Nghĩa vụ của doanh nghiệp khi Luật an ninh mạng có hiệu lực

​

Ngày 01/01/2019, Luật An ninh mạng sẽ có hiệu lực. Theo đó, Luật quy định trách nhiệm của Doanh nghiệp trong và ngoài nước khi cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ trên không gian mạng tại Việt Nam và phải cung cấp thông tin người dùng khi lực lượng an ninh mạng yêu cầu, cụ thể:

Cung cấp thông tin người dùng khi lực lượng bảo vệ an ninh mạng yêu cầu

Doanh nghiệp trong và ngoài nước khi cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ trên không gian mạng tại Việt Nam có trách nhiệm sau:

- Xác thực thông tin khi người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản của người dùng; cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi có yêu cầu bằng văn bản để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng.

- Ngăn chặn việc chia sẻ, xóa bỏ thông tin tuyên truyền chống phá nhà nước, kích động gây rối, làm nhục, vu khống… trên dịch vụ hoặc hệ thống thông tin do cơ quan trực tiếp quản lý chậm nhất là 24 giờ kể từ thời điểm có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng; lưu nhật ký hệ thống để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng trong thời gian quy định.

- Không cung cấp hoặc ngừng cung cấp dịch vụ trên mạng viễn thông, internet và các dịch vụ gia tăng cho người đăng tải trên không gian mạng thông tin có nội dung tuyên truyền chống Nhà nước, kích động gây bạo loạn, làm nhục, vu khống… khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng.

Doanh nghiệp trong và ngoài nước có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ.

Doanh nghiệp nước ngoài liên quan đến lĩnh vực nêu trên phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.

Trách nhiệm của doanh nghiệp cung cấp dịch vụ trên không gian mạng

Theo Điều 41, doanh nghiệp cung cấp dịch vụ trên không gian mạng có trách nhiệm sau:

- Cảnh báo khả năng mất an ninh mạng trong việc sử dụng dịch vụ trên không gian mạng do mình cung cấp và hướng dẫn biện pháp phòng ngừa.

- Xây dựng các phương án, giải pháp phản ứng nhanh với sự cố an ninh mạng, xử lý ngay các rủi ro an ninh như lỗ hổng bảo mật, mã độc, tấn công, xâm nhập mạng; khi xảy ra sự cố an ninh mạng phải triển khai phương án khẩn cấp, biện pháp ứng phó thích hợp, đồng thời báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng theo quy định của Luật này.

- Áp dụng các giải pháp kỹ thuật và biện pháp cần thiết khác nhằm bảo đảm an ninh cho quá trình thu thập thông tin, ngăn chặn nguy cơ lộ lọt, tổn hại hoặc mất dữ liệu.

- Phối hợp, tạo điều kiện cho lực lượng chuyên trách bảo vệ an ninh mạng trong hoạt động bảo vệ an ninh mạng.

KH