Dự thảo Luật quy định việc bảo đảm chủ quyền dữ liệu quốc gia không làm phát sinh quyền sở hữu của Nhà nước đối với dữ liệu không thuộc sở hữu nhà nước, không làm thay đổi quyền của chủ thể dữ liệu. Qua đó, phân định rõ giữa thẩm quyền quản lý an ninh của Nhà nước với quyền sở hữu, khai thác hợp pháp dữ liệu của tổ chức, cá nhân và doanh nghiệp.

Nhằm tăng cường bảo vệ dữ liệu, chủ động phòng ngừa, phát hiện và ngăn chặn các nguy cơ xâm phạm an ninh dữ liệu, góp phần bảo vệ chủ quyền dữ liệu quốc gia, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân trong môi trường số, dự thảo Luật An ninh dữ liệu đề xuất quy định 04 nhóm hành vi bị nghiêm cấm và 07 nhóm biện pháp bảo đảm an ninh dữ liệu.

Theo Điều 7 của phiên bản dự thảo Luật An ninh dữ liệu được đề cập trong bài gốc, 04 nhóm hành vi bị nghiêm cấm gồm:

Một là, chiếm đoạt, phá hoại, mua bán, làm tiết lộ, rò rỉ, mất mát dữ liệu cốt lõi, dữ liệu quan trọng; lưu trữ, xử lý dữ liệu nhằm chống phá Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, xâm phạm quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội.

Hai là, thực hiện gián điệp dữ liệu; cài đặt mã độc, phần mềm gián điệp nhằm thu thập dữ liệu trái phép; phá mã dữ liệu của cơ quan, tổ chức, cá nhân khi không được phép.

Ba là, chuyển giao, mua bán, lưu trữ, xử lý trái phép dữ liệu của tổ chức, công dân Việt Nam cho tổ chức, cá nhân nước ngoài; lợi dụng biện pháp an ninh dữ liệu để hạn chế cạnh tranh lành mạnh hoặc vi phạm các cam kết quốc tế về thương mại.

Bốn là, che giấu, không thông báo hoặc báo cáo sai sự thật về sự cố an ninh dữ liệu; cản trở hoạt động thanh tra, kiểm tra, điều tra của cơ quan nhà nước có thẩm quyền.

Hình ảnh minh họa

Bên cạnh việc xác định các hành vi bị nghiêm cấm, Điều 8 của phiên bản dự thảo được đề cập trong bài gốc đề xuất 07 nhóm biện pháp bảo đảm an ninh dữ liệu.

Thứ nhất, biện pháp quản lý và kỹ thuật theo cấp độ rủi ro: Áp dụng các biện pháp quản lý, kỹ thuật phù hợp với mức độ rủi ro của dữ liệu.

Thứ hai, biện pháp mã hóa dữ liệu: Sử dụng các giải pháp mật mã cơ yếu, mật mã an ninh, mật mã dân sự, mật mã kháng lượng tử và các giải pháp mật mã khác.

Thứ ba, biện pháp giám sát, cảnh báo sớm và kiểm toán an ninh: Phục vụ việc phát hiện, cảnh báo nguy cơ, kiểm tra và đánh giá an ninh dữ liệu.

Thứ tư, biện pháp thẩm định an ninh hệ thống và đánh giá tác động: Nhằm đánh giá các nguy cơ, tác động đối với an ninh dữ liệu.

Thứ năm, biện pháp ứng phó, khắc phục sự cố: Chủ động xử lý, hạn chế thiệt hại và khắc phục hậu quả khi xảy ra sự cố an ninh dữ liệu.

Thứ sáu, biện pháp kỹ thuật khẩn cấp: Áp dụng các giải pháp kỹ thuật cần thiết trong tình huống khẩn cấp về an ninh dữ liệu.

Thứ bảy, các biện pháp chế tài hành chính, dân sự, hình sự: Được áp dụng theo quy định của pháp luật.

Việc áp dụng các biện pháp bảo đảm an ninh dữ liệu phải bảo đảm tính tương xứng, phù hợp, không gây cản trở quá mức đối với hoạt động sản xuất, kinh doanh hợp pháp của tổ chức, cá nhân. Đồng thời, Chính phủ quy định chi tiết thẩm quyền, trình tự, thủ tục áp dụng các biện pháp này.

Việc đề xuất các nhóm hành vi bị nghiêm cấm và biện pháp bảo đảm an ninh dữ liệu trong dự án Luật góp phần hoàn thiện hành lang pháp lý, nâng cao hiệu quả phòng ngừa, phát hiện, xử lý các nguy cơ xâm phạm dữ liệu; kiểm soát rủi ro ngay từ đầu và bảo vệ chủ quyền dữ liệu quốc gia trong tiến trình chuyển đổi số. Đồng thời, tạo nền tảng niềm tin và không gian phát triển để người dân, doanh nghiệp và ngành công nghiệp bảo vệ dữ liệu trong nước yên tâm tham gia, đóng góp vào nền kinh tế số của đất nước.

Phòng An ninh điều tra