ភាពជាម្ចាស់ទិន្នន័យកិច្ចសន្យា SaaS៖ តើអ្នកណាជាម្ចាស់ទិន្នន័យរបស់អ្នកក្រោមច្បាប់ហូឡង់?

ក្រោមច្បាប់របស់ប្រទេសហូឡង់ គ្មាននរណាម្នាក់ជាម្ចាស់ទិន្នន័យបែបនេះទេ ដូច្នេះឃ្លាទិន្នន័យនៅក្នុងកិច្ចសន្យា SaaS របស់អ្នកសម្រេចថាអ្នកណាអាចប្រើប្រាស់ ចម្លង នាំចេញ និងលុបព័ត៌មានដែលអ្នកដាក់ចូលទៅក្នុងវេទិកា cloud។ ករណីលើកលែងសំខាន់ៗគឺ ការរក្សាសិទ្ធិ សិទ្ធិមូលដ្ឋានទិន្នន័យ អាថ៌កំបាំងពាណិជ្ជកម្ម និង GDPR ដែលការពារផ្នែកខ្លះនៃទិន្នន័យរបស់អ្នកតាមច្បាប់។ អ្វីៗផ្សេងទៀតត្រូវបានការពារលុះត្រាតែកិច្ចសន្យារបស់អ្នកចែង។

មាត្រា 3:2 នៃក្រមរដ្ឋប្បវេណីហូឡង់ (Burgerlijk Wetboek, BW) កំណត់វត្ថុមួយ (zaak) ថាជាវត្ថុជាក់ស្តែងដែលមានសមត្ថភាពគ្រប់គ្រងដោយមនុស្ស ហើយសំណុំទិន្នន័យមិនមែនជាវត្ថុជាក់ស្តែងទេ។ ដូច្នេះ ពាក្យពេចន៍កិច្ចសន្យាមិនច្បាស់លាស់មិនទុកសំណួរឱ្យនៅចំហទេ៖ នៅក្នុងការអនុវត្តវាដោះស្រាយវានៅក្នុងការពេញចិត្តរបស់អ្នកផ្តល់សេវា។

ហេតុអ្វីបានជាភាពជាម្ចាស់ទិន្នន័យជាបញ្ហាកិច្ចសន្យា មិនមែនជាបញ្ហាទ្រព្យសម្បត្តិ?

ច្បាប់​កម្មសិទ្ធិ​របស់​ប្រទេស​ហូឡង់​ដឹង​តែ​រឿង​រ៉ាវ​ និង​សិទ្ធិ​កម្មសិទ្ធិ (goederen, Article 3:1 BW) ហើយ​ទិន្នន័យ​ក៏​មិន​ដឹង​ទាំង​ពីរ​ដែរ។ អ្នក​មិន​អាច​ផ្តល់​ជូន សន្យា ឬ​ទាមទារ​យក​ទិន្នន័យ​មក​វិញ​ដូច​ដែល​អ្នក​អាច​ធ្វើ​ទៅ​បាន​ជាមួយ​ម៉ាស៊ីន​បម្រើ​នោះ​ទេ ដូច្នេះ​ប្រសិន​បើ​កិច្ចព្រមព្រៀង​របស់​អ្នក​មិន​មាន​ន័យ​ថា​មាន​ប្រយោជន៍​អំពី​ទិន្នន័យ​របស់​អ្នក​ទេ អ្នក​មិន​មាន​ជំហរ​បម្រុង​ទេ។

ច្បាប់ចំនួនបួនការពារទិន្នន័យមួយចំនួន៖

• ការរក្សាសិទ្ធិក្រោមច្បាប់រក្សាសិទ្ធិរបស់ប្រទេសហូឡង់ (Auteurswet) ការពារអត្ថបទ រូបភាព គំនូរ និងកម្មវិធីដើមដែលអ្នកផ្ទុកឡើង ឬបង្កើត ហើយវាមិនបញ្ជូនទៅអ្នកផ្តល់សេវាទេ ព្រោះវាស្ថិតនៅលើម៉ាស៊ីនមេរបស់ពួកគេ។
• មូលដ្ឋានទិន្នន័យ​ដែល​មាន​សិទ្ធិ​ក្រោម​ច្បាប់​មូលដ្ឋានទិន្នន័យ (Databankenwet) ការពារ​បណ្តុំ​ទិន្នន័យ​ដែល​មាន​រចនាសម្ព័ន្ធ ប្រសិនបើ​អ្នក​បាន​ធ្វើការ​វិនិយោគ​យ៉ាងច្រើន​ក្នុង​ការ​ទទួល ការ​ផ្ទៀងផ្ទាត់ ឬ​ការ​បង្ហាញ​ខ្លឹមសារ​របស់​វា។ ការ​វិនិយោគ​ក្នុង​ការ​បង្កើត​ទិន្នន័យ​ដោយ​ខ្លួន​ឯង​មិន​ត្រូវ​បាន​រាប់បញ្ចូល​ទេ។
• ច្បាប់​ស្តីពី​ការសម្ងាត់​ពាណិជ្ជកម្ម (Wet bescherming bedrijfsgeheimen) ការពារ​ព័ត៌មាន​អាជីវកម្ម​សម្ងាត់​ជាមួយនឹង​តម្លៃ​ពាណិជ្ជកម្ម ប៉ុន្តែ​លុះត្រាតែ​អ្នក​បាន​ចាត់វិធានការ​សមហេតុផល​ដើម្បី​រក្សា​វា​ជា​សម្ងាត់។
• GDPR ការពារទិន្នន័យផ្ទាល់ខ្លួន ប៉ុន្តែវាផ្តល់សិទ្ធិដល់បុគ្គលពាក់ព័ន្ធ មិនមែនដល់ក្រុមហ៊ុនរបស់អ្នកទេ។

កំណត់ហេតុប្រតិបត្តិការ ទូរមាត្រ ការកំណត់រចនាសម្ព័ន្ធ គំរូការប្រើប្រាស់ ការអានឧបករណ៍ចាប់សញ្ញា និងការវិភាគដែលបង្កើតឡើងនៅលើពួកវាជាធម្មតាមិនស្ថិតនៅក្រៅចំណុចទាំងបួននោះទេ។ ពួកវាត្រូវបានការពារដោយការយល់ព្រមរបស់អ្នកតែប៉ុណ្ណោះ។

តើមានអ្វីខុសនៅពេលដែលឃ្លាទិន្នន័យមិនច្បាស់លាស់?

ឃ្លាទិន្នន័យមិនច្បាស់លាស់បង្កើតបញ្ហាដដែលៗចំនួនប្រាំ។ ពួកវានីមួយៗធ្វើតាមលក្ខខណ្ឌស្តង់ដាររបស់អ្នកផ្តល់សេវាជាជាងសំណាងអាក្រក់។

ដូច្នេះ កិច្ចព្រមព្រៀង Cloud សមនឹងទទួលបានការត្រួតពិនិត្យយ៉ាងម៉ត់ចត់ដូចគ្នានឹងកិច្ចសន្យាជួល ឬកិច្ចសន្យាចែកចាយដែរ។ ទិដ្ឋភាពទូទៅរបស់យើងអំពីអ្វីដែលត្រូវពិនិត្យនៅក្នុង កិច្ចសន្យា Cloud នៅក្នុងប្រទេសហូឡង់ កំណត់ក្របខ័ណ្ឌពាណិជ្ជកម្មកាន់តែទូលំទូលាយ។

តើឃ្លាទិន្នន័យគួរនិយាយអ្វីខ្លះ?

ប្រការដែលអាចអនុវត្តបានកំណត់ទិន្នន័យអតិថិជន ចែងថាសិទ្ធិទាំងអស់នៅក្នុងនោះនៅតែជារបស់អតិថិជន និងកំណត់អាជ្ញាប័ណ្ណរបស់អ្នកផ្តល់សេវាចំពោះគោលបំណងនៃការផ្តល់សេវាកម្ម។ ការកំណត់គោលបំណងមានទម្ងន់។

សូមប្រៀបធៀបរូបមន្តពីរ។ “អាជ្ញាប័ណ្ណសម្រាប់ប្រើប្រាស់ ផលិតឡើងវិញ កែប្រែ និងចែកចាយទិន្នន័យអតិថិជន” ដែលផ្តល់ជារៀងរហូត និងមិនអាចដកហូតវិញបាន អនុញ្ញាតឱ្យអ្នកផ្តល់សេវាបង្កើតផលិតផលនៅលើព័ត៌មានរបស់អ្នក ហើយបន្តធ្វើដូច្នេះបន្ទាប់ពីអ្នកចាកចេញ។ “អាជ្ញាប័ណ្ណដើម្បីចូលប្រើ និងដំណើរការទិន្នន័យអតិថិជនសម្រាប់តែគោលបំណងផ្តល់សេវាកម្មក្រោមកិច្ចព្រមព្រៀងនេះ” ដែលបញ្ចប់នៅពេលដែលកិច្ចព្រមព្រៀងបញ្ចប់ មិនមែនជាអាជ្ញាប័ណ្ណនោះទេ។

កំណត់ទិន្នន័យអតិថិជនដើម្បីរួមបញ្ចូលអ្វីដែលបុគ្គលិករបស់អ្នកបង្កើតនៅក្នុងវេទិកា ដូចជាសំបុត្រ មតិយោបល់ ការកំណត់រចនាសម្ព័ន្ធលំហូរការងារ និងចំណារពន្យល់ មិនត្រឹមតែអ្វីដែលអ្នកផ្ទុកឡើងនោះទេ។ ត្រូវដោះស្រាយយ៉ាងច្បាស់លាស់ជាមួយទិន្នន័យដែលទទួលបាន និងប្រមូលផ្តុំ ពីព្រោះឃ្លាដែលគ្របដណ្តប់តែ "ទិន្នន័យអតិថិជន" ទុកអ្វីគ្រប់យ៉ាងដែលអ្នកផ្តល់សេវាគណនាពីវាដោយមិនមានការការពារ។

តើច្បាប់កិច្ចសន្យារបស់ប្រទេសហូឡង់ការពារអ្នកពីលក្ខខណ្ឌមិនយុត្តិធម៌បានដល់កម្រិតណា?

តិចជាងអ្វីដែលអាជីវកម្មភាគច្រើនរំពឹងទុក។ កិច្ចព្រមព្រៀង SaaS ភាគច្រើនប្រើប្រាស់លក្ខខណ្ឌទូទៅរបស់អ្នកផ្តល់សេវា ដែលគ្រប់គ្រងដោយមាត្រា 6:231 ដល់ 6:247 BW ប៉ុន្តែក្រុមហ៊ុនធំៗមិនអាចប្រើប្រាស់ការការពារសំខាន់ៗបានទេ។

យោងតាមមាត្រា 6:234 BW អ្នកផ្តល់សេវាត្រូវតែផ្តល់ឱ្យអ្នកនូវឱកាសសមហេតុផលដើម្បីអានលក្ខខណ្ឌមុន ឬនៅពេលដែលកិច្ចសន្យាត្រូវបានបញ្ចប់។ ចំពោះកិច្ចសន្យាអេឡិចត្រូនិក ក្នុងទម្រង់ដែលអ្នកអាចរក្សាទុកបាន។ យោងតាមមាត្រា 6:233(ក) BW លក្ខខណ្ឌមួយអាចទុកជាមោឃៈបាន ប្រសិនបើវាមានបន្ទុកធ្ងន់មិនសមហេតុផល។ ទោះជាយ៉ាងណាក៏ដោយ យោងតាមមាត្រា 6:235 BW ភាគីមួយមិនអាចពឹងផ្អែកលើមូលដ្ឋានទាំងនេះបានទេ ប្រសិនបើវាជានីតិបុគ្គលដែលបានបោះពុម្ពផ្សាយគណនីប្រចាំឆ្នាំចុងក្រោយបំផុតរបស់ខ្លួន ឬប្រសិនបើមនុស្ស 50 នាក់ ឬច្រើននាក់ធ្វើការឱ្យវានៅពេលដែលកិច្ចសន្យាត្រូវបានបញ្ចប់។

សន្ទះសុវត្ថិភាពដែលនៅសល់គឺមាត្រា 6:248(2) BW៖ លក្ខខណ្ឌកិច្ចសន្យាមិនត្រូវបានអនុវត្តទេ ក្នុងករណីដែលការអនុវត្តវានឹងមិនអាចទទួលយកបានតាមស្តង់ដារនៃភាពសមហេតុផល និងភាពយុត្តិធម៌។ តុលាការអនុវត្តរឿងនេះដោយរឹតត្បិតរវាងអាជីវកម្មនានា។ សម្រាប់ក្រុមហ៊ុនដែលមានកេរ្តិ៍ឈ្មោះល្បីល្បាញភាគច្រើន ការចរចាមុនពេលចុះហត្ថលេខាគឺជាឱកាសពិតប្រាកដតែមួយគត់។

តើជម្រើសច្បាប់បរទេសផ្លាស់ប្តូររឿងនេះទេ?

មួយផ្នែក។ ក្រោមបទប្បញ្ញត្តិទីក្រុងរ៉ូមទី 1 ការជ្រើសរើសច្បាប់អាជីវកម្មទៅអាជីវកម្មជាទូទៅមានសុពលភាព ហើយក្រោមបទប្បញ្ញត្តិទីក្រុងព្រុចសែលទី 1 bis ក៏ជាជម្រើសរបស់តុលាការនៅក្នុងសហភាពអឺរ៉ុបផងដែរ។ ជម្រើសនោះមិនបិទ GDPR ឬច្បាប់ប្តូរនៃច្បាប់ទិន្នន័យសហភាពអឺរ៉ុបទេ ដែលចងភ្ជាប់អ្នកផ្តល់សេវាដែលបម្រើអតិថិជននៅក្នុងសហភាពអឺរ៉ុបគ្រប់ទីកន្លែងដែលពួកគេត្រូវបានបង្កើតឡើង។ ការសន្យាថានឹងអនុវត្តតាមច្បាប់ឯកជនភាពក្នុងស្រុករបស់អ្នកផ្តល់សេវាជំនួសឱ្យ GDPR គឺជាចំណុចខ្វះខាតមួយ។

តើអ្នកទទួលបានទិន្នន័យរបស់អ្នកមកវិញដោយរបៀបណាក្រោមច្បាប់ទិន្នន័យរបស់សហភាពអឺរ៉ុប?

ចាប់តាំងពីខែកញ្ញា ឆ្នាំ២០២៥ មក ច្បាប់ទិន្នន័យ (បទប្បញ្ញត្តិ (EU) 2023/2854) បានអនុវត្ត ហើយច្បាប់ប្តូររបស់វាគ្របដណ្តប់លើ SaaS ក៏ដូចជាសេវាកម្មហេដ្ឋារចនាសម្ព័ន្ធ និងវេទិកាផងដែរ។ ពួកវាប្រែក្លាយចំណុចដែលធ្លាប់អាចចរចាបានទៅជាសិទ្ធិអប្បបរមាតាមច្បាប់ ដោយមិនគិតពីលក្ខខណ្ឌស្តង់ដាររបស់អ្នកផ្តល់សេវានោះទេ។

អ្នកផ្តល់សេវាត្រូវតែលុបបំបាត់ឧបសគ្គកិច្ចសន្យា បច្ចេកទេស និងពាណិជ្ជកម្មចំពោះការប្តូរទៅអ្នកផ្តល់សេវាផ្សេងទៀត ឬទៅហេដ្ឋារចនាសម្ព័ន្ធផ្ទាល់ខ្លួនរបស់អ្នក។ បទប្បញ្ញត្តិនេះកំណត់រយៈពេលជូនដំណឹងមុនពេលការប្តូរចាប់ផ្តើម តម្រូវឱ្យមានរយៈពេលអន្តរកាលដែលអ្នកផ្តល់សេវាគាំទ្រការផ្លាស់ប្តូរ និងធានារយៈពេលអប្បបរមាដើម្បីទាញយកទិន្នន័យរបស់អ្នកមុនពេលវាត្រូវបានលុបចោល។ ការនាំចេញត្រូវតែមានរចនាសម្ព័ន្ធ ប្រើប្រាស់ជាទូទៅ និងអាចអានដោយម៉ាស៊ីនបាន តាមរយៈចំណុចប្រទាក់បើកចំហ។

ថ្លៃសេវាប្តូរកំពុងត្រូវបានកាត់បន្ថយជាដំណាក់កាល៖ ក្នុងអំឡុងពេលផ្លាស់ប្តូរ អ្នកផ្តល់សេវាអាចគិតតែថ្លៃដើមជាក់ស្តែងរបស់ខ្លួន ហើយចាប់ពីថ្ងៃទី 12 ខែមករា ឆ្នាំ 2027 ខ្លួនអាចមិនគិតថ្លៃសម្រាប់ការប្តូរ ឬការចាកចេញទិន្នន័យទាល់តែសោះ។ កិច្ចសន្យាដែលបានបញ្ចប់លើលក្ខខណ្ឌចាស់គួរតែត្រូវបានអានឡើងវិញប្រឆាំងនឹងច្បាប់ទាំងនេះ។ សម្រាប់សេវាកម្មដែលប្ដូរតាមបំណងខ្ពស់ នៅតែដាក់ទម្រង់នាំចេញ ឯកសារគ្រោងការណ៍ និងការគាំទ្រការធ្វើចំណាកស្រុកនៅក្នុងកិច្ចសន្យា៖ អប្បបរមាតាមច្បាប់គឺជាជាន់ទាប មិនមែនជាផែនការធ្វើចំណាកស្រុកទេ។

តើកិច្ចព្រមព្រៀងរបស់អ្នកដំណើរការត្រូវនិយាយអ្វីខ្លះអំពីការលុប និងសុវត្ថិភាព?

ក្នុងករណីដែលវេទិកានេះរក្សាទុកទិន្នន័យផ្ទាល់ខ្លួន ជាធម្មតាអ្នកជាអ្នកត្រួតពិនិត្យ ហើយអ្នកផ្តល់សេវាជាអ្នកដំណើរការ ហើយមាត្រា 28 GDPR តម្រូវឱ្យមានកិច្ចព្រមព្រៀងជាលាយលក្ខណ៍អក្សរសម្រាប់ដំណើរការ។ នៅចុងបញ្ចប់នៃកិច្ចសន្យា អ្នកដំណើរការត្រូវតែលុប ឬប្រគល់ទិន្នន័យផ្ទាល់ខ្លួនទាំងអស់តាមជម្រើសរបស់អ្នក។ ប្រការមួយដែលអនុញ្ញាតឱ្យអ្នកផ្តល់សេវាជ្រើសរើសមិនបានបំពេញតាមស្តង់ដារនោះទេ។

ការពន្យល់របស់យើងអំពី តួនាទីរបស់អ្នកគ្រប់គ្រង និងអ្នកដំណើរការក្រោម GDPR ជួយអ្នកកំណត់ថាអ្នកណាជានរណា ហើយការណែនាំរបស់យើងអំពី កិច្ចព្រមព្រៀងដំណើរការទិន្នន័យ គ្របដណ្តប់លើការព្រាង។

ការបម្រុងទុកគឺជាកន្លែងដែលការសន្យាលុបជាធម្មតាបរាជ័យ។ ការបម្រុងទុកមិនត្រូវបានកែសម្រួលកំណត់ត្រាម្តងមួយៗទេ។ វិធីសាស្រ្តដែលទទួលយកគឺថាទិន្នន័យដែលបានសម្គាល់សម្រាប់ការលុបត្រូវបានដាក់ឱ្យហួសពីការប្រើប្រាស់ មិនត្រូវបានស្ដារឡើងវិញទៅក្នុងប្រព័ន្ធផ្ទាល់ទេ ហើយបាត់ទៅវិញនៅពេលដែលការបម្រុងទុកត្រូវបានសរសេរជាន់ពីលើ។ កិច្ចសន្យាគួរតែបញ្ជាក់ពីរយៈពេលបង្វិលការបម្រុងទុក ធានាថាទិន្នន័យដែលបានដាក់ទង់មិនត្រូវបានស្ដារឡើងវិញទេ និងតម្រូវឱ្យមានការបញ្ជាក់ជាលាយលក្ខណ៍អក្សរអំពីការលុប។

មាត្រា 32 GDPR តម្រូវឱ្យមានវិធានការសុវត្ថិភាពសមស្របពីអ្នកត្រួតពិនិត្យ និងអ្នកដំណើរការ។ ភ្ជាប់ពួកវាទៅនឹងវិញ្ញាបនបត្រដែលអ្នកផ្តល់សេវាកាន់ ហើយនឹងរក្សា ដូចជា ISO/IEC 27001 ជាមួយនឹងសិទ្ធិសវនកម្ម។ ចាប់តាំងពីច្បាប់សន្តិសុខតាមអ៊ីនធឺណិត (Cyberbeveiligingswet) ចូលជាធរមាននៅថ្ងៃទី 15 ខែសីហា ឆ្នាំ 2026 អង្គភាពនៅក្នុងវិសាលភាពរបស់ខ្លួនត្រូវតែផ្តល់ការព្រមានជាមុនអំពីឧប្បត្តិហេតុសំខាន់មួយទៅកាន់ CSIRT និងអាជ្ញាធរមានសមត្ថកិច្ចរបស់ពួកគេក្នុងរយៈពេល 24 ម៉ោង និងការជូនដំណឹងពេញលេញជាងនេះក្នុងរយៈពេល 72 ម៉ោង (មាត្រា 26 និង 27 Cyberbeveiligingswet)។ អ្នកអាចបំពេញតាមកាលកំណត់ទាំងនោះបានលុះត្រាតែអ្នកផ្តល់សេវារបស់អ្នកត្រូវតែជូនដំណឹងដល់អ្នកក្នុងរយៈពេលប៉ុន្មានម៉ោង។

អ្នកដំណើរការរង ទីតាំងទិន្នន័យ និងការធ្វើសវនកម្ម

ក្រោមមាត្រា 28(2) GDPR អ្នកដំណើរការត្រូវការការអនុញ្ញាតពីអ្នកមុនពេលជួលអ្នកដំណើរការរង ហើយដោយមានការអនុញ្ញាតទូទៅត្រូវតែជូនដំណឹងដល់អ្នកអំពីការផ្លាស់ប្តូរដើម្បីឱ្យអ្នកអាចជំទាស់។ កិច្ចសន្យាគួរតែកំណត់រយៈពេលជូនដំណឹង និងអនុញ្ញាតឱ្យអ្នកបញ្ចប់ដោយគ្មានការពិន័យ ជាមួយនឹងការនាំចេញពេញលេញ ប្រសិនបើអ្នកជំទាស់។

ប្រសិនបើទិន្នន័យផ្ទាល់ខ្លួនចាកចេញពីតំបន់សេដ្ឋកិច្ចអឺរ៉ុប ជំពូកទី V GDPR តម្រូវឱ្យមានយន្តការផ្ទេរដូចជាការសម្រេចចិត្តលើភាពគ្រប់គ្រាន់ ឬប្រការកិច្ចសន្យាស្តង់ដាររបស់គណៈកម្មការអឺរ៉ុប។ តម្រូវឱ្យអ្នកផ្តល់សេវាប្តូរទៅយន្តការជំនួសដោយចំណាយផ្ទាល់ខ្លួន ប្រសិនបើយន្តការដែលកំពុងប្រើប្រាស់ត្រូវបានលុបចោល ហើយត្រូវបង្ហាញថាបុគ្គលិកគាំទ្រអាចចូលប្រើទិន្នន័យរបស់អ្នកពីប្រទេសណា។ ត្រូវប្រាកដថាប្រការសវនកម្មអនុញ្ញាតឱ្យមានសំណួរតាមដាន និងការត្រួតពិនិត្យបន្ទាប់ពីឧប្បត្តិហេតុ មិនមែនគ្រាន់តែជារបាយការណ៍ប្រចាំឆ្នាំនោះទេ។

តើអ្នកណាជាម្ចាស់ទិន្នន័យដែលទទួលបាន និងទិន្នន័យបណ្តុះបណ្តាល AI?

គ្មាននរណាម្នាក់តាមច្បាប់ទេ ដូច្នេះកិច្ចសន្យាជាអ្នកសម្រេច។ ទិន្នន័យដែលទទួលបានគឺជាអ្វីដែលអ្នកផ្តល់សេវាគណនាចេញពីទិន្នន័យរបស់អ្នក៖ ស្តង់ដារ ការព្យាករណ៍ របាយការណ៍ប្រសិទ្ធភាព និងទម្ងន់គំរូដែលបានហ្វឹកហាត់លើសំណុំទិន្នន័យរបស់អ្នក។

សូមក្រឡេកមើលឃ្លា “ការកែលម្អសេវាកម្ម” ដែលជាធម្មតាជាសិទ្ធិក្នុងការប្រើប្រាស់ទិន្នន័យអនាមិក ឬទិន្នន័យប្រមូលផ្តុំ ដើម្បីអភិវឌ្ឍសេវាកម្ម និងគំរូរបស់អ្នកផ្តល់សេវា។ ការធ្វើអនាមិកគឺជារបារខ្ពស់ក្រោម GDPR៖ កំណត់ត្រាដែលប្រើឈ្មោះក្លែងក្លាយ ឬកំណត់ត្រាប្រមូលផ្តុំដែលមានលម្អិតគ្រប់គ្រាន់ដើម្បីកំណត់អត្តសញ្ញាណអតិថិជនតែមួយ នៅតែជាទិន្នន័យផ្ទាល់ខ្លួន។ ហើយទិន្នន័យអនាមិកនៅតែអាចបង្ហាញពីតម្លៃ រឹម ល្បាយអតិថិជន និងដំណើរការរបស់អ្នកចំពោះផលិតផលដែលលក់ទៅឱ្យដៃគូប្រកួតប្រជែងរបស់អ្នក។

ការការពារការសម្ងាត់ពាណិជ្ជកម្មជួយបានលុះត្រាតែអ្នកបានចាត់វិធានការសមហេតុផលដើម្បីរក្សាព័ត៌មានជាសម្ងាត់ ហើយការយល់ព្រមឱ្យប្រើប្រាស់វាសម្រាប់ការបណ្តុះបណ្តាលគំរូគឺស្ទើរតែផ្ទុយពីនេះ។ ច្បាប់ AI របស់សហភាពអឺរ៉ុបគ្រប់គ្រងពីរបៀបដែលប្រព័ន្ធ AI ត្រូវបានបង្កើត និងប្រើប្រាស់ ប៉ុន្តែមិនបែងចែកសិទ្ធិក្នុងទិន្នន័យ ឬលទ្ធផលបណ្តុះបណ្តាលទេ។ ប្រការការពារមួយចែងថា សិទ្ធិទាំងអស់ក្នុងទិន្នន័យឆៅ ទិន្នន័យដែលទទួលបាន និងទិន្នន័យសរុបនៅតែស្ថិតនៅជាមួយអ្នក ហើយការអភិវឌ្ឍផលិតផល ការកំណត់ស្តង់ដារ ឬការបណ្តុះបណ្តាលគំរូតម្រូវឱ្យមានការយល់ព្រមជាលាយលក្ខណ៍អក្សរជាមុនពីអ្នកម្តងមួយៗ។

តើដែនកំណត់ការទទួលខុសត្រូវនៅក្នុងកិច្ចសន្យា SaaS មានសុពលភាពក្រោមច្បាប់ហូឡង់ដែរឬទេ?

ជាគោលការណ៍ បាទ/ចាស៎។ ច្បាប់ហូឡង់ទទួលយកប្រការលើកលែងទោសរវាងអាជីវកម្មនានា ហើយអ្នកផ្តល់សេវាជាធម្មតាកំណត់ការទទួលខុសត្រូវចំពោះថ្លៃសេវាដែលបានបង់ក្នុងរយៈពេលប្រាំមួយ ឬដប់ពីរខែ ដែលជាប្រភាគតូចមួយនៃការខាតបង់នៅក្នុងការរំលោភបំពានទិន្នន័យធ្ងន់ធ្ងរ។

យោងតាមច្បាប់តុលាការកំពូល ក្រោមមាត្រា 6:248(2) នៃក្រមព្រហ្មទណ្ឌ BW ការពឹងផ្អែកលើការកំណត់គឺមិនអាចទទួលយកបានទេ ជាពិសេសក្នុងករណីដែលការខូចខាតបណ្តាលមកពីចេតនា ឬការធ្វេសប្រហែសដោយចេតនារបស់អ្នកផ្តល់សេវា ឬការគ្រប់គ្រងរបស់ខ្លួន។ ភាគីដែលមិនត្រូវបានដកចេញដោយមាត្រា 6:235 នៃក្រមព្រហ្មទណ្ឌ BW ក៏អាចជំទាស់នឹងការកំណត់ក្រោមមាត្រា 6:233(ក) នៃក្រមព្រហ្មទណ្ឌ BW ផងដែរ។ ផ្លូវទាំងពីរត្រូវបានជជែកវែកញែកបន្ទាប់ពីការខាតបង់ និងក្នុងតម្លៃមួយ។ ការចរចាមានតម្លៃថោកជាង។

ទទូចលើការកាត់ចេញពីរយ៉ាង៖ ការរំលោភលើការសម្ងាត់ និងកាតព្វកិច្ចសន្តិសុខនៅខាងក្រៅដែនកំណត់ទូទៅ និងសំណងកម្មសិទ្ធិបញ្ញាដែលមិនមានដែនកំណត់។ ដែនកំណត់រវាងអ្នក និងអ្នកផ្តល់សេវាមិនកំណត់ការទាមទាររបស់បុគ្គលម្នាក់ៗក្រោមមាត្រា 82 GDPR ឬការពិន័យដោយ AP ដែលសម្រាប់ការរំលោភបំពានធ្ងន់ធ្ងរបំផុតអាចឈានដល់ 4% នៃចំណូលប្រចាំឆ្នាំទូទាំងពិភពលោក។

តើមានអ្វីកើតឡើងចំពោះទិន្នន័យរបស់អ្នក ប្រសិនបើអ្នកផ្តល់សេវាក្ស័យធន?

យោងតាមមាត្រា 37 នៃច្បាប់ស្តីពីការក្ស័យធន (Failissementswet) អ្នកអាចផ្តល់ឱ្យអ្នកទទួលបន្ទុក (អ្នកថែរក្សា) នូវកាលកំណត់ជាលាយលក្ខណ៍អក្សរសមហេតុផលមួយ ដើម្បីបញ្ជាក់ថាតើកិច្ចសន្យានឹងត្រូវបានអនុវត្តឬអត់។ ប្រសិនបើអ្នកទទួលបន្ទុកមិនបញ្ជាក់ទេ គាត់បាត់បង់សិទ្ធិទាមទារឱ្យអ្នកអនុវត្ត ប៉ុន្តែសេវាកម្មមិនត្រូវបានបន្តដំណើរការទេ។

ការដាក់ប្រាក់​លើ​កូដប្រភព​តែមួយមុខ​មិនអាចដោះស្រាយបញ្ហានេះបានទេ ពីព្រោះកូដគ្មានប្រយោជន៍ទេ បើគ្មានបរិស្ថាន ការកំណត់រចនាសម្ព័ន្ធ និងទិន្នន័យ។ ការរៀបចំនិរន្តរភាពការងាររួមបញ្ចូលគ្នានូវការដាក់ប្រាក់ជាប្រចាំនៃកូដប្រភព និងការណែនាំអំពីការបង្កើត ច្បាប់ចម្លងបច្ចុប្បន្ននៃទិន្នន័យរបស់អ្នកក្នុងទម្រង់ដែលបានកត់ត្រានៅខាងក្រៅអចលនទ្រព្យរបស់អ្នកផ្តល់សេវា និងគន្លឹះចេញផ្សាយដែលគ្របដណ្តប់លើការក្ស័យធន និងការបរាជ័យសេវាកម្មយូរ។ សូមមើលអត្ថបទរបស់យើងអំពី ការរៀបចំការដាក់ប្រាក់លើ​កូដ និង ការដាក់ប្រាក់លើ​កូដកម្មវិធីនៅក្នុងប្រទេសហូឡង់ ។

តើពាក្យពេចន៍ដែលខ្សោយប្រៀបធៀបទៅនឹងពាក្យពេចន៍ការពារយ៉ាងដូចម្តេច?

ពាក្យពេចន៍ខ្សោយពិពណ៌នាអំពីលទ្ធផល។ ពាក្យពេចន៍ការពារប្តេជ្ញាចិត្តអ្នកផ្តល់សេវាទៅនឹងយន្តការមួយដែលអ្នកអាចសាកល្បងប្រឆាំងនឹងទម្រង់ រយៈពេល ឬស្តង់ដារដែលមានឈ្មោះ។

ក្នុងនាមជាអតិថិជន តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះ?

• តើអាជ្ញាប័ណ្ណរបស់អ្នកផ្តល់សេវាបញ្ចប់នៅពេលបញ្ចប់ ហើយគ្របដណ្តប់តែការផ្តល់សេវាកម្មប៉ុណ្ណោះដែរឬទេ?
• តើទិន្នន័យដែលទទួលបាន និងប្រមូលផ្តុំគឺជារបស់អ្នកយ៉ាងច្បាស់លាស់ទេ ហើយតើការបណ្តុះបណ្តាលគំរូត្រូវបានដកចេញដោយគ្មានការយល់ព្រមពីអ្នកដែរឬទេ?
• តើការនាំចេញត្រូវបានធានាក្នុងទម្រង់ឯកសារ អាចអានដោយម៉ាស៊ីនបាន ក្នុងតម្លៃមិនលើសពីអ្វីដែលច្បាប់ទិន្នន័យអនុញ្ញាតដែរឬទេ?
• តើការលុបគ្របដណ្តប់លើការបម្រុងទុក ជាមួយនឹងការបញ្ជាក់ជាលាយលក្ខណ៍អក្សរដែរឬទេ?
• តើអ្នកផ្តល់សេវាត្រូវតែជូនដំណឹងអំពីឧប្បត្តិហេតុក្នុងរយៈពេលប៉ុន្មានម៉ោង ដើម្បីអ្នកអាចបំពេញតាមកាលកំណត់ Cyberbeveiligingswet 24 ម៉ោង ប្រសិនបើវាអនុវត្តចំពោះអ្នក?
• តើការសម្ងាត់ សុវត្ថិភាព និងសំណងផ្នែកកម្មសិទ្ធិបញ្ញានៅខាងក្រៅដែនកំណត់ការទទួលខុសត្រូវដែរឬទេ?

តើអ្នកគួរពិនិត្យមើលអ្វីខ្លះក្នុងនាមជាអ្នកផ្តល់សេវា SaaS?

• តើលក្ខខណ្ឌរបស់អ្នកគោរពតាមច្បាប់ប្តូរទិន្នន័យ រួមទាំងការបញ្ឈប់ការគិតថ្លៃប្តូរទិន្នន័យជាដំណាក់កាលត្រឹមថ្ងៃទី 12 ខែមករា ឆ្នាំ 2027 ដែរឬទេ?
• តើកិច្ចព្រមព្រៀងអ្នកដំណើរការរបស់អ្នកបំពេញតាមមាត្រា 28 GDPR រួមទាំងការលុប ឬការប្រគល់ជូនវិញតាមជម្រើសរបស់អតិថិជនដែរឬទេ?
• តើបញ្ជីអ្នកដំណើរការរងរបស់អ្នកមានបច្ចុប្បន្នភាព ជាមួយនឹងនីតិវិធីជូនដំណឹង និងជំទាស់ដែរឬទេ?
• តើសិទ្ធិកែលម្អសេវាកម្ម និងការបណ្តុះបណ្តាល AI របស់អ្នកមានកម្រិត និងផ្អែកលើទិន្នន័យអនាមិកយ៉ាងពិតប្រាកដដែរឬទេ?
• តើអ្នកបានផ្តល់លក្ខខណ្ឌទូទៅរបស់អ្នកក្នុងទម្រង់ដែលអតិថិជនអាចរក្សាទុកបាន ដូចដែលមាត្រា 6:234 BW តម្រូវដែរឬទេ?

ការណែនាំអំពីច្បាប់ព័ត៌មានវិទ្យា របស់យើង បានកំណត់ក្របខ័ណ្ឌកាន់តែទូលំទូលាយ។

តើយើងអាចធ្វើអ្វីបានសម្រាប់អ្នកជាមួយនឹងកិច្ចសន្យា និងទិន្នន័យ SaaS?

មេធាវីផ្នែកព័ត៌មានវិទ្យា របស់យើង ពិនិត្យ និងចរចាកិច្ចព្រមព្រៀង SaaS និង cloud សម្រាប់អាជីវកម្មហូឡង់ និងអន្តរជាតិ៖

• យើងពិនិត្យមើលកិច្ចព្រមព្រៀង SaaS និងកិច្ចព្រមព្រៀងអ្នកដំណើរការរបស់អ្នក ហើយសម្គាល់ឃ្លានីមួយៗដែលប៉ះពាល់ដល់សិទ្ធិនៅក្នុងទិន្នន័យរបស់អ្នក។
• យើងរៀបចំសេចក្តីព្រាងពាក្យការពារលើសិទ្ធិទិន្នន័យ ទិន្នន័យដែលទទួលបាន ការនាំចេញ ការលុប និងការទទួលខុសត្រូវ។
• យើងពិនិត្យមើលកិច្ចសន្យាដែលមានស្រាប់ទល់នឹងច្បាប់ប្តូរទិន្នន័យ និង Cyberbeveiligingswet។
• យើងរៀបចំការរៀបចំភាពជាប់លាប់ និងការរៀបចំ escrow ជាមួយនឹងគន្លឹះបញ្ចេញដែលអាចអនុវត្តបាន។
• យើងធ្វើការចរចាជាមួយអ្នកផ្តល់សេវា ឬប្រសិនបើអ្នកជាអ្នកផ្តល់សេវា យើងនឹងរៀបចំសេចក្តីព្រាងលក្ខខណ្ឌស្តង់ដារដែលអនុលោមតាម។
• យើងចាត់វិធានការក្នុងជម្លោះជាមួយអ្នកផ្តល់សេវា នៅពេលដែលការចាកចេញ ឬការប្រគល់ទិន្នន័យមានបញ្ហា។

សេចក្តីសង្ខេប

• ទិន្នន័យមិនមែនជារបស់ក្រោមមាត្រា 3:2 BW ទេ ដូច្នេះកិច្ចសន្យារបស់អ្នកសម្រេចថាអ្នកណាអាចប្រើប្រាស់វាបាន។
• កំណត់អាជ្ញាប័ណ្ណរបស់អ្នកផ្តល់សេវាឱ្យផ្តល់សេវាកម្មតែប៉ុណ្ណោះ ហើយរួមបញ្ចូលទិន្នន័យដែលទទួលបាន និងទិន្នន័យដែលបានប្រមូលផ្តុំ។
• ក្រុមហ៊ុនធំៗមិនអាចពឹងផ្អែកលើច្បាប់លក្ខខណ្ឌមិនយុត្តិធម៌នៃមាត្រា 6:233 BW (មាត្រា 6:235 BW) បានទេ។ ត្រូវចរចាមុនពេលចុះហត្ថលេខា។
• ច្បាប់ទិន្នន័យផ្តល់សិទ្ធិប្តូរ និងនាំចេញអប្បបរមា ហើយលុបចោលថ្លៃប្តូរចាប់ពីថ្ងៃទី 12 ខែមករា ឆ្នាំ 2027។
• ការលុបព័ត៌មានបម្រុងទុកដោយសុវត្ថិភាព ការជូនដំណឹងអំពីឧប្បត្តិហេតុរហ័ស និងការរៀបចំបន្តសម្រាប់ការក្ស័យធន។

សំណួរ​ដែលគេ​ច្រើន​សួរ