Việt Nam đề xuất Luật An ninh dữ liệu sau 552.000 cuộc tấn công mạng năm 2025

Chính phủ Việt Nam đã trình dự thảo Luật An ninh dữ liệu lên Ủy ban Thường vụ Quốc hội, dẫn số liệu năm 2025 có khoảng 552.000 cuộc tấn công mạng gây tổn hại cho 5.230 cơ quan, doanh nghiệp.

Dự thảo thiết lập sáu nhóm chính sách bao gồm chủ quyền dữ liệu quốc gia, bảo đảm an ninh theo cấp độ rủi ro, kiểm soát chuyển dữ liệu xuyên biên giới, bảo vệ dữ liệu huấn luyện AI và ứng phó với điện toán lượng tử. Với dữ liệu Cấp độ 3 và Cấp độ 4, toàn bộ nghĩa vụ hành chính sử dụng một hồ sơ điện tử và một đầu mối tiếp nhận duy nhất là Bộ Công an. Dữ liệu Cấp độ 4 thuộc cơ quan Đảng, Nhà nước, lực lượng vũ trang phải chuyển đổi mật mã kháng lượng tử chậm nhất ngày 1/1/2035.

Thường trực Ủy ban Quốc phòng, An ninh và Đối ngoại nhất trí về sự cần thiết ban hành luật nhưng đề nghị liên thông các cấp độ rủi ro với luật hiện hành, bổ sung cơ chế công nhận chứng nhận quốc tế tương đương, và quy định rõ cơ quan nhà nước không yêu cầu doanh nghiệp bàn giao mã nguồn hoặc trọng số thuật toán lõi. Với dữ liệu xuyên biên giới, cơ quan thẩm tra lưu ý yêu cầu duy trì bản sao lưu vật lý song song tại Việt Nam có thể tăng chi phí và đề nghị nghiên cứu giải pháp kiểm soát khóa mật mã độc lập trong nước.

Dự thảo quy định mức phạt tiền tối đa không quá 5% doanh thu đối với vi phạm hành chính nghiêm trọng liên quan đến dữ liệu Cấp độ 3, Cấp độ 4, kèm chính sách khoan hồng cho doanh nghiệp nhỏ và khởi nghiệp sáng tạo. Cơ quan thẩm tra đề nghị cân nhắc để tránh trùng lặp, chồng chéo với các luật liên quan.