- Chính phủ vừa ban hành Nghị định 53/2022/NĐ-CP quy định chi tiết một số điều của Luật An ninh mạng. Trong đó, có quy định từ 01/10/2022, thông tin bịa đặt, sai sự thật xâm phạm đến danh dự, uy tín, nhân phẩm... sẽ được lưu trữ từ 12 tháng để xử lý.

Dữ liệu người dùng internet tại Việt Nam sẽ được lưu trữ

Tại Điều 26 của Nghị định mới này quy định các dữ liệu phải lưu trữ tại Việt Nam bao gồm: Dữ liệu về thông tin cá nhân người sử dụng dịch vụ tại Việt Nam; Dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra như: Tên tài khoản, thời gian sử dụng, thông tin thẻ tín dụng, địa chỉ thư điện tử, địa chỉ mạng đăng nhập, đăng xuất gần nhất, số điện thoại đăng ký; Dữ liệu về quan hệ của người sử dụng dịch vụ tại Việt Nam như: Bạn bè, nhóm mà người sử dụng kết nối/tương tác.

Đối tượng phải lưu trữ các dữ liệu trên bao gồm: Các doanh nghiệp trong nước; Doanh nghiệp nước ngoài có hoạt động kinh doanh tại Việt Nam thuộc một trong các lĩnh vực sau: Dịch vụ viễn thông; cung cấp tên miền; thương mại điện tử; thanh toán trực tuyến; mạng xã hội và truyền thông xã hội; trò chơi điện tử...

Nghị định cũng nêu rõ trình tự, thủ tục yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện của doanh nghiệp nước ngoài tại Việt Nam.

Doanh nghiệp được quyết định hình thức lưu trữ dữ liệu tại Việt Nam. Thời gian lưu trữ dữ liệu bắt đầu từ khi doanh nghiệp nhận được yêu cầu lưu trữ dữ liệu đến khi kết thúc yêu cầu, tối thiểu là 24 tháng.

Văn phòng đại diện hoặc chi nhánh tại Việt Nam bắt đầu từ khi doanh nghiệp nhận được yêu cầu đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam đến khi doanh nghiệp không còn hoạt động tại Việt Nam hoặc dịch vụ được quy định không còn cung cấp tại Việt Nam.

Thông tin bịa đặt, sai sự thật được lưu trữ từ 12 tháng để xử lý

Điều 27 Nghị định này cũng nêu rõ, nhật ký hệ thống để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng tại điểm b khoản 2 Điều 26 Luật An ninh mạng được lưu trữ tối thiểu là 12 tháng.

Cụ thể, điểm b Điều 26 Luật An ninh mạng quy định về việc ngăn chặn chia sẻ, xóa bỏ thông tin và lưu nhật ký hệ thống có nội dung vi phạm pháp luật về an ninh mạng theo yêu cầu của lực lượng chuyên trách như: Thông tin trên mạng có nội dung tuyên truyền chống Nhà nước như: Xuyên tạc, phỉ báng chính quyền; Xúc phạm dân tộc, quốc kỳ, quốc huy, quốc ca, lãnh tụ, danh nhân, anh hùng dân tộc...

Thông tin trên mạng có nội dung kích động gây bạo loạn, gây rối trật tự công cộng; Thông tin trên mạng có nội dung làm nhục, vu khống bao gồm: Xúc phạm nghiêm trọng về danh dự, uy tín, nhân phẩm của người khác; Thông tin bịa đặt, sai sự thật xâm phạm đến danh dự, uy tín, nhân phẩm hoặc gây thiệt hại đến quyền và lợi ích của cơ quan, tổ chức, cá nhân khác.

Thông tin trên mạng có nội dung xâm phạm trật tự quản lý kinh tế bao gồm: Thông tin trên mạng có nội dung bịa đặt, sai sự thật gây hoang mang nhân dân, gây thiệt hại cho hoạt động kinh tế - xã hội, gây khó khăn cho hoạt động của cơ quan nhà nước hoặc người thi hành công vụ...

Nghị định quy định rõ, Bộ trưởng Bộ Công an ra quyết định yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam. Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) thông báo, hướng dẫn, theo dõi, giám sát, đôn đốc doanh nghiệp thực hiện yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam; đồng thời thông báo cho các cơ quan liên quan để thực hiện chức năng quản lý nhà nước theo thẩm quyền.

Trong thời hạn 12 tháng kể từ ngày Bộ trưởng Bộ Công an ra quyết định, các doanh nghiệp quy định tại điểm a, khoản 3, Điều 26 của Nghị định 53/2022/NĐ-CP này phải hoàn thành lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.

Nghị định 53/2022/NĐ-CP này có hiệu lực từ ngày 01/10/2022.

P.Mai