Toujours mal à la tête à cause des SMS, des appels indésirables
Les SMS publicitaires, les appels "inviter à emprunter des capitaux", "inviter à investir" affluent toujours chaque jour, malgré un cadre juridique déjà assez complet. Cette réalité montre un fossé préoccupant entre la réglementation et la vie, lorsque les gens doivent encore "se démener" pour faire face aux appels non sollicités.
À 7h30 du matin, alors qu'elle venait d'emmener son enfant à l'école, Mme Nguyễn Thu Hà (Hai Bà Trưng, Hanoï) a reçu un appel d'un numéro inconnu. Avant même d'avoir eu le temps d'appeler, l'interlocuteur de l'autre bout du fil a fait la présentation d'un prêt à la consommation avec des taux d'intérêt préférentiels et un décaissement rapide. Mme Hà a raccroché, mais quelques minutes plus tard, un autre numéro a rappelé avec un contenu similaire.
Certains jours, je reçois 3 à 5 appels comme ça. Les autres jours, ils appellent même pendant la pause déjeuner, c'est très inconfortable", a déclaré Mme Hà. Non seulement les appels, mais son téléphone voit aussi apparaître des messages publicitaires immobiliers, d'assurance, voire des services qu'elle n'a jamais recherchés.
J'étais autrefois propriétaire d'un appartement, bien que j'aie changé de propriétaire il y a longtemps, mais de temps en temps je recevais des appels téléphoniques pour demander à acheter ou à louer. Maintenant, chaque fois que je vois un téléphone étrange, je ne l'écoute pas, mais comme ça, je rate de nombreux appels importants" - a partagé Mme Hà.
L'histoire de Mme Ha n'est pas un cas isolé. Pour contrôler cette situation, le gouvernement a promulgué le décret 91/2020/ND-CP, fixant le principe fondamental selon lequel les entreprises ne sont autorisées à envoyer des SMS, des appels téléphoniques ou des e-mails publicitaires qu'avec l'accord préalable du destinataire.
Les réglementations exigent également qu'il y ait un mécanisme de refus clair, qu'il ne soit pas permis de contacter en dehors des heures autorisées et, en particulier, que les citoyens puissent s'inscrire sur la liste "non publicitaire" pour bloquer complètement le contenu marketing. Parallèlement, le système de réception des signalements de spam via le numéro 5656 exploité par le Département de la sécurité de l'information a créé un canal supplémentaire pour que les citoyens se protègent eux-mêmes.
Les sanctions réglementaires ne sont pas non plus légères. L'envoi de spams peut être passible d'une amende pouvant aller jusqu'à 100 millions de dongs, les appels indésirables peuvent atteindre 170 millions de dongs, et même s'ils sont liés à la fraude, à la violation de données, ils peuvent être poursuivis pénalement.
En regardant le système de réglementation, on peut constater que le Vietnam ne manque pas d'outils juridiques pour traiter les SMS, les appels et les e-mails indésirables. Cependant, le paradoxe réside dans le fait que, bien que la loi soit en place et de plus en plus stricte, le spam apparaît toujours en grand nombre, de plus en plus sophistiqué et difficile à contrôler.
Les données personnelles ne sont pas vraiment sûres
La racine du problème réside dans les données personnelles. Il suffit d'un seul enregistrement d'achat, de participer à une enquête ou de laisser un numéro de téléphone en ligne pour que les informations de l'utilisateur puissent être collectées, stockées et partagées avec un tiers. En fait, il existe un marché souterrain de vente de données, où les listes de numéros de téléphone sont classées par besoins tels que l'achat de maisons, les prêts, les investissements... à des prix très bas. Une fois les données diffusées, le contrôle devient extrêmement difficile, voire presque impossible à retracer la source initiale.
Ne se limitant pas à la question des données, de nombreuses entreprises cherchent également à "contourner la loi". Au lieu d'appeler à partir d'un numéro fixe, elles utilisent une série de numéros différents, louent des centres d'appels virtuels ou des logiciels d'appel automatique. Même, dans certains cas, les appels sont effectués depuis l'étranger, ce qui complique l'identification de la source d'émission et le traitement des violations.
Il est inquiétant de constater que les SMS et les appels indésirables se sont transformés en escroqueries avec des scénarios sophistiqués tels que l'usurpation d'identité de banques, d'agences fonctionnelles, l'appel à l'investissement. Ils utilisent même la technologie de simulation vocale, causant des pertes d'argent, des fuites de données et des risques pour la sécurité de l'information.
Élaborer des sanctions pour prévenir à la racine
Le ministère de la Sécurité publique élabore actuellement un projet de décret réglementant les sanctions administratives dans le domaine de la cybersécurité et de la protection des données personnelles. Le premier point saillant est d'élargir et de concrétiser très profondément les violations. Si auparavant, les réglementations concernaient principalement "l'envoi de spams" ou "l'appel téléphonique sans autorisation", ce projet est entré dans chaque étape de la chaîne de diffusion de spams. Non seulement sanctionner l'envoi de publicités sans consentement, mais aussi traiter le non-stockage des informations d'enregistrement, le non-confirmation des demandes de refus, l'absence de mécanisme de vérification du consentement des utilisateurs.
Un point très notable est que pour la première fois, la réglementation détaille la responsabilité technique des entreprises, obligeant les entreprises à disposer d'un système technique pour empêcher le spam, y compris la limitation de la fréquence d'envoi, le contrôle des sources d'émission, le blocage des messages susceptibles de nuire à la sécurité de l'information, et l'envoi de copies du contenu publicitaire au système technique de l'organisme de gestion. Il s'agit d'un changement très important, car il transforme la responsabilité de lutte contre le spam d'une obligation administrative en obligation technologique obligatoire.
Le projet du ministère de la Sécurité publique exprime également clairement la tendance à « traduire la responsabilité jusqu'à l'infrastructure des télécommunications et aux plateformes de services ». Non seulement les entreprises publicitaires sont sanctionnées, mais aussi les fournisseurs de services de messagerie, d'e-mail, de VoIP, de SIP Trunk sont liés. S'ils ne déploient pas de systèmes de blocage d'appels non identifiés, ne surveillent pas le trafic anormal, ne fournissent pas de données pour les enquêtes..., ils peuvent tous être lourdement condamnés à une amende allant jusqu'à 200 millions de dongs. Il s'agit d'un nouveau point de « frappe à la racine », car la plupart des appels indésirables actuels profitent des infrastructures techniques intermédiaires.
S'il est promulgué et mis en œuvre efficacement, ce sera un outil important pour "nettoyer" progressivement l'environnement de l'information, réduire les spams, les appels indésirables et les actes frauduleux dans le cyberespace.
