Luật an ninh mạng gặp nhiều phản đối gay gắt nhưng chính quyền CSVN vẫn "cố t́nh" thông qua. Luật sẽ có hiệu lực từ ngày 1/1/2019. Bộ công an mới đây công bố dự thảo nghị định về Luật An ninh mạng.
Bộ Công an vừa hoàn tất dự thảo Nghị định quy định chi tiết một số điều của Luật An ninh mạng để lấy ư kiến đóng góp của nhân dân trong thời gian một tháng.
Dự thảo nghị định gồm 6 chương 30 điều, trong đó có quy định về lưu trữ dữ liệu và các doanh nghiệp phải đặt chi nhánh hoặc pḥng đại diện tại Việt Nam.
Doanh nghiệp nào phải đặt máy chủ ở Việt Nam?
Điều 25 dự thảo nghị định quy định doanh nghiệp trong và ngoài nước có đầy đủ 4 nhóm điều kiện sau đây phải lưu trữ dữ liệu và đặt chi nhánh hoặc văn pḥng đại diện tại Việt Nam:
1. Nhóm doanh nghiệp cung cấp các dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng có hoạt động kinh doanh tại Việt Nam như: Dịch vụ viễn thông; Dịch vụ lưu trữ, chia sẻ dữ liệu trên không gian mạng; Thương mại điện tử; Thanh toán trực tuyến; Mạng xă hội và truyền thông xă hội hoặc thư điện tử phải thực hiện theo quy định này.
2. Doanh nghiệp thu thập, khai thác, phân tích, xử lư dữ liệu phải lưu trữ tại Việt Nam
3. Doanh nghiệp để cho người sử dụng dịch vụ thực hiện các hành vi bị cấm theo Luật An ninh mạng.
4. Doanh nghiệp vi phạm một số quy định về bảo đảm an ninh thông tin theo Luật An ninh mạng.
Theo dự thảo nghị định, Bộ trưởng Công an được quyền yêu cầu các doanh nghiệp trong diện điều chỉnh thực hiện quy định này. Doanh nghiệp không chấp hành, tùy theo tính chất, mức độ vi phạm sẽ bị xử lư.
Lưu trữ 19 trường thông tin cá nhân
C̣n theo Điều 24 của dự thảo nghị định này, dữ liệu phải lưu trữ ở Việt Nam gồm 19 trường thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam như: họ tên, ngày tháng năm sinh, nơi sinh, quốc tịch, nghề nghiệp, chức danh, nơi cư trú, địa chỉ liên hệ, địa chỉ thư điện tử, số điện thoại, số chứng minh nhân dân, mă số định danh cá nhân, số căn cước công dân, số hộ chiếu, số thẻ bảo hiểm xă hội, số thẻ tín dụng, t́nh trạng sức khỏe, hồ sơ y tế, sinh trắc học.
Theo quy định, những dữ liệu này được lưu trữ theo thời gian hoạt động của doanh nghiệp, hoặc đến khi không c̣n cung cấp dịch vụ.
Ngoài ra, doanh nghiệp c̣n phải lưu trữ dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra hoặc dữ liệu về mối quan hệ của người sử dụng dịch vụ tại Việt Nam (như bạn bè, nhóm mà người sử dụng kết nối hoặc tương tác) trong thời gian tối thiểu là 36 tháng.
Luật An ninh mạng có hiệu lực từ 1/1/2019
Luật An ninh mạng gồm 7 chương, 43 điều quy định những nội dung cơ bản về bảo vệ an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia, pḥng ngừa, xử lư hành vi xâm phạm an ninh mạng, triển khai hoạt động bảo vệ an ninh mạng và quy định trách nhiệm của cơ quan, tổ chức, cá nhân.
Nhằm bảo vệ tối đa quyền và lợi ích hợp pháp của tổ chức, cá nhân, chương III Luật An ninh mạng quy định đầy đủ các biện pháp pḥng ngừa, đấu tranh, xử lư các hành vi vi phạm pháp luật như tuyên truyền chống phá Nhà nước, kích động gây bạo loạn, pḥng chống khủng bố mạng, chiến tranh mạng và các loại tội phạm khác...
Có hiệu lực từ 1/1/2019, Luật An ninh mạng cũng quy định doanh nghiệp trong và ngoài nước cung cấp dịch vụ trên mạng viễn thông, Internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lư dữ liệu về thông tin cá nhân, về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ.
