Dự Luật An ninh dữ liệu: 5 cấp độ rủi ro và bảo vệ xuyên suốt vòng đời
An ninh dữ liệu đang trở thành vấn đề nóng bỏng không chỉ ở Việt Nam mà trên toàn cầu. Bộ Công an Việt Nam vừa trình Quốc hội dự Luật An ninh dữ liệu với mục tiêu tạo ra một khung pháp lý đủ mạnh để bảo vệ dữ liệu cá nhân và dữ liệu quan trọng khác trong bối cảnh rủi ro ngày càng gia tăng. Vậy dự luật này có gì mới và ảnh hưởng ra sao đến người dùng, doanh nghiệp cũng như an ninh quốc gia?
Bối cảnh
Trong những năm gần đây, Việt Nam chứng kiến sự gia tăng nhanh chóng của các vụ vi phạm an ninh mạng và an ninh dữ liệu. Dữ liệu cá nhân bị rao bán trái phép trên các diễn đàn ngầm với quy mô lớn, cùng với thiệt hại kinh tế do lừa đảo trực tuyến và mã độc tống tiền gây ra đã tạo ra áp lực rất lớn cho các cơ quan chức năng. Tốc độ và quy mô của các rủi ro này vượt xa năng lực ứng phó hiện tại, khiến việc xây dựng một thể chế quản lý rủi ro hiệu quả trở nên cấp thiết.
Dự Luật An ninh dữ liệu được Bộ Công an soạn thảo nhằm thiết lập một khuôn khổ pháp lý toàn diện, giúp quản lý và bảo vệ dữ liệu một cách có hệ thống, từ đó giảm thiểu thiệt hại cho các tổ chức, cá nhân và bảo vệ an ninh quốc gia.
Diễn biến chính
Dự luật gồm 6 chương, 29 điều, quy định rõ về bảo vệ an ninh dữ liệu và trách nhiệm của Nhà nước, các cơ quan, tổ chức, doanh nghiệp và cá nhân trong việc đảm bảo an ninh dữ liệu. Điểm nổi bật là cơ chế quản lý dựa trên 5 cấp độ rủi ro, từ thấp nhất là cấp độ 1 đến cao nhất là cấp độ 5, được xác định dựa trên khả năng xảy ra sự cố và mức độ thiệt hại có thể gây ra.
Các nghĩa vụ bảo vệ dữ liệu được phân định theo từng cấp độ, áp dụng trong các hoạt động chuyển đổi số, vận hành hạ tầng số, xử lý dữ liệu quy mô lớn, sử dụng công nghệ mới và trí tuệ nhân tạo, cũng như các hoạt động chuyển dữ liệu xuyên biên giới. Theo đó, dữ liệu ở cấp độ càng cao thì các biện pháp bảo vệ càng nghiêm ngặt.
- Đối với dữ liệu cấp độ 1 và 2, gần như không phát sinh thủ tục hành chính, tạo điều kiện thuận lợi cho lưu thông dữ liệu có rủi ro thấp.
- Từ cấp độ 3 trở lên, chủ quản dữ liệu phải thực hiện đánh giá tác động và kiểm toán định kỳ.
- Dữ liệu cấp độ 4 và 5 cần được thẩm định an ninh dữ liệu trước khi hệ thống đi vào vận hành chính thức.
Chính phủ giữ vai trò thống nhất quản lý nhà nước về an ninh dữ liệu. Các cơ quan, tổ chức, doanh nghiệp với tư cách chủ quản dữ liệu có trách nhiệm tự xác định cấp độ rủi ro của dữ liệu mình quản lý, áp dụng biện pháp bảo vệ tương ứng và chịu trách nhiệm trước pháp luật. Nhà nước chủ yếu thực hiện hậu kiểm, chỉ tiến hành tiền kiểm đối với dữ liệu và hệ thống có rủi ro cao.
Phân tích & Ý nghĩa
Việc phân loại dữ liệu theo 5 cấp độ rủi ro giúp tạo ra sự linh hoạt và phù hợp trong quản lý an ninh dữ liệu, tránh áp dụng chung một tiêu chuẩn cho mọi loại dữ liệu. Điều này không chỉ giúp giảm bớt thủ tục hành chính cho các dữ liệu ít rủi ro mà còn tập trung nguồn lực bảo vệ cho các dữ liệu nhạy cảm, quan trọng.
Đặc biệt, dự luật còn đề cập đến việc bảo vệ an ninh dữ liệu xuyên suốt vòng đời của dữ liệu, từ khâu thu thập, lưu trữ, xử lý, truyền đưa cho đến khi tiêu hủy. Đây là một bước tiến quan trọng nhằm đảm bảo dữ liệu được bảo vệ toàn diện, không bị rò rỉ hay sử dụng sai mục đích trong bất kỳ giai đoạn nào.
Việc kiểm soát chặt chẽ và phân hóa theo cấp độ rủi ro đối với việc chuyển dữ liệu xuyên biên giới cũng là điểm đáng chú ý, nhằm bảo vệ chủ quyền dữ liệu quốc gia trong bối cảnh toàn cầu hóa và số hóa mạnh mẽ. Đồng thời, dự luật bổ sung cơ chế bảo vệ tổ chức, cá nhân trong nước trước các yêu cầu cung cấp dữ liệu trực tiếp từ nước ngoài không qua kênh hợp pháp, phù hợp với nguyên tắc tôn trọng chủ quyền và an ninh quốc gia.
Đáng chú ý, dự luật còn hướng đến việc bảo vệ an ninh dữ liệu trong bối cảnh công nghệ mới và trí tuệ nhân tạo phát triển nhanh chóng. Các tổ chức, cá nhân nghiên cứu, phát triển và triển khai công nghệ mới, hệ thống trí tuệ nhân tạo xử lý dữ liệu có rủi ro cao phải tích hợp biện pháp bảo vệ an ninh ngay từ khâu thiết kế, đảm bảo nguồn gốc hợp pháp và tính nguyên vẹn của dữ liệu.
Kết luận
Dự Luật An ninh dữ liệu của Bộ Công an Việt Nam đánh dấu một bước tiến quan trọng trong việc xây dựng khung pháp lý bảo vệ dữ liệu cá nhân và dữ liệu quan trọng khác. Với cơ chế quản lý dựa trên 5 cấp độ rủi ro và bảo vệ xuyên suốt vòng đời dữ liệu, dự luật hướng đến việc cân bằng giữa tạo điều kiện thuận lợi cho lưu thông dữ liệu và đảm bảo an ninh, chủ quyền quốc gia. Đây cũng là cơ sở để Việt Nam ứng phó hiệu quả hơn với các thách thức an ninh mạng trong kỷ nguyên số.
Hình ảnh từ bài viết
Những người lính bảo vệ vững chắc chủ quyền số quốc gia trên không gian mạng - Ảnh: Cục An ninh mạng
Dự Luật An ninh dữ liệu: Bộ Công an đề xuất 5 cấp độ rủi ro, bảo vệ xuyên suốt vòng đời - Ảnh 2.
Dự Luật An ninh dữ liệu: 5 cấp độ rủi ro và bảo vệ xuyên suốt vòng đời