Luật An ninh mạng có hiệu lực: 3 loại dữ liệu internet phải lưu trữ tại VN

Nghị định 53 quy định chi tiết một số điều của Luật An ninh mạng đã chính thức có hiệu lực thi hành từ ngày 1/10/2022, trong đó đáng chú ý là quy định các loại dữ liệu Internet phải được lưu trữ tại Việt Nam…

Theo đó, nguồn tin từ báo Vneconomy cho biết, các loại dữ liệu phải lưu trữ tại Việt Nam sẽ bao gồm:

1.  Dữ liệu về thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam.

2. Dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra: Tên tài khoản sử dụng dịch vụ, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, địa chỉ thư điện tử, địa chỉ mạng (IP) đăng nhập, đăng xuất gần nhất, số điện thoại đăng ký được gắn với tài khoản hoặc dữ liệu.

3. Dữ liệu về mối quan hệ của người sử dụng dịch vụ tại Việt Nam: bạn bè, nhóm mà người sử dụng kết nối hoặc tương tác.

Hình thức lưu trữ dữ liệu tại Việt Nam do doanh nghiệp quyết định. Thời gian lưu trữ dữ liệu bắt đầu từ khi doanh nghiệp nhận được yêu cầu lưu trữ dữ liệu đến khi kết thúc yêu cầu, tối thiểu là 24 tháng.

Theo báo VietNamPlus, các doanh nghiệp phải lưu trữ dữ liệu tại Việt Nam bao gồm các doanh nghiệp trong nước; doanh nghiệp nước ngoài có hoạt động kinh doanh tại Việt Nam thuộc một trong những lĩnh vực sau: 

– Dịch vụ viễn thông; 

– Lưu trữ, chia sẻ dữ liệu trên không gian mạng; cung cấp tên miền quốc gia hoặc quốc tế cho người sử dụng dịch vụ tại Việt Nam;

– Thương mại điện tử; thanh toán trực tuyến; trung gian thanh toán; dịch vụ kết nối vận chuyển qua không gian mạng; 

– Dịch vụ cung cấp, quản lý hoặc vận hành thông tin khác trên không gian mạng dưới dạng tin nhắn, cuộc gọi thoại, cuộc gọi video, thư điện tử, trò chuyện trực tuyến;

– Mạng xã hội và truyền thông xã hội; 

– Trò chơi điện tử trên mạng. 

Trong đó, doanh nghiệp nước ngoài có hoạt động kinh doanh tại Việt Nam phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam trong trường hợp dịch vụ do doanh nghiệp cung cấp bị sử dụng để thực hiện hành vi vi phạm pháp luật về an ninh mạng đã được Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an thông báo và có yêu cầu phối hợp, ngăn chặn, điều tra, xử lý bằng văn bản nhưng không chấp hành, chấp hành không đầy đủ hoặc ngăn chặn, cản trở, vô hiệu hóa, làm mất tác dụng của biện pháp bảo vệ an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện.

Trong trường hợp bất khả kháng, không thể thực hiện theo yêu cầu, doanh nghiệp nước ngoài cần thông báo cho A05 trong vòng 3 ngày làm việc để kiểm tra tính xác thực của việc bất khả kháng. Trong trường hợp này, doanh nghiệp có thời gian 30 ngày làm việc để tìm phương án khắc phục.

Yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam do Bộ trưởng Bộ Công an quyết định, thời hạn doanh nghiệp thực hiện là trong 12 tháng kể từ ngày Bộ trưởng ra quyết định.

Đối với trường hợp dữ liệu do doanh nghiệp thu thập, khai thác, phân tích, xử lý không đầy đủ, doanh nghiệp phải phối hợp với A05 để xác nhận và tiến hành lưu trữ các loại dữ liệu hiện đang thu thập, khai thác, phân tích, xử lý.

Còn với trường hợp doanh nghiệp tiến hành thu thập, khai thác, phân tích, xử lý bổ sung các loại dữ liệu cần lưu trữ, doanh nghiệp phải phối hợp với A05 để bổ sung vào danh sách dữ liệu phải lưu trữ tại Việt Nam.

Xuân Hạ (t/h)