ការបន្លំតាមអ៊ីនធឺណិត និងការក្លែងបន្លំតាមអ៊ីនធឺណិត៖ តើពេលណាធនាគាររបស់អ្នកត្រូវសងប្រាក់អ្នកវិញ?

ការបន្លំតាមអ៊ីនធឺណិត និងការក្លែងបន្លំតាមអ៊ីនធឺណិត គឺជាបទល្មើសព្រហ្មទណ្ឌក្រោមច្បាប់ហូឡង់។ ជនឆបោកដែលបញ្ឆោតអ្នកឱ្យប្រគល់ព័ត៌មានលម្អិតអំពីការចូលប្រើប្រាស់ ឬផ្ទេរប្រាក់ ប្រព្រឹត្តការក្លែងបន្លំ (oplichting) ក្រោមមាត្រា 326 នៃក្រមព្រហ្មទណ្ឌហូឡង់ ហើយជារឿយៗការចូលប្រើដោយគ្មានការអនុញ្ញាតទៅកាន់ប្រព័ន្ធកុំព្យូទ័រ (computervredebreuk) ក្រោមមាត្រា 138ab ផងដែរ។ ប្រសិនបើប្រាក់បានចាកចេញពីគណនីរបស់អ្នកដោយគ្មានការយល់ព្រមពីអ្នក ជាគោលការណ៍ ធនាគាររបស់អ្នកត្រូវតែសងប្រាក់វិញក្រោមមាត្រា 7:528 នៃក្រមរដ្ឋប្បវេណីហូឡង់។ ករណីលើកលែងចម្បង៖ ធនាគារមិនចាំបាច់បង់ប្រាក់ទេ ប្រសិនបើវាអាចបង្ហាញថាអ្នកបានធ្វើសកម្មភាពក្លែងបន្លំ ឬដោយការធ្វេសប្រហែសធ្ងន់ធ្ងរ។ ល្បឿនគឺជារឿងសំខាន់ ដូច្នេះត្រូវរាយការណ៍ពីហេតុការណ៍នេះទៅធនាគាររបស់អ្នក ហើយដាក់របាយការណ៍ប៉ូលីសភ្លាមៗនៅពេលដែលអ្នកសម្គាល់ឃើញវា។

តើ​អ្វី​ទៅ​ដែល​ត្រូវ​បាន​ចាត់​ទុក​ថា​ជា​ការ​បន្លំ​តាម​ច្បាប់​របស់​ប្រទេស​ហូឡង់?

ការបន្លំតាមអ៊ីនធឺណិត (Phishing) គឺជាការបោកប្រាស់ដែលឧក្រិដ្ឋជនធ្វើពុតជាអង្គការដែលអ្នកទុកចិត្តដើម្បីទទួលបានព័ត៌មានបញ្ជាក់អត្តសញ្ញាណ ឬប្រាក់របស់អ្នក។ ច្បាប់ហូឡង់មិនប្រើពាក្យថាបន្លំតាមអ៊ីនធឺណិតទេ ប៉ុន្តែវាដាក់ទណ្ឌកម្មចំពោះអាកប្បកិរិយានៅពីក្រោយវា។

ជនឆបោកអាចធ្វើពុតជាធនាគារ អ្នកផ្តល់សេវាទូទាត់ ក្រុមហ៊ុនដឹកជញ្ជូន ឬអាជ្ញាធរពន្ធដារហូឡង់ (Belastingdienst)។ គោលបំណងគឺដើម្បីទទួលបានព័ត៌មានសម្ងាត់សម្រាប់ចូលគណនី ព័ត៌មានលម្អិតកាតទូទាត់ លេខកូដផ្ទៀងផ្ទាត់ ឬហត្ថលេខានៅក្នុងកម្មវិធីធនាគារ។ មធ្យោបាយមានភាពខុសប្លែកគ្នា៖ អ៊ីមែល សារ SMS (smishing) ការហៅទូរស័ព្ទពីនរណាម្នាក់ដែលអះអាងថាមកពីផ្នែកក្លែងបន្លំរបស់ធនាគារ (vishing) សារនៅលើ WhatsApp ឬ LinkedIn ឬគេហទំព័រចម្លងនៅពីក្រោយលទ្ធផលស្វែងរកដែលមានការឧបត្ថម្ភ។

បទប្បញ្ញត្តិមួយចំនួននៃក្រមព្រហ្មទណ្ឌហូឡង់ (Wetboek van Strafrecht) អាចអនុវត្តក្នុងពេលតែមួយ៖

• ការធ្វើពុតជាធនាគារដើម្បីជំរុញនរណាម្នាក់ឱ្យប្រគល់ប្រាក់ ឬទិន្នន័យ គឺជាការក្លែងបន្លំក្រោមមាត្រា 326។
• ការចូលទៅក្នុងគណនីដោយប្រើព័ត៌មានសម្គាល់ដែលទទួលបានតាមវិធីនោះគឺជាការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាតក្រោមមាត្រា 138ab។
• ការប្រើប្រាស់ទិន្នន័យកំណត់អត្តសញ្ញាណរបស់អ្នកដទៃដើម្បីបង្កគ្រោះថ្នាក់ ឬទទួលបានអត្ថប្រយោជន៍ត្រូវផ្តន្ទាទោសតាមមាត្រា 231ខ។
• ការក្លែងបន្លំឯកសារ ឬកំណត់ត្រាឌីជីថល ស្ថិតនៅក្រោមមាត្រា 225។
• ការប្រើប្រាស់កាតទូទាត់ខុស ឬទិន្នន័យនៅពីក្រោយពួកវា ស្ថិតនៅក្រោមមាត្រា 232។
• ក្នុងករណីដែលការវាយប្រហារបញ្ចប់ដោយឯកសារដែលបានអ៊ិនគ្រីប និងការទាមទារប្រាក់លោះ មាត្រា 350a (ការផ្លាស់ប្តូរ ឬបំផ្លាញទិន្នន័យ) និងមាត្រា 317 (ការជំរិតទារប្រាក់) ចូលមកអនុវត្ត។

តើ​អ្វី​ទៅ​ដែល​ចាត់​ទុក​ថា​ជា​ការ​ក្លែង​បន្លំ​តាម​អ៊ីនធឺណិត?

ការក្លែងបន្លំតាមអ៊ីនធឺណិតគឺជាប្រភេទទូលំទូលាយជាងនេះ៖ ការបោកប្រាស់ណាមួយដែលធ្វើឡើងតាមរយៈបណ្តាញអនឡាញ។ តាមផ្លូវច្បាប់ ទម្រង់ភាគច្រើនដំណើរការតាមរយៈបទប្បញ្ញត្តិដូចគ្នា គឺមាត្រា 326 នៃក្រមព្រហ្មទណ្ឌ។

ការក្លែងបន្លំតាមអ៊ីនធឺណិតគ្របដណ្តប់លើហាងលក់ទំនិញតាមអ៊ីនធឺណិតដែលទទួលយកការទូទាត់ ហើយមិនដែលដឹកជញ្ជូន បញ្ជីជួលក្លែងក្លាយ និងការឆបោកវិនិយោគដែលបង្កើតឡើងជុំវិញរូបិយប័ណ្ណឌីជីថល។ វាក៏គ្របដណ្តប់លើការក្លែងបន្លំវិក្កយបត្រផងដែរ ដែលព័ត៌មានលម្អិតអំពីធនាគាររបស់អ្នកផ្គត់ផ្គង់ត្រូវបានផ្លាស់ប្តូរដោយស្ងៀមស្ងាត់ និងការក្លែងបន្លំនាយកប្រតិបត្តិ ដែលបុគ្គលិកហិរញ្ញវត្ថុទទួលបានការណែនាំអំពីការទូទាត់ជាបន្ទាន់ដែលហាក់ដូចជាមកពីនាយក។ ស្នូលគឺតែងតែដូចគ្នា៖ ទង្វើបោកប្រាស់ដែលជំរុញឱ្យនរណាម្នាក់ចែករំលែកប្រាក់ ទំនិញ ឬទិន្នន័យ។

ភាពខុសគ្នាជាក់ស្តែងរវាងការបន្លំតាមប្រព័ន្ធអេឡិចត្រូនិក និងប្រភេទទូលំទូលាយជាងនេះ គឺជាកន្លែងដែលការខាតបង់កើតឡើង។ ក្នុងករណីបន្លំតាមប្រព័ន្ធអេឡិចត្រូនិក លុយជាធម្មតាចាកចេញពីគណនីទូទាត់ដោយគ្មានការយល់ព្រមពីអ្នក។ នោះនាំមកនូវច្បាប់សេវាកម្មទូទាត់នៅក្នុងសៀវភៅទី 7 នៃក្រមរដ្ឋប្បវេណី។ នៅក្នុងការឆបោកតាមអ៊ីនធឺណិត ឬការឆបោកវិនិយោគ អ្នកផ្ទេរប្រាក់ដោយខ្លួនឯង។ បន្ទាប់មក ការសងប្រាក់វិញក្លាយជាបញ្ហារដ្ឋប្បវេណីប្រឆាំងនឹងអ្នកបោកប្រាស់ និងជួនកាលប្រឆាំងនឹងវេទិកា ឬធនាគារដែលបានទទួលប្រាក់។

តើអ្នកស្គាល់សារបន្លំដោយរបៀបណា?

សូមក្រឡេកមើលអ្វីដែលសារស្នើសុំឱ្យអ្នកធ្វើ មិនមែនអក្ខរាវិរុទ្ធរបស់វាទេ។ សារបន្លំបែបទំនើបត្រូវបានសរសេរយ៉ាងល្អ ហើយជារឿយៗត្រូវបានធ្វើឱ្យមានលក្ខណៈផ្ទាល់ខ្លួន ដូច្នេះដំបូន្មានចាស់អំពីកំហុសអក្ខរាវិរុទ្ធលែងគ្រប់គ្រាន់ទៀតហើយ។

សញ្ញាបីនៅតែអាចទុកចិត្តបាន៖

• សារនេះបង្កើតសម្ពាធពេលវេលា។ វាប្រាប់អ្នកថាគណនីមួយត្រូវបានរារាំង ឬការទូទាត់នឹងត្រូវបានបញ្ច្រាស់ លុះត្រាតែអ្នកធ្វើសកម្មភាពឥឡូវនេះ។
• វា​ណែនាំ​អ្នក​ឲ្យ​ចេញ​ពី​បណ្តាញ​ដែល​អ្នក​ប្រើ​ជា​ធម្មតា។ វា​ស្នើ​ឲ្យ​អ្នក​ចុច​តំណ ឬ​ហៅ​ទៅ​លេខ​ណាមួយ ជាជាង​បើក​កម្មវិធី​ធនាគារ​ផ្ទាល់ខ្លួន​របស់​អ្នក។
• វាស្នើសុំអ្វីមួយដែលធនាគារមិនដែលស្នើសុំ៖ លេខកូដផ្ទៀងផ្ទាត់ ហត្ថលេខានៅក្នុងកម្មវិធីធនាគាររបស់អ្នកសម្រាប់ប្រតិបត្តិការដែលអ្នកមិនបានចាប់ផ្តើម ឬការអនុញ្ញាតឱ្យដំឡើងកម្មវិធីចូលប្រើពីចម្ងាយនៅលើឧបករណ៍របស់អ្នក។

តើអ្នកអាចយកលុយពីធនាគារមកវិញបានទេ?

ជាធម្មតា បាទ/ចាស៎។ ប្រសិនបើអ្នកមិនបានយល់ព្រមចំពោះការទូទាត់ទេ ធនាគារត្រូវតែសងប្រាក់វិញជាគោលការណ៍ លុះត្រាតែអ្នកបានធ្វើសកម្មភាពក្លែងបន្លំ ឬដោយការធ្វេសប្រហែសធ្ងន់ធ្ងរ។

ប្រតិបត្តិការទូទាត់ដែលអ្នកបង់ប្រាក់មិនបានយល់ព្រម គឺជាប្រតិបត្តិការដែលគ្មានការអនុញ្ញាត ក្នុងន័យនៃមាត្រា 7:522 វគ្គទី 2 នៃក្រមរដ្ឋប្បវេណីហូឡង់។ បន្ទាប់មក មាត្រា 7:528 វគ្គទី 1 តម្រូវឱ្យអ្នកផ្តល់សេវាទូទាត់សងប្រាក់វិញភ្លាមៗ និងស្ដារគណនីឡើងវិញទៅសភាពដើមវិញ។ ម្យ៉ាងវិញទៀត ចំណុចចាប់ផ្តើមគឺថា ធនាគារទទួលខុសត្រូវចំពោះការខាតបង់។

ករណីលើកលែងនេះមាននៅក្នុងមាត្រា 7:529 កថាខណ្ឌទី 1។ ធនាគារមិនចាំបាច់សងប្រាក់វិញទេ ប្រសិនបើម្ចាស់គណនីបានធ្វើសកម្មភាពក្លែងបន្លំ ឬដោយចេតនា ឬដោយការធ្វេសប្រហែសធ្ងន់ធ្ងរមិនបានបំពេញកាតព្វកិច្ចនៅក្នុងមាត្រា 7:524។ កាតព្វកិច្ចទាំងនោះតម្រូវឱ្យអ្នកប្រើប្រាស់ឧបករណ៍ទូទាត់ស្របតាមលក្ខខណ្ឌ និងវិធានការសុវត្ថិភាពដែលអាចអនុវត្តបាន។ ការធ្វេសប្រហែសធ្ងន់ធ្ងរគឺជារបារខ្ពស់។ វាត្រូវបានវិនិច្ឆ័យលើគ្រប់កាលៈទេសៈទាំងអស់ មិនមែនលើការពិតនៃការខាតបង់តែមួយមុខនោះទេ។ ច្បាប់បន្ថែមការការពារបន្ថែមទៀត៖ ក្នុងករណីដែលធនាគារមិនតម្រូវឱ្យមានការផ្ទៀងផ្ទាត់អតិថិជនរឹងមាំ ជាគោលការណ៍អ្នកមិនទទួលខុសត្រូវចំពោះការខាតបង់ទេ លុះត្រាតែអ្នកធ្វើសកម្មភាពក្លែងបន្លំ។

តើអ្នកអាចធ្វើអ្វីបានប្រសិនបើធនាគារបដិសេធមិនបង់ប្រាក់?

ក្នុងនាមជាអ្នកប្រើប្រាស់ អ្នកអាចយកវិវាទនេះទៅវិទ្យាស្ថានទទួលពាក្យបណ្តឹងសេវាកម្មហិរញ្ញវត្ថុ (Klachteninstituut Financiële Dienstverlening, Kifid) ឬទៅតុលាការស៊ីវិល។ Kifid នឹងដោះស្រាយពាក្យបណ្តឹងរបស់អ្នកលុះត្រាតែអ្នកបានបញ្ចប់នីតិវិធីប្តឹងផ្ទៃក្នុងរបស់ធនាគារ។

អ្នកកាន់គណនីអាជីវកម្មស្ថិតក្នុងស្ថានភាពខុសគ្នា។ ពួកគេស្ថិតនៅក្រៅការការពារអ្នកប្រើប្រាស់ភាគច្រើន ហើយពឹងផ្អែកជាចម្បងលើកិច្ចសន្យារបស់ពួកគេជាមួយធនាគារ និងលើច្បាប់ទំនួលខុសត្រូវទូទៅ។ នោះធ្វើឱ្យការគ្រប់គ្រងការទូទាត់ផ្ទៃក្នុងរបស់ក្រុមហ៊ុនកាន់តែមានសារៈសំខាន់។

តើអ្នកអាចទាមទារសំណងពីជនឆបោក ឬអង្គការធ្វេសប្រហែសបានទេ?

បាទ/ចាស៎។ នៅពេលដែលជនល្មើសត្រូវបានកំណត់អត្តសញ្ញាណ អ្នកអាចទាមទារសំណងសម្រាប់ការខាតបង់ជាទង្វើខុសច្បាប់ (onrechtmatige daad) ក្រោមមាត្រា 6:162 នៃក្រមរដ្ឋប្បវេណី។ ការទាមទារប្រឆាំងនឹងអង្គការដែលសន្តិសុខមិនល្អរបស់ខ្លួនធ្វើឱ្យការក្លែងបន្លំអាចធ្វើទៅបានដំណើរការតាមរយៈមាត្រាដូចគ្នា។

ប្រឆាំងនឹងជនល្មើស រឿងនេះភាគច្រើនកើតឡើងនៅក្នុងសំណុំរឿងព្រហ្មទណ្ឌ។ យោងតាមមាត្រា 51f នៃក្រមនីតិវិធីព្រហ្មទណ្ឌហូឡង់ អ្នកអាចចូលរួមក្នុងដំណើរការព្រហ្មទណ្ឌក្នុងនាមជាភាគីរងរបួស (benadeelde partij) ហើយស្នើសុំឱ្យតុលាការព្រហ្មទណ្ឌផ្តល់សំណង។ ជាធម្មតាវាមានតម្លៃថោកជាង និងលឿនជាងការទាមទារសំណងរដ្ឋប្បវេណីដាច់ដោយឡែក។ តុលាការនឹងដោះស្រាយតែការទាមទារដែលមិនដាក់បន្ទុកមិនសមាមាត្រលើដំណើរការព្រហ្មទណ្ឌ។ ដូច្នេះការខាតបង់របស់អ្នកត្រូវតែត្រូវបានកត់ត្រាទុក និងងាយស្រួលគណនា។

ផ្លូវទីពីរគឺជាការទាមទារប្រឆាំងនឹងអង្គការដែលសុវត្ថិភាពរបស់ពួកគេខ្វះខាត។ សូមគិតអំពីនិយោជកដែលប្រអប់សំបុត្ររបស់ពួកគេត្រូវបានលួចចូល វេទិកាដែលអនុញ្ញាតឱ្យអ្នកលក់ដំណើរការដោយគ្មានការផ្ទៀងផ្ទាត់ ឬអ្នកដំណើរការដែលបានលេចធ្លាយមូលដ្ឋានទិន្នន័យអតិថិជន។ ស្តង់ដារដែលអនុវត្តគឺជាអ្វីដែលអង្គការប្រុងប្រយ័ត្នគួរធ្វើ ដោយផ្តល់ឱ្យនូវភាពទំនើប និងភាពរសើបនៃទិន្នន័យ។ សិទ្ធិរបស់ជនរងគ្រោះនៃការវាយប្រហារតាមអ៊ីនធឺណិត កំណត់ពីរបៀបដែលកាតព្វកិច្ចជូនដំណឹង សំណង និងការធានារ៉ាប់រងមានអន្តរកម្មនៅក្នុងករណីទាំងនោះ។ ភស្តុតាងជាធម្មតាជាផ្នែកដ៏លំបាក។ អត្ថបទរបស់យើងអំពី របៀបបញ្ជាក់ការបោកប្រាស់ឌីជីថល ទាក់ទងនឹងភស្តុតាងដែលមានទម្ងន់។

តើ GDPR តម្រូវអ្វីខ្លះដល់អង្គការដែលរងផលប៉ះពាល់ដោយការបន្លំ?

ការវាយប្រហារ​តាម​ប្រព័ន្ធ​បន្លំ​ដោយ​ជោគជ័យ​លើ​ក្រុមហ៊ុន​ស្ទើរតែ​តែងតែ​បង្កើត​ឱ្យ​មាន​ការ​លួច​ចូល​ទិន្នន័យ​ផ្ទាល់ខ្លួន។ បន្ទាប់មក អង្គការ​ត្រូវតែ​រាយការណ៍​វា​ទៅ​អាជ្ញាធរ​ការពារ​ទិន្នន័យ​ហូឡង់ (Autoriteit Persoonsgegevens) ដោយ​មិន​ចាំបាច់​ពន្យារពេល​ និង​ប្រសិនបើ​អាច​ធ្វើ​ទៅបាន​ក្នុង​រយៈពេល 72 ម៉ោង។

មាត្រា 32 នៃ GDPR តម្រូវឱ្យអ្នកត្រួតពិនិត្យ និងអ្នកដំណើរការចាត់វិធានការសន្តិសុខបច្ចេកទេស និងអង្គការសមស្រប។ មាត្រា 33 មានកាតព្វកិច្ចរាយការណ៍ពីការរំលោភបំពានក្នុងរយៈពេល 72 ម៉ោងបន្ទាប់ពីបានដឹងអំពីវា លុះត្រាតែការរំលោភបំពាននេះទំនងជាមិនបង្កហានិភ័យដល់បុគ្គលពាក់ព័ន្ធ។ ក្នុងករណីដែលហានិភ័យដល់បុគ្គលទាំងនោះខ្ពស់ មាត្រា 34 បន្ថែមកាតព្វកិច្ចជូនដំណឹងដល់ពួកគេដោយផ្ទាល់។ បន្ទាប់មក Autoriteit Persoonsgegevens សួរថាតើមានអ្វីកើតឡើងមុនការវាយប្រហារ ដូចជាការផ្ទៀងផ្ទាត់ពហុកត្តា និងសិទ្ធិចូលប្រើមានកំណត់។ តើអ្នកណាជាអ្នកទទួលខុសត្រូវបន្ទាប់ពីការរំលោភទិន្នន័យ ធ្វើការតាមរយៈរបៀបដែលការទទួលខុសត្រូវត្រូវបានបែងចែក។

តើកាតព្វកិច្ចរាយការណ៍អ្វីខ្លះដែលអនុវត្តក្រោម Cyberbeveiligingswet?

ចាប់តាំងពីថ្ងៃទី 15 ខែសីហា ឆ្នាំ 2026 មក ច្បាប់សន្តិសុខតាមអ៊ីនធឺណិតរបស់ហូឡង់ (Cyberbeveiligingswet) ដែលអនុវត្តសេចក្តីណែនាំ NIS2 ត្រូវបានអនុវត្តរួមជាមួយ GDPR។ អង្គការនានាក្នុងវិសាលភាពរបស់ខ្លួនត្រូវតែរាយការណ៍ពីឧប្បត្តិហេតុសំខាន់ៗជាដំណាក់កាល៖ ការព្រមានជាមុនក្នុងរយៈពេល 24 ម៉ោង ការជូនដំណឹងក្នុងរយៈពេល 72 ម៉ោង និងរបាយការណ៍ចុងក្រោយក្នុងរយៈពេលមួយខែ។

អង្គការដែលស្ថិតនៅក្រោមច្បាប់នេះក៏ត្រូវតែចុះឈ្មោះជាមួយមជ្ឈមណ្ឌលសន្តិសុខតាមអ៊ីនធឺណិតជាតិ (NCSC) ផងដែរ។ ពួកគេត្រូវតែចាត់វិធានការក្រោមកាតព្វកិច្ចថែទាំដែលគ្របដណ្តប់លើការគ្រប់គ្រងហានិភ័យ សន្តិសុខខ្សែសង្វាក់ផ្គត់ផ្គង់ និងការដោះស្រាយឧប្បត្តិហេតុ។ ក្រុមប្រឹក្សាភិបាលត្រូវតែអនុម័តវិធានការទាំងនោះ ត្រួតពិនិត្យការអនុវត្តរបស់ពួកគេ និងតាមដានការបណ្តុះបណ្តាល ដូច្នេះសន្តិសុខតាមអ៊ីនធឺណិតគឺជាការទទួលខុសត្រូវរបស់ការគ្រប់គ្រង មិនមែនគ្រាន់តែជាបញ្ហាសម្រាប់ IT នោះទេ។

របបទាំងពីរនេះត្រួតស៊ីគ្នា ប៉ុន្តែមិនដូចគ្នាទេ។ ឧប្បត្តិហេតុបន្លំតាមអ៊ីនធឺណិតដែលធ្វើឲ្យខូចប្រអប់សំបុត្រអាចបង្កឱ្យមានការជូនដំណឹង GDPR ទៅកាន់ Autoriteit Persoonsgegevens និងរបាយការណ៍ឧប្បត្តិហេតុដាច់ដោយឡែកមួយក្រោម Cyberbeveiligingswet នៅថ្ងៃផុតកំណត់ផ្សេងៗគ្នា និងទៅកាន់អាជ្ញាធរផ្សេងៗគ្នា។ ស្វែងយល់ជាមុនថាតើរបបណាដែលអនុវត្តចំពោះអង្គការរបស់អ្នក និងអ្នកណាជាអ្នកធ្វើការហៅទូរស័ព្ទនៅម៉ោងបីព្រឹក។ មគ្គុទ្ទេសក៍របស់យើងស្តីពី កាតព្វកិច្ចរាយការណ៍ឧប្បត្តិហេតុសន្តិសុខតាមអ៊ីនធឺណិត កំណត់ថ្ងៃផុតកំណត់ស្របគ្នា។

ចុះបើជនឆបោក ឬលុយនៅបរទេសវិញ?

ដាក់ពាក្យបណ្តឹងរបស់ប៉ូលីស (aangifte) នៅក្នុងប្រទេសហូឡង់។ បទល្មើសដែលបង្កឡើងចំពោះជនរងគ្រោះនៅក្នុងប្រទេសហូឡង់ជាទូទៅត្រូវបានចាត់ទុកថាជាការប្រព្រឹត្តនៅទីនេះ ដូច្នេះប៉ូលីស និងព្រះរាជអាជ្ញាហូឡង់គឺជាចំណុចចាប់ផ្តើមដ៏ត្រឹមត្រូវ សូម្បីតែពេលដែលជនល្មើសនៅក្រៅប្រទេសក៏ដោយ។

ភស្តុតាងពីរដ្ឋមួយផ្សេងទៀតត្រូវបានទទួលតាមរយៈបណ្តាញដែលបានបង្កើតឡើង។ នៅក្នុងសហភាពអឺរ៉ុប ដីកាស៊ើបអង្កេតរបស់អឺរ៉ុបអនុញ្ញាតឱ្យព្រះរាជអាជ្ញាហូឡង់ស្នើសុំទិន្នន័យគណនី ឬការបង្កកមូលនិធិនៅក្នុងរដ្ឋសមាជិកមួយផ្សេងទៀត។ ក្រៅពីសហភាពអឺរ៉ុប អនុសញ្ញាទីក្រុងប៊ុយដាប៉េសស្តីពីឧក្រិដ្ឋកម្មតាមអ៊ីនធឺណិតឆ្នាំ 2001 ចែងអំពីជំនួយទៅវិញទៅមក។

សម្រាប់អ្នកជាជនរងគ្រោះ នេះមានផលវិបាកជាក់ស្តែង។ ការទាមទារយកប្រាក់មកវិញជាធម្មតាអាស្រ័យលើថាតើធនាគារទទួលអាចត្រូវបានជូនដំណឹងបានលឿនប៉ុណ្ណា ពីព្រោះប្រាក់ដែលបានផ្ទេរតាមរយៈគណនីសត្វត្រូវបានចែកចាយក្នុងរយៈពេលប៉ុន្មានម៉ោង។ ការរាយការណ៍ទៅធនាគាររបស់អ្នកភ្លាមៗ ដើម្បីឲ្យធនាគារអាចព្យាយាមទាមទារយកមកវិញ ទំនងជាផ្តល់លទ្ធផលច្រើនជាងជំហានផ្លូវច្បាប់ណាមួយនៅពេលក្រោយ។

តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះក្នុងនាមជាម្ចាស់គណនីឯកជន?

សូមពិនិត្យមើលជាមុនសិនថាតើអ្នកបានផ្តល់ការយល់ព្រមចំពោះការទូទាត់ដោយខ្លួនឯងឬអត់ ព្រោះវាសម្រេចថាតើមាត្រា 7:528 និង 7:529 នៃក្រមរដ្ឋប្បវេណីហូឡង់អនុវត្តឬអត់។ បន្ទាប់មក សូមធ្វើការតាមរយៈចំណុចទាំងនេះ៖

• តើអ្នកបានទូរស័ព្ទទៅលេខផ្លូវការរបស់ធនាគារអ្នកដើម្បីសាកសួរអំពីការក្លែងបន្លំ ហើយស្នើសុំឱ្យធនាគារប្រមូលប្រាក់មកវិញនៅថ្ងៃដដែលដែរឬទេ?
• តើអ្នកបានចុះហត្ថលេខា ឬយល់ព្រមលើប្រតិបត្តិការនៅក្នុងកម្មវិធីធនាគាររបស់អ្នកដែរឬទេ ឬក៏ប្រាក់បានចាកចេញដោយគ្មានសកម្មភាពអ្វីពីខាងអ្នក?
• តើធនាគារបានផ្តល់ការបដិសេធជាលាយលក្ខណ៍អក្សរដោយមានហេតុផលដើម្បីអ្នកអាចចាប់ផ្តើមនីតិវិធីពាក្យបណ្តឹងផ្ទៃក្នុងរបស់ខ្លួនដែរឬទេ?
• តើអ្នកបានរក្សាទុកសារដើម កំណត់ហេតុហៅទូរសព្ទ និងឯកសារយោងប្រតិបត្តិការហើយឬនៅ?
• តើអ្នកបានដាក់របាយការណ៍ប៉ូលីស (aangifte) ដែលក្រុមហ៊ុនធានារ៉ាប់រងភាគច្រើន និងការទាមទារសំណងភាគីរងរបួសនៅពេលក្រោយតម្រូវឱ្យមានដែរឬទេ?

តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះក្នុងនាមជាអង្គការ?

សូមពិនិត្យមើលថាតើការគ្រប់គ្រងការទូទាត់ និងវិធានការសុវត្ថិភាពរបស់អ្នកអាចទប់ទល់នឹងការត្រួតពិនិត្យដោយ Autoriteit Persoonsgegevens ដែរឬទេ ដែលពិនិត្យមើលអ្វីដែលបានកើតឡើងមុនការវាយប្រហារ។ គណនីអាជីវកម្មភាគច្រើនស្ថិតនៅក្រៅការការពារអ្នកប្រើប្រាស់ ដូច្នេះការបង្ការមានទម្ងន់ច្រើនជាង៖

• តើការផ្ទៀងផ្ទាត់ពហុកត្តាសកម្មលើគណនីនីមួយៗដែលអាចទៅដល់ទិន្នន័យក្រុមហ៊ុនដែរឬទេ?
• តើការផ្លាស់ប្តូរនីមួយៗចំពោះព័ត៌មានលម្អិតអំពីធនាគាររបស់អ្នកផ្គត់ផ្គង់ត្រូវបានផ្ទៀងផ្ទាត់តាមទូរស័ព្ទលើលេខដែលអ្នកមានរួចហើយនៅក្នុងឯកសារដែរឬទេ?
• តើមនុស្សម្នាក់អាចបង្កើត និងបញ្ចេញការទូទាត់បានទាំងសងខាងឬក៏មានមូលប្បទានប័ត្របួនភ្នែកដែរឬទេ?
• តើមានផែនការជាលាយលក្ខណ៍អក្សរសម្រាប់ម៉ោងដំបូងដែរឬទេ៖ អ្នកណាជាអ្នកញែកគណនី រក្សាទុកកំណត់ហេតុ និងទាក់ទងធនាគារ?
• តើអ្នកដឹងទេថាអ្នកស្ថិតនៅក្រោម Cyberbeveiligingswet ហើយត្រូវតែរាយការណ៍ក្នុងរយៈពេល 24 ម៉ោង?
• តើការបណ្តុះបណ្តាលបុគ្គលិកត្រូវបានធ្វើម្តងទៀតក្នុងឆ្នាំចុងក្រោយនេះជាមួយនឹងសារបន្លំបន្លំតាមបែបប្រាកដនិយមដែរឬទេ?

តើអ្នកគួរធ្វើដូចម្តេចប្រសិនបើអ្នកត្រូវបានគេកំណត់គោលដៅ?

សូមទាក់ទងធនាគាររបស់អ្នកជាមុនសិន បន្ទាប់មករក្សាសុវត្ថិភាពគណនីរបស់អ្នក រក្សាទុកភស្តុតាង ហើយរាយការណ៍ទៅប៉ូលីស។ សូមអនុវត្តតាមលំដាប់នេះ៖

1. សូមទាក់ទងធនាគាររបស់អ្នកតាមរយៈលេខក្លែងបន្លំផ្លូវការរបស់ខ្លួន ហើយស្នើសុំឱ្យបិទប្រតិបត្តិការ ឬដកហូតមកវិញ។
2. ផ្លាស់ប្តូរព័ត៌មានសម្ងាត់របស់គណនីដែលរងការលួចចូល និងគណនីផ្សេងទៀតដោយប្រើពាក្យសម្ងាត់ដូចគ្នា។
3. រក្សាអ្វីៗគ្រប់យ៉ាង៖ សារដើមជាមួយបឋមកថា រូបថតអេក្រង់ ឯកសារយោងប្រតិបត្តិការ និងពេលវេលាដែលអ្នកបានកត់សម្គាល់ឃើញជំហាននីមួយៗ។
4. ដាក់ពាក្យបណ្តឹងទៅប៉ូលីស។ ក្រុមហ៊ុនធានារ៉ាប់រងភាគច្រើនតម្រូវឱ្យមានពាក្យបណ្តឹងមួយ ហើយវាជាមូលដ្ឋានសម្រាប់ការទាមទារសំណងនៅពេលក្រោយក្នុងនាមជាភាគីដែលរងរបួស។
5. ប្រសិនបើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកដទៃត្រូវបានលាតត្រដាង សូមវាយតម្លៃកាតព្វកិច្ចជូនដំណឹងក្រោម GDPR និង Cyberbeveiligingswet ដែលអាចអនុវត្តបាន មុនពេលផុតកំណត់។

តើយើងអាចធ្វើអ្វីបានសម្រាប់អ្នកជាមួយនឹងការបន្លំតាមអ៊ីនធឺណិត និងការក្លែងបន្លំតាមអ៊ីនធឺណិត?

មេធាវីព្រហ្មទណ្ឌ និងក្រុមច្បាប់ព័ត៌មានវិទ្យា របស់យើង (សូមមើល ការណែនាំអំពីច្បាប់ព័ត៌មានវិទ្យាហូឡង់ របស់យើង ) ធ្វើការសម្រាប់ជនរងគ្រោះ និងសម្រាប់អង្គការនានាបន្ទាប់ពីឧប្បត្តិហេតុមួយ៖

• យើងពិនិត្យមើលការបដិសេធរបស់ធនាគារប្រឆាំងនឹងមាត្រា 7:528 និង 7:529 នៃក្រមរដ្ឋប្បវេណី ហើយរៀបចំពាក្យបណ្តឹងរបស់អ្នកទៅធនាគារ។
• យើងរៀបចំ និងដាក់ពាក្យបណ្តឹងរបស់អ្នកជាមួយ Kifid នៅពេលដែលនីតិវិធីផ្ទៃក្នុងរបស់ធនាគារត្រូវបានបញ្ចប់។
• យើងរៀបចំពាក្យបណ្តឹងរបស់ភាគីរងរបួសដែលមានឯកសារ (vordering benadeelde partij) សម្រាប់សំណុំរឿងព្រហ្មទណ្ឌ ក្រោមមាត្រា 51f នៃក្រមនីតិវិធីព្រហ្មទណ្ឌ។
• យើងវាយតម្លៃក្នុងរយៈពេល 72 ម៉ោងថាតើការរំលោភទិន្នន័យត្រូវតែរាយការណ៍ក្រោម GDPR និង Cyberbeveiligingswet ប្រសិនបើអាចអនុវត្តបាន។
• យើងរៀបចំសេចក្តីព្រាងការទាមទារសំណងប្រឆាំងនឹងវេទិកា ឬអង្គការដែលសុវត្ថិភាពរបស់ពួកគេខ្វះខាត។

សេចក្តីសង្ខេប

• ការបន្លំតាមអ៊ីនធឺណិត និងការក្លែងបន្លំតាមអ៊ីនធឺណិត ត្រូវបានផ្តន្ទាទោសនៅក្នុងប្រទេសហូឡង់ ដែលភាគច្រើនជាការក្លែងបន្លំ (មាត្រា 326 នៃក្រមព្រហ្មទណ្ឌ) និងការចូលប្រើប្រាស់ដោយគ្មានការអនុញ្ញាត (មាត្រា 138ab)។
• ចំពោះការទូទាត់ដែលអ្នកមិនបានអនុញ្ញាត ជាគោលការណ៍ ធនាគារត្រូវតែសងប្រាក់អ្នកវិញភ្លាមៗ (មាត្រា 7:528 នៃក្រមរដ្ឋប្បវេណី) លុះត្រាតែអ្នកបានប្រព្រឹត្តដោយក្លែងបន្លំ ឬដោយការធ្វេសប្រហែសធ្ងន់ធ្ងរ (មាត្រា 7:529)។
• ប្រសិនបើធនាគារបដិសេធ អ្នកប្រើប្រាស់អាចទៅ Kifid បន្ទាប់ពីនីតិវិធីពាក្យបណ្តឹងផ្ទៃក្នុងរបស់ធនាគារ ឬទៅតុលាការស៊ីវិល។
• អង្គការដែលរងគ្រោះដោយការបន្លំតាមអ៊ីនធឺណិត ត្រូវតែវាយតម្លៃការជូនដំណឹង GDPR ក្នុងរយៈពេល 72 ម៉ោង ហើយប្រសិនបើស្ថិតនៅក្នុងវិសាលភាព ត្រូវរាយការណ៍ក្រោម Cyberbeveiligingswet (24 ម៉ោង, 72 ម៉ោង, មួយខែ)។
• សូមទូរស័ព្ទទៅធនាគាររបស់អ្នកជាបន្ទាន់ ហើយដាក់របាយការណ៍ទៅប៉ូលីស៖ ល្បឿនជារឿយៗជាកត្តាសំខាន់ក្នុងការទាមទារប្រាក់មកវិញ។

សំណួរ​ដែលគេ​ច្រើន​សួរ