குக் கடுமையான ஆய்வுகள், செயற்கை நுண்ணறிவுக்குப் பயன்படுத்தப்படும் தகவல்களுக்கான பாதுகாப்பு நடவடிக்கைகள் ஆகியவை முன்மொழியப்பட்டுள்ளன. வரைவு ஆறு அத்தியாயங்களையும் 29 பிரிவுகளையும் கொண்டுள்ளது. மிக உயர்ந்த அபாய நிலைகளில் உள்ள தரவுகளைக் கையாள்வது தொடர்பாக மட்டுமே இரண்டு நிர்வாக ஒப்புதல் நடைமுறைகள் இதில் இடம்பெற்றுள்ளன.

பிரதமரின் அதிகார ஒப்படைப்பின்படி, பொதுப் பாதுகாப்புத் துறை அமைச்சர் ஜெனரல் லுவாங் தாம் குவாங், 16ஆவது தேசியச் சட்டமன்றத்தின் இரண்டாவது கூட்டத்தொடரில் இந்த முன்மொழிவை முன்வைத்தார். நிறுவனங்களும் பிற தரவுக் கட்டுப்பாட்டாளர்களும் தொடக்கத்தில் தங்கள் தரவைத் தாங்களே மதிப்பிட்டு, அதன் அபாயத்துக்கேற்ற பாதுகாப்பு நடவடிக்கைகளைச் செயல்படுத்தி, அந்த மதிப்பீட்டுக்குப் பொறுப்பேற்க வேண்டும். அதிகாரிகள் பெரும்பாலும் பின்னர் இணக்கத்தைச் சரிபார்ப்பார்கள்.

இந்தச் சட்டம் 2027 ஜூலை 1 முதல் நடைமுறைக்கு வர வேண்டும் என்று அரசு முன்மொழிந்துள்ளது. அக்டோபர் 26 அன்று பிற்பகலில், சட்டமன்ற உறுப்பினர்கள் குழுக்களாக இதைப் பற்றி விவாதிக்கத் திட்டமிடப்பட்டிருந்தது. இது இன்னும் முன்மொழிவாகவே உள்ளது. மிக முக்கியமான தகவல்களுக்கான கட்டுப்பாடுகளை இறுக்கவும், மதிப்பீட்டு நடைமுறைகளைத் தெளிவுபடுத்தவும், பயோமெட்ரிக் மற்றும் மரபணுத் தரவுகளுக்கான பாதுகாப்பை வலுப்படுத்தவும் நாடாளுமன்ற ஆய்வாளர்கள் கோரியுள்ளனர்.

இந்த மசோதா வியட்நாமைச் சேர்ந்த நிறுவனங்களை மட்டும் உள்ளடக்காது. வியட்நாமிய அரசுத் துறைகள், நிறுவனங்கள், தனிநபர்கள்; வியட்நாமில் உள்ள வெளிநாட்டு நிறுவனங்கள் மற்றும் தனிநபர்கள்; மேலும், வெளிநாட்டில் இருந்து வியட்நாமின் அதிகார வரம்புக்கு உட்பட்ட தரவைச் செயலாக்குபவர்கள் அல்லது வியட்நாமின் தரவுப் பாதுகாப்புக்கு எதிராகச் செயல்படுபவர்கள் என அனைவரையும் இது உள்ளடக்கும்.

நிறுவனங்களைப் பொறுத்தவரை, படிப்படியான நடைமுறைதான் முக்கிய மாற்றமாக இருக்கும்: வழக்கமான தரவு செயலாக்கத்துக்கு அடிப்படைப் பாதுகாப்பும் குறைந்த ஆவணப் பணிகளும் போதுமானதாக இருக்கும். கடுமையான பாதிப்பை ஏற்படுத்தக்கூடிய நடவடிக்கைகளுக்கு, அவை தொடங்குவதற்கு முன்பே மதிப்பீடுகள், தணிக்கைகள் அல்லது ஒப்புதல் தேவைப்படும். தனிநபர்களைப் பொறுத்தவரை, அமைப்புகள், சேவை வழங்குநர்கள், தேசிய எல்லைகள் வழியாகத் தகவல் செல்லும்போது அதைப் பாதுகாப்பதற்கான கடமைகளை இந்த முன்மொழிவு அறிமுகப்படுத்துகிறது.

தனிச் சட்டத்தை அரசு ஏன் விரும்புகிறது?

2025ஆம் ஆண்டில் வியட்நாமின் தகவல் அமைப்புகளில் சுமார் 552,000 இணையத் தாக்குதல்கள் பதிவாகின என்றும், 5,230 அரசுத் துறைகளும் நிறுவனங்களும் பாதிக்கப்பட்டன என்றும் லுவாங் தாம் குவாங் சட்டமன்ற உறுப்பினர்களிடம் தெரிவித்தார். விற்பனைக்கு விளம்பரப்படுத்தப்பட்ட தரவுகள் தொடர்பாகக் கண்டறியப்பட்ட சுமார் 300 சம்பவங்களையும் அவர் சுட்டிக்காட்டினார். அவற்றில் 1.7 மில்லியனுக்கும் அதிகமான பதிவுகள் இடம்பெற்றிருந்தன. மேலும், ஒரு கடன் நிறுவனத்திலிருந்து 160 மில்லியனுக்கும் அதிகமான வாடிக்கையாளர் பதிவுகள் திருடப்பட்ட சம்பவத்தையும் அவர் குறிப்பிட்டார்.

தரவு கசிவுகளில் 60 முதல் 70 சதவீதம் வரை நிறுவனங்களுக்குள் பணியாற்றும் பணியாளர்களிடமிருந்து உருவானவை என்று அமைச்சர் கூறினார். எனவே, வெளிப்புறத் தாக்குதல்களிலிருந்து பாதுகாப்பதுடன், பணியாளர்கள் மற்றும் ஒப்பந்ததாரர்களின் அணுகலும் முக்கியப் பிரச்சினையாகிறது. யார் தகவல்களைப் பார்க்கலாம் என்பதைக் கட்டுப்படுத்துவது, அணுகலைக் கண்காணிப்பது, தேவையானபோது அனுமதிகளை நீக்குவது ஆகியவை முன்மொழியப்பட்ட கட்டமைப்பின் நடைமுறை அம்சங்களாகும்.

தற்போதுள்ள விதிகள் பிரச்சினையின் வெவ்வேறு பகுதிகளைக் கையாள்கின்றன என்று அரசு கூறுகிறது. தரவுச் சட்டம், தரவை உருவாக்குதல், நிர்வகித்தல், பகிர்தல், வகைப்படுத்துதல் போன்ற நடவடிக்கைகளை நிர்வகிக்கிறது. தனிநபர் தரவுப் பாதுகாப்புச் சட்டம், செயலாக்க நிபந்தனைகளையும் தனிநபர்களின் உரிமைகளையும் நிர்வகிக்கிறது. இணையப் பாதுகாப்புச் சட்டம், அச்சுறுத்தல்களிலிருந்து தகவல் அமைப்புகளைப் பாதுகாக்கிறது.

முன்மொழியப்பட்ட தரவு பாதுகாப்புச் சட்டம், தகவல் சேகரிக்கப்படுவது முதல் சேமிப்பு, செயலாக்கம், பரிமாற்றம், அழித்தல் வரை அதன் பாதுகாப்பில் கவனம் செலுத்தும். அறிவியல், தொழில்நுட்பம், புத்தாக்கம், நாட்டின் டிஜிட்டல் மாற்றம் ஆகியவை குறித்த 2024 டிசம்பர் 22ஆம் தேதியிட்ட அரசியல் குழுத் தீர்மானம் எண் 57-NQ/TW-யும் இந்தச் சட்டத்தின் கொள்கை அடித்தளங்களில் அடங்கும்.

ஐந்து நிலைகள் எதைக் குறிக்கும்?

பிரிவு 8, ஒரு சம்பவம் நிகழ்வதற்கான சாத்தியக்கூறையும், அது தேசியப் பாதுகாப்பு, தேசிய தற்காப்பு, பொதுப் பாதுகாப்பு, நிறுவனங்கள் மற்றும் தனிநபர்களின் சட்டப்பூர்வ உரிமைகளுக்கு ஏற்படுத்தக்கூடிய சேதத்தையும் அடிப்படையாகக் கொண்டு தரவை வகைப்படுத்தும். நிலை 1 மிகக் குறைந்த அபாயத்தையும் நிலை 5 மிக உயர்ந்த அபாயத்தையும் குறிக்கும்.

நிறுவனங்கள் தங்களுக்கான கடமைகளை அடையாளம் காண இந்த முன்மொழியப்பட்ட வகைகள் தொடக்க வழிகாட்டியாக அமையும்:

• நிலை 1-ல் பொதுத் தரவும் திறந்த தரவும் இடம்பெறும். சம்பவம் நிகழும் சாத்தியமும் அதன் விளைவுகளும் குறைவாக இருக்கும்.
• நிலை 2-ல் உள்நாட்டுத் தகவல்கள், வணிகத் தரவு, உயர் வகைகளில் சேராத தனிநபர் தரவு ஆகியவை இடம்பெறும். இவற்றின் அபாயம் நடுத்தரமானது.
• நிலை 3-ல் முக்கியத் தரவும், அரசு நிர்ணயிக்கும் அளவுகோல்களுக்கு உட்பட்டு, பெரிய அளவில் செயலாக்கப்படும் முக்கியமான தனிநபர் தரவும் இடம்பெறும்.
• நிலை 4-ல் பொதுவாக மிக உயர்ந்த அபாயத்துடன் தொடர்புடைய முக்கியத் தரவும், கடுமையான பாதிப்பை ஏற்படுத்தக்கூடிய தரவும் இடம்பெறும்.
• நிலை 5-ல் தற்காப்பு மற்றும் பாதுகாப்பு தொடர்பான முக்கியத் தரவும், தேசியப் பாதுகாப்புடன் தொடர்புடைய குறிப்பிட்ட முக்கிய வசதிகளை இயக்க அல்லது கட்டுப்படுத்தப் பயன்படுத்தப்படும் தகவல்களும் இடம்பெறும்.

தரவு சட்டத்தின்கீழான வகைப்பாட்டுடன், அபாய மதிப்பீடும் இணைந்து செயல்படும். நிறுவனங்களும் தனிநபர்களும் தங்கள் தகவல்களின் மீது உள்ள சட்டப்பூர்வ உரிமை, நிர்வாகம், பயன்பாட்டு உரிமைகளைத் தொடர்ந்து வைத்திருப்பார்கள். தேவைப்படும் பாதுகாப்பை அபாய நிலை தீர்மானிக்கும்.

ஆவணப் பணியும் முன்கூட்டிய ஆய்வும் எப்போது தொடங்கும்?

அரசின் விளக்கத்தில் இரண்டு நிர்வாக நடைமுறைகள் குறிப்பிடப்பட்டுள்ளன: பிரிவு 11-ன் கீழ் நிலை 4 மற்றும் 5 அமைப்புகளுக்கான வடிவமைப்பு ஆவணங்களை ஆய்வு செய்தல்; பிரிவு 19-ன் கீழ் அந்த நிலைகளில் உள்ள தரவை வெளிநாடுகளுக்கு மாற்றுவதற்கான ஆய்வு மற்றும் ஒப்புதல்.

நிலை 1-க்கு நிர்வாக நடைமுறை எதுவும் இருக்காது. நிலை 2 தரவுக் கட்டுப்பாட்டாளர்கள், மாதிரி வடிவத்தைப் பயன்படுத்தி சுருக்கமான பாதுகாப்புத் திட்டத்தைத் தயாரித்து தங்களிடமே வைத்திருக்க வேண்டும். நிலை 3 கட்டுப்பாட்டாளர்கள், ஆய்வுக்கோ அறிவிப்புக்கோ சமர்ப்பிக்காமல் தங்கள் நடவடிக்கைகளைத் தாங்களே மதிப்பிடுவார்கள். நிலை 3 முதல் மேல்நிலைகளில், தாக்க மதிப்பீடுகளும் அவ்வப்போது மேற்கொள்ளப்படும் பாதுகாப்புத் தணிக்கைகளும் கட்டாயமாகும்.

நிலை 4 அல்லது 5 தரவைச் செயலாக்கும் அமைப்புகள், அதிகாரபூர்வமாகச் செயல்படத் தொடங்குவதற்கு முன்பு தரவு பாதுகாப்பு மதிப்பீட்டைப் பெற வேண்டும். இது இணையப் பாதுகாப்பு மதிப்பீட்டுடன் ஒருங்கிணைக்கப்படும். தாக்க மதிப்பீடு என்பது என்ன தவறு நிகழலாம், யார் பாதிக்கப்படலாம் என்பதை ஆராய்வதாகும்; தணிக்கை என்பது உறுதியளிக்கப்பட்ட பாதுகாப்பு நடவடிக்கைகள் உண்மையில் செயல்படுகின்றனவா என்பதைச் சரிபார்ப்பதாகும்.

வழக்கமான தரவைக் கையாளும் வீட்டுத் தொழில்கள், சிறு மற்றும் குறு நிறுவனங்கள், புத்தாக்கத் தொடக்க நிறுவனங்கள் பொதுவாக அடிப்படைப் பாதுகாப்பு வழிகாட்டுதல்களைப் பின்பற்றும். இருப்பினும், அவற்றின் கடமைகள் செயலாக்கத்தின் அபாயத்தைப் பொறுத்தே அமையும். எனவே, அவை கையாளும் தகவலின் வகையும் அளவும் இணக்கத்துக்கான நடைமுறைப் பிரச்சினையாக இருக்கும்.

நகல் நடைமுறைகளைக் குறைக்கவும் வரைவு முயல்கிறது. ஒரே விஷயத்துக்கும் அபாயத்துக்கும் பல சட்டங்கள் ஆய்வுகளைக் கோரினால், ஒரு நிறுவனம் ஒரே ஆவணத் தொகுப்பையும் ஒரே தொடர்பு மையத்தையும் பயன்படுத்தும். பிற சட்டங்களின் கீழ் பெறப்பட்ட செல்லுபடியாகும் முடிவுகள் அங்கீகரிக்கப்படும். செயற்கை நுண்ணறிவு தரவு பாதுகாப்பு மதிப்பீடும், செயற்கை நுண்ணறிவுச் சட்டத்தின்கீழான அபாய மதிப்பீட்டு நடைமுறையில் இணைக்கப்படும்.

வெளிநாட்டு தரவு பரிமாற்றங்களுக்கு மூன்று நடைமுறைகள்

வெளிநாடுகளுக்கு அனுப்பப்படும் தரவு, அதன் நிலையைப் பொறுத்து வெவ்வேறு விதமாகக் கையாளப்படும். நிலை 1 மற்றும் 2 தரவுகளுக்கு இந்தச் சட்டத்தின்கீழ் பரிமாற்ற நடைமுறை தேவையில்லை. நிலை 3 கட்டுப்பாட்டாளர்கள் பரிமாற்றத்தைத் தாங்களே மதிப்பிட்டு, பதிவுகளை வைத்திருக்க வேண்டும். நிலை 4 மற்றும் 5 தரவுகளை மாற்றுவதற்கு முன்பு, தகுதிவாய்ந்த அதிகாரத்தின் ஆய்வும் ஒப்புதலும் தேவைப்படும்.

எனவே, மேகக் கணினிச் சேவைகள், சர்வதேசத் தளங்கள், பல நாடுகளில் செயல்படும் நிறுவனங்கள் ஆகியவை எந்தத் தகவல் வெளிநாடுகளுக்குச் செல்கிறது, அதற்கு எந்த அபாய நிலை ஒதுக்கப்பட்டுள்ளது என்பதை அடையாளம் காண வேண்டும். தொடர்புடைய பிற சட்டங்களின்கீழான தற்போதைய கடமைகளும் தொடர்ந்து பொருந்தும்.

வியட்நாமுக்குள் எல்லாத் தரவையும் வைத்திருக்க வேண்டும் என்ற பொதுவான நிபந்தனை இன்றி, அபாயத்தின் அடிப்படையில் கட்டுப்பாடுகளை விதிப்பதை தேசியத் தற்காப்பு, பாதுகாப்பு, வெளிநாட்டு விவகாரங்களுக்கான தேசியச் சட்டமன்றக் குழு பொதுவாக ஆதரித்தது. நிலை 5-க்குக் கடுமையான விதியை அது முன்மொழிந்தது: பிரதமர் வேறுவிதமாகத் தீர்மானிக்காவிட்டால், வெளிநாட்டு தரவு பரிமாற்றங்கள் தடை செய்யப்படும்.

நிலை 4 மற்றும் 5 அமைப்புகளுக்கான மறைகுறியாக்கத் திறவுகோல்கள் மற்றும் குறியாக்க அளவுருக்களை வெளிநாடுகளுக்கு மாற்றுவதையும் கட்டுப்படுத்த வேண்டும் என்று குழு முன்மொழிந்தது. மறைகுறியாக்கத் திறவுகோல் குறியாக்கப்பட்ட தகவலைத் திறக்கும். எனவே, சேமிக்கப்பட்ட தரவு இருக்கும் இடத்திலிருந்து வேறுபட்ட பாதுகாப்புக் கவலையாக அந்தத் திறவுகோலின் கட்டுப்பாடு அமைகிறது.

எல்லை தாண்டிச் செயல்படும் சேவைகளை யார் கட்டுப்படுத்தலாம் அல்லது தற்காலிகமாக நிறுத்தலாம் என்பதைத் தெளிவுபடுத்துவதும், நிலை 4 அல்லது அதற்கு மேற்பட்ட தரவை நிர்வகிக்கும் நிறுவனத்தில் கட்டுப்பாடு மாறும்போது அறிவிக்க வேண்டியதையும் பிற முன்மொழிவுகள் வலியுறுத்துகின்றன. வெளிநாடுகளிலிருந்து நேரடியாக வரும் தகவல் கோரிக்கைகளையும் வரைவு கையாள்கிறது. நீதித்துறை உதவி ஏற்பாடுகள் உட்பட, சட்டப்பூர்வ வழிகள் வழியாகவே கோரிக்கைகள் வருவதை உறுதிசெய்யும் நடைமுறைகளும் இதில் அடங்கும்.

செயற்கை நுண்ணறிவுப் பாதுகாப்பு பயிற்சித் தரவிலிருந்து தொடங்கும்

அதிக அபாயம் கொண்ட தரவைச் செயலாக்கும் செயற்கை நுண்ணறிவை ஆராயும், உருவாக்கும் அல்லது பயன்படுத்தும் நிறுவனங்கள், வடிவமைப்பு நிலையிலிருந்தே பாதுகாப்பை உள்ளமைக்க வேண்டும். பயிற்சித் தரவின் சட்டப்பூர்வ மூலத்தையும், அதன் அடிப்படையில் உருவாக்கப்படும் தகவல்களின் நம்பகத்தன்மையையும் உறுதிப்படுத்த வேண்டும்.

தரவு விஷமாக்கல், அனுமதியற்ற தகவல் பிரித்தெடுத்தல், தானியக்க முடிவுகளின் மீது மனிதக் கட்டுப்பாடு ஆகியவற்றையும் இந்த முன்மொழிவு கையாள்கிறது. செயற்கை நுண்ணறிவு அமைப்புக்குப் பயிற்சி அளிக்க அல்லது அதை இயக்கப் பயன்படும் தகவலை வேண்டுமென்றே சிதைப்பதே தரவு விஷமாக்கல். இதனால் நம்பகமற்ற அல்லது திரித்த முடிவுகள் உருவாகலாம். பாதுகாக்கப்பட்ட தகவலை அனுமதியின்றிப் பெறுவதே அனுமதியற்ற தகவல் பிரித்தெடுத்தல் ஆகும்.

பொருந்தும் சட்டத்தின்படி, தானியக்க முடிவுகளில் மனிதத் தலையீடும் மேற்பார்வையும் சாத்தியமாக இருக்க வேண்டும். இதன்மூலம் அடிப்படைத் தகவலின் பாதுகாப்பும், அந்தத் தகவலைப் பயன்படுத்தி அமைப்பு எடுக்கும் முடிவுகளும் இணைக்கப்படுகின்றன.

குற்றவியல் விசாரணைகளைத் தவிர, செயற்கை நுண்ணறிவின் மூலக் குறியீட்டையோ மாதிரி எடைகளையோ கோர அதிகாரிகளுக்குத் தடை விதிக்கப்படும். மூலக் குறியீட்டில் ஒரு நிரலின் கட்டளைகள் இருக்கும். பயிற்சியின்போது செயற்கை நுண்ணறிவு அமைப்பு கற்றுக்கொள்ளும் எண்ணியல் அமைப்புகளே மாதிரி எடைகள். இவை இரண்டிலும் மதிப்புமிக்க வணிக அறிவு இருக்கலாம்.

தனியான தரவு பாதுகாப்பு ஆவணத்தைத் தயாரிக்கவோ, தனி மதிப்பீட்டுக்கு உட்படவோ தேவையின்றி, செயற்கை நுண்ணறிவு நிறுவனங்கள் அதற்கான சட்டத்தின்கீழான மதிப்பீட்டு நடைமுறையைப் பயன்படுத்தும். இதன்மூலம், தரவு தொடர்பான குறிப்பிட்ட கடமைகளைத் தக்கவைத்தபடி, முன்மொழியப்பட்ட பாதுகாப்பு ஆய்வுகள் ஏற்கெனவே உள்ள ஒழுங்குமுறை நடைமுறையுடன் இணைக்கப்படுகின்றன.

சேவை வழங்குநர்களும் பாதுகாப்புத் திட்டத்தின் பகுதியாக இருப்பார்கள்

தரவு செயலாக்கத்தில் ஈடுபடும் சேவை வழங்குநர்கள், இடைத்தரகர்கள், பிற தரப்பினர் என அனைவரையும் உள்ளடக்கிய பொறுப்புகள் தரவுக் கட்டுப்பாட்டாளர்களுக்கு இருக்கும். ஒரு தயாரிப்பு அல்லது சேவையை இணைப்பதற்கு முன்பு, அதன் வழங்குநரின் அபாயங்களை மதிப்பிட்டு, தேவையான அளவுக்கு மட்டுமே அணுகலை வழங்க வேண்டும்.

தகவல் ரகசியத்தைக் காக்கும் கடமைகளையும் தரவு கசிவுகளுக்கான விளைவுகளையும் ஒப்பந்தங்கள் குறிப்பிட வேண்டும். உறவு நீடிக்கும் காலத்தில் கட்டுப்பாட்டாளர்கள் அணுகலைக் கண்காணித்து, அபாயங்கள் அல்லது சம்பவங்கள் கண்டறியப்படும்போது அதை நீக்க வேண்டும். அதிக அபாயத் தரவைக் கையாளும் அமைப்புகளுக்கு சேவை வழங்குநர்கள் தொலைவிலிருந்து அணுகுவதற்குக் கடுமையான கட்டுப்பாடுகள் இருக்கும்.

முக்கியமான டிஜிட்டல் கட்டமைப்புகள், தேசிய தரவுக் கட்டமைப்பு, பெரிய அளவிலான தரவு செயலாக்கம், டிஜிட்டல் கட்டுப்பாடுகளை இயற்பியல் உபகரணங்களுடன் இணைக்கும் அமைப்புகள் ஆகியவையும் இந்த வரம்பில் அடங்கும். இத்தகைய சூழல்களில், தரவு சேதப்படுத்தப்பட்டாலோ மாற்றப்பட்டாலோ தகவல்கள் வெளியாவதுடன், இயந்திரங்கள் மற்றும் வசதிகளின் செயல்பாடுகளும் பாதிக்கப்படலாம்.

ஒவ்வொரு தரப்பினருக்கும் உள்ள உண்மையான முடிவெடுக்கும் அதிகாரம் மற்றும் தரவின் மீதான கட்டுப்பாட்டுக்கு ஏற்ப பொறுப்புகளை வரையறுக்க வேண்டும் என்று குழு கேட்டுக்கொண்டது. தகவல் எவ்வாறு பயன்படுத்தப்பட வேண்டும் என்பதைத் தீர்மானிக்கும் கட்டுப்பாட்டாளரின் கடமைகளையும், வரையறுக்கப்பட்ட சேவையை மட்டும் வழங்குபவரின் கடமைகளையும் வேறுபடுத்த இது உதவும்.

அவசரகால அதிகாரங்களுக்கு சட்ட வரம்புகள்

கண்காணிப்பு, முன்கூட்டிய எச்சரிக்கை, சம்பவ அறிக்கை, ஒருங்கிணைந்த பதில் நடவடிக்கைகள் ஆகியவற்றை இந்த வரைவு நிறுவும். அரசின் விளக்கத்தில் கூறப்பட்ட திருத்தங்களில், சம்பவம் நிகழும்போது பாதிக்கப்பட்டவர்களுக்குத் தெரிவிப்பதும், தரவு பரிமாற்றங்களைத் தற்காலிகமாக நிறுத்துவதன் வரம்பைக் கட்டுப்படுத்துவதும் இடம்பெறுகின்றன.

அவசரகாலத் தொழில்நுட்ப நடவடிக்கைகளுக்கு சட்டப்பூர்வ அடிப்படை, அதிகாரமளிக்கப்பட்ட முடிவெடுப்பவர், வரையறுக்கப்பட்ட நோக்கம், குறிப்பிட்ட காலவரம்பு ஆகியவை தேவைப்படும். உரிமைகளைக் குறைந்த அளவில் கட்டுப்படுத்தும் நடவடிக்கைக்கே முன்னுரிமை அளிக்கவும், நடவடிக்கைக்கான காரணங்கள் இல்லாமல் போகும்போது அதை முடிவுக்குக் கொண்டுவரவும் அதிகாரிகளுக்கு அறிவுறுத்தப்படும்.

பாதிக்கப்பட்ட நிறுவனங்களும் தனிநபர்களும் சட்டத்தின்கீழ் புகார் அளிக்கவும், நீதிமன்ற நடவடிக்கை எடுக்கவும், இழப்பீடு கோரவும் உரிமை பெற்றிருப்பார்கள். தனியாருக்குச் சொந்தமான பணியாளர்கள், உபகரணங்கள் அல்லது பிற வளங்களை அதிகாரிகள் பயன்படுத்தும்போது, அதற்கான தெளிவான நிபந்தனைகளும் இழப்பீட்டு ஏற்பாடுகளும் வேண்டும் என்றும் நாடாளுமன்ற ஆய்வாளர்கள் கோரினர்.

தரவு பாதுகாப்புக்குப் பொறுப்பானவர்கள் மற்றும் சுயாதீன நிபுணர்கள், நல்லெண்ணத்துடன் பாதிப்புகளைக் கண்டறியவும், சோதிக்கவும், புகாரளிக்கவும் இந்த வரைவு ஊக்கமளிக்கிறது. அவர்களின் அடையாளங்களும் சட்டப்பூர்வ நலன்களும் பாதுகாக்கப்படும்; அதற்கேற்ப பொறுப்பு விலக்குகளும் வழங்கப்படும். நிலை 4 மற்றும் 5 அமைப்புகளுக்கான சம்பவப் பதில் பயிற்சிகளையும் குழு முன்மொழிந்தது.

மிக உயர்ந்த அபாயங்களுக்கு இறுக்கமான விதிகளை ஆய்வாளர்கள் கோருகின்றனர்

தேசியத் தற்காப்பு, பாதுகாப்பு, வெளிநாட்டு விவகாரங்களுக்கான தேசியச் சட்டமன்றக் குழுத் தலைவரான மூத்த லெப்டினன்ட் ஜெனரல் லே தான் தோய், மதிப்பீட்டு அறிக்கையை முன்வைத்தார். இந்தச் சட்டத்தின் தேவை குறித்து குழு ஆதரவு தெரிவித்ததுடன், இந்த முன்மொழிவு நாடாளுமன்றப் பரிசீலனைக்குத் தயாராக இருப்பதாகக் கருதியது.

இருப்பினும், ஒவ்வொரு அபாய நிலைக்கும் தெளிவான அளவுகோல்கள் வேண்டும் என்று ஆய்வாளர்கள் கோரினர். சிறப்பு அதிகாரிகள் வகைப்பாடுகளைத் தொடர்ந்து ஆய்வு செய்து புதுப்பிக்க வேண்டும் என்றும், நிலை 5-க்கான முடிவைத் தரவுக் கட்டுப்பாட்டாளர்களிடமே விட்டுவிடாமல் கடுமையான நடைமுறை இருக்க வேண்டும் என்றும் சிலர் முன்மொழிந்தனர்.

தரவு கொண்டுள்ள அபாயமே, அதைச் செயலாக்கும் அமைப்புக்குத் தேவைப்படும் பாதுகாப்பைத் தீர்மானிக்க வேண்டும் என்ற தெளிவான விதியையும் குழு கோரியது. உடல் பண்புகள் அல்லது மரபுவழிப் பண்புகள் குறித்த தகவல்கள் போன்ற பயோமெட்ரிக் மற்றும் மரபணுத் தகவல்களுக்குக் கூடுதல் பாதுகாப்பு வழங்க வேண்டும் என்றும் கேட்டுக்கொண்டது.

இணையப் பாதுகாப்பு மதிப்பீட்டுக்கு உட்படாத நிலை 4 மற்றும் 5 அமைப்புகளுக்கான ஆய்வுக் காலக்கெடு உள்ளிட்ட நடைமுறை தொடர்பான கேள்விகள் இன்னும் விவாதத்தில் உள்ளன. பாதுகாப்புக் குறியாக்கம், அரசுத் துறை மறைஎழுத்து அமைப்புகள், பொதுமக்கள் பயன்பாட்டு குறியாக்கம் ஆகியவற்றுக்கிடையிலான வரம்புகளையும், ராணுவ மற்றும் அரசுத் துறை மறைஎழுத்து அமைப்புகளுக்கான சம்பவ ஒருங்கிணைப்பு விதிகளையும் தெளிவுபடுத்த வேண்டும் என்று குழு கோரியது.

தரவு பாதுகாப்புக்கான அரச நிர்வாகத்தைப் பொதுப் பாதுகாப்புத் துறை அமைச்சகம் வழிநடத்தும். ராணுவத் தரவு மற்றும் தகவல் அமைப்புகளைத் தேசியத் தற்காப்பு அமைச்சகம் மேற்பார்வையிடும். மறைஎழுத்து தகவல் அமைப்புகளை அரசின் மறைஎழுத்துக் குழு நிர்வகிக்கும். புதிய அமைப்பு எதுவும் உருவாக்கப்படாது.

என்ன மாறியது, அடுத்து என்ன?

சட்டமன்ற உறுப்பினர்களிடம் முன்வைக்கப்பட்ட முன்மொழிவு 25 பிரிவுகளிலிருந்து 29 பிரிவுகளாக விரிவடைந்தது. திட்டமிடப்பட்டிருந்த தேசிய தரவு பாதுகாப்பு நிர்வாக மையம் நீக்கப்பட்டது; வருவாயின் சதவீதத்தின் அடிப்படையில் அபராதம் விதிக்கும் திட்டமும் கைவிடப்பட்டது. செப்டம்பர் 7 தேதியிட்ட முந்தைய விளக்கத்தில் நான்கு தரவு நிலைகள், முந்தைய நிதியாண்டு வருவாயில் 5 சதவீதம் வரை அபராதம், முக்கிய மற்றும் முதன்மைத் தரவுகளை நாட்டுக்குள் சேமிக்கும் நிபந்தனைகள் ஆகியவை குறிப்பிடப்பட்டிருந்தன. நாடாளுமன்றத்தில் முன்வைக்கப்பட்ட முன்மொழிவோ, ஐந்து அபாய நிலைகளையும் வேறுபடுத்தப்பட்ட பரிமாற்றக் கட்டுப்பாடுகளையும் கொண்டுள்ளது.

குவாண்டம் கணினித் தாக்குதல்களை எதிர்க்கும் குறியாக்க முறைக்கு மாறுவதற்கான நிலையான காலக்கெடுவையும் அரசு நீக்கியது. அதற்கான கால அட்டவணையைப் பின்னர் வரும் அரசின் விதிகளே நிர்ணயிக்கும். பாதுகாப்பு ஆராய்ச்சி, இறையாண்மை கொண்ட மேகக் கணினிச் சேவைகள், பாதுகாப்பான தரவு மையங்கள், குறியாக்கத் தொழில்நுட்பங்கள் ஆகியவற்றுக்கு முதலீட்டு மற்றும் வரிச் சலுகைகள் வழங்க முன்மொழியப்பட்டுள்ளது. சிறிய நிறுவனங்களுக்கும் தொடக்க நிறுவனங்களுக்கும் உதவியும் வழங்கப்படும். குறிப்பிட்ட ஒரு தயாரிப்பு அல்லது சேவையாளர் ஏகபோக நிலை பெறும் கொள்கைகளைத் தவிர்க்க வேண்டும் என்றும் வரைவு கூறுகிறது.

எதிர்கால குவாண்டம் கணினிகளைப் பயன்படுத்தி நடத்தப்படும் தாக்குதல்களைத் தாங்கும் வகையில் குவாண்டம் எதிர்ப்புக் குறியாக்கம் வடிவமைக்கப்படுகிறது. கணினித் திறன்கள் முன்னேறும்போது, தற்போது குறியாக்கப்பட்டு சேகரிக்கப்படும் தகவல்களைப் பின்னர் மறைகுறியாக்க முடியும் என்ற கவலையும் அரசுக்கு உள்ளது.

சட்ட வரைவு தயாரிப்பின்போது சட்டமியற்றும் கால அட்டவணை மாறியுள்ளது:

• 2026 ஆகஸ்ட்: முந்தைய வரைவு அட்டவணையின்படி, பொதுமக்கள் கருத்துக் கேட்பு நிறைவடைந்தது.
• 2026 செப்டம்பர் 7: முந்தைய விளக்கத்தின்படி, வரைவு நீதித்துறை அமைச்சகத்தின் ஆய்வில் இருந்தது.
• 2026 அக்டோபர் 26: அரசு முன்மொழிவை முன்வைத்தது; அன்று பிற்பகலில் குழு விவாதங்கள் திட்டமிடப்பட்டிருந்தன.
• 2027 ஜூலை 1: நாடாளுமன்ற முன்மொழிவின்படி சட்டம் நடைமுறைக்கு வர வேண்டிய தேதி. முன்பு குறிப்பிடப்பட்ட 2027 டிசம்பர் 1 தேதிக்குப் பதிலாக இது முன்மொழியப்பட்டுள்ளது.

இந்த மசோதா இணையப் பாதுகாப்புச் சட்டத்தையும் தரவுச் சட்டத்தையும் திருத்தும். இடைக்கால விதிகளின் வழியாக, செல்லுபடியாகும் தற்போதைய பதிவுகளும் மதிப்பீட்டு முடிவுகளும் தொடர்ந்து அங்கீகரிக்கப்படும். ஏற்கெனவே உள்ள அமைப்புகள் புதிய தேவைகளைப் பூர்த்தி செய்வதற்கான வழியும் வழங்கப்படும். இறுதிக் கடமைகள், தேசியச் சட்டமன்றம் அங்கீகரிக்கும் சட்ட உரையையும் அதைச் செயல்படுத்தும் விதிகளையும் பொறுத்திருக்கும்.

முக்கிய அம்சங்கள்

• தரவு பாதுகாப்புக்காக வியட்நாம் ஐந்து அபாய நிலைகளை முன்மொழிகிறது. சாத்தியமான பாதிப்பு அதிகரிக்கும்போது பாதுகாப்பும் வலுப்படும்.
• நிலை 4 மற்றும் 5 தொடர்பான அமைப்பு வடிவமைப்புகளுக்கும் வெளிநாட்டு தரவு பரிமாற்றங்களுக்கும் இரண்டு நிர்வாக ஒப்புதல் நடைமுறைகள் பொருந்தும்.
• செயற்கை நுண்ணறிவுப் பாதுகாப்பு, பயிற்சித் தரவு, அனுமதியற்ற தகவல் பிரித்தெடுத்தல், மனித மேற்பார்வை ஆகியவற்றைக் கையாளும். மதிப்பீடுகள் செயற்கை நுண்ணறிவு நடைமுறைகளுடன் இணைக்கப்படும்.
• நிலை 5-க்கான இறுக்கமான கட்டுப்பாடுகளையும், பயோமெட்ரிக் மற்றும் மரபணுத் தரவுகளுக்குக் கூடுதல் பாதுகாப்பையும் நாடாளுமன்ற ஆய்வாளர்கள் கோருகின்றனர்.
• திருத்தப்பட்ட முன்மொழிவு, வருவாயின் அடிப்படையிலான அபராதங்களையும் திட்டமிடப்பட்டிருந்த புதிய தேசிய மையத்தையும் நீக்குகிறது.
• நாடாளுமன்ற ஒப்புதலுக்கு உட்பட்டு, 2027 ஜூலை 1 முதல் சட்டம் நடைமுறைக்கு வர வேண்டும் என்று அரசு முன்மொழிகிறது.