Sự kiện nằm trong khuôn khổ các hoạt động thiết thực hưởng ứng Ngày An ninh mạng Việt Nam với chủ đề ‘Vì một không gian mạng nhân văn cho mỗi người’. 

Trung tướng Lê Xuân Minh, Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ công an tham dự và chủ trì Hội nghị. Hội nghị đã thu hút đông đảo gần 800 đại biểu là Đại diện lãnh đạo các bộ, ban, ngành; Đại diện một số Đại sứ quán; các tổ chức, hiệp hội, viện nghiên cứu, cơ sở đào tạo trong lĩnh vực an ninh mạng, công nghệ thông tin, dữ liệu,…; Đại diện các tổ chức, doanh nghiệp, cá nhân trong nước và ngoài nước; các học giả, chuyên gia pháp lý, công nghệ, an ninh mạng, an ninh dữ liệu; Các cơ quan truyền thông, báo chí trong nước.

Hai đạo luật tạo hành lang pháp lý cho không gian mạng an toàn, bền vững

Hội nghị diễn ra trong bối cảnh Việt Nam đang vươn mình mạnh mẽ trong công cuộc chuyển đổi số, phát triển khoa học, công nghệ và đổi mới sáng tạo trên mọi lĩnh vực. Theo xếp hạng Chỉ số quốc gia số 2025, Việt Nam hiện là nền kinh tế số có tốc độ tăng trưởng nhanh nhất khu vực ASEAN trên quy mô toàn quốc, đạt sự phát triển cân bằng trên cả năm trụ cột then chốt: hạ tầng, đổi mới sáng tạo, quản trị dữ liệu, an ninh mạng và con người. 

Do đó, việc ban hành hai đạo luật này tạo nên hành lang pháp lý thống nhất trong công tác bảo đảm an ninh mạng và bảo vệ dữ liệu cá nhân, đồng thời góp phần bảo vệ quyền con người, quyền và lợi ích hợp pháp của cơ quan, tổ chức và cá nhân trên môi trường mạng. Đây cũng là nền tảng để đáp ứng yêu cầu quản lý nhà nước, lấy an ninh làm cơ sở phục vụ phát triển kinh tế - xã hội và xây dựng xã hội số bền vững.

Phát biểu khai mạc Hội nghị, Trung tướng Lê Xuân Minh, Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an nhắc lại bảo đảm an ninh mạng, an ninh dữ liệu, an ninh thông tin của cơ quan, tổ chức, cá nhân là yêu cầu xuyên suốt, không thể tách rời trong quá trình phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia.

Cũng theo Trung tướng Lê Xuân Minh: “Luật An ninh mạng và Luật Bảo vệ dữ liệu cá nhân được ban hành, có ý nghĩa chiến lược, đặc biệt quan trọng, tạo nền tảng pháp lý thống nhất cho công tác bảo đảm an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân, bảo vệ quyền con người, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; đồng thời đáp ứng yêu cầu quản lý nhà nước, lấy an ninh làm nền tảng cốt lõi, phục vụ phát triển kinh tế số, xã hội số bền vững và chuyển đổi số an toàn trong giai đoạn mới.”

Đây là hai đạo luật có mối quan hệ bổ trợ chặt chẽ với nhau, song hành trong quá trình tuân thủ bởi bảo đảm an ninh mạng hệ thống là điều kiện kỹ thuật của bảo vệ dữ liệu cá nhân, bảo vệ dữ liệu cá nhân là bảo vệ phần dữ liệu cốt lõi trong mỗi hệ thống.

Tại Hội nghị, các đại biểu được cập nhật những quy định mới về trách nhiệm của cơ quan, tổ chức, doanh nghiệp trong bảo đảm an ninh mạng và bảo vệ dữ liệu cá nhân, đồng thời trao đổi về những yêu cầu đặt ra trong quá trình tổ chức thực hiện.

Luật An ninh mạng 2025 thống nhất đầu mối quản lý, bổ sung nhiều quy định mới

Với định hướng lấy mỗi cá nhân, mỗi tổ chức làm chủ thể trung tâm, Hội nghị không chỉ dừng lại ở việc tuyên truyền bề nổi mà còn là một diễn đàn thực tiễn để trao đổi, tháo gỡ vướng mắc trong việc thực thi quy định pháp luật. 

Báo cáo về ‘Những điểm mới, phạm vi điều chỉnh, chính sách, nguyên tác và yếu cầu tổ chức thi hành Luật An ninh mạng năm 2025’ (có hiệu lực từ ngày 1/7/2026), Thượng tá, TS. Triệu Mạnh Tùng, Phó Cục trưởng A05 cho biết, luật gồm 8 chương, 45 điều.

Luật hướng tới thống nhất đầu mối quản lý nhà nước, khắc phục sự chồng chéo giữa các cơ quan và giữa Luật An ninh mạng 2018 với Luật An toàn thông tin mạng 2015; đồng thời, xử lý các thách thức mới như tấn công mạng, gián điệp mạng, lộ lọt dữ liệu cá nhân, thông tin xấu độc và tội phạm công nghệ cao xuyên biên giới.

Nhằm đáp ứng yêu cầu bảo vệ chủ quyền, an ninh quốc gia, an ninh dữ liệu và an toàn thông tin trong bối cảnh chuyển đổi số và Cách mạng công nghiệp 4.0. Điểm cốt lõi là thống nhất một đầu mối quản lý nhà nước về an ninh mạng, khắc phục tình trạng phân tán, chồng chéo chức năng giữa các cơ quan bộ, ngành.

Đáng chú ý, Luật An ninh mạng năm 2025 xem an ninh mạng là cấu phần bắt buộc của chuyển đổi số thay vì chi phí phát sinh: Điều 38 quy định các cơ quan sử dụng ngân sách nhà nước phải bố trí tối thiểu 15% tổng kinh phí thực hiện các chương trình, đề án, dự án chuyển đổi số và ứng dụng công nghệ thông tin cho hạng mục bảo vệ an ninh mạng.

Bên cạnh đó, Luật bổ sung các hành vi bị nghiêm cấm như: Cấm lạm dụng AI, Deepfake để giả mạo hình ảnh, giọng nói nhằm lừa đảo, vu khống, tống tiền hoặc xâm phạm danh dự; cấm thu thập, mua bán, trao đổi hoặc sử dụng trái phép thông tin của người khác...; phân loại hệ thống thông tin theo 5 cấp độ, từ mức ảnh hưởng thấp đến mức gây tổn hại đặc biệt nghiêm trọng đối với an ninh quốc gia.

Đồng thời nêu ra trách nhiệm của các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và nền tảng số xuyên biên giới cũng được nâng lên mức pháp lý bắt buộc. Doanh nghiệp phải chủ động xây dựng bộ lọc ngăn chặn vi phạm và xử lý, gỡ bỏ thông tin độc hại, vi phạm chậm nhất trong 24 giờ; trường hợp khẩn cấp đe dọa xâm phạm an ninh quốc gia không quá 6 giờ kể từ khi nhận được yêu cầu từ lực lượng chuyên trách.

Bảo vệ dữ liệu cá nhân là trách nhiệm của cơ quan, tổ chức, doanh nghiệp và mỗi cá nhân

Luật Bảo vệ dữ liệu cá nhân được Quốc hội thông qua ngày 26/6/2025 và chính thức có hiệu lực từ ngày 1/1/2026. Luật gồm 5 chương với 39 điều, quy định toàn diện về dữ liệu cá nhân, quyền và nghĩa vụ của chủ thể dữ liệu; trách nhiệm của bên kiểm soát dữ liệu cá nhân; trách nhiệm của bên xử lý dữ liệu cá nhân.

Theo đó, chủ thể dữ liệu cá nhân có quyền được biết về hoạt động xử lý dữ liệu cá nhân; đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật; yêu cầu cá nhân, tổ chức thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân...

Thượng tá Nguyễn Đình Đỗ Thi nhấn mạnh: "Dữ liệu vừa được coi là nguyên liệu, vừa là tài sản. Các cơ quan, tổ chức, doanh nghiệp có trách nhiệm tuân thủ bảo vệ. Nếu xem bảo vệ dữ liệu cá nhân là văn hóa của doanh nghiệp, chắc chắn sẽ bảo vệ được dữ liệu cá nhân của khách hàng, công nhân viên, bảo vệ uy tín, thương hiệu, đồng thời tạo điều kiện để tham gia vào chuỗi cung ứng quốc tế”.

Luật Bảo vệ dữ liệu cá nhân đã định hình rõ ràng quyền, nghĩa vụ của chủ thể dữ liệu cá nhân, nguyên tắc đồng ý tự nguyện và các trường hợp ngoại lệ trong tình huống khẩn cấp. Luật quy định các tổ chức, doanh nghiệp phải chỉ định nhân sự hoặc bộ phận chuyên trách bảo vệ dữ liệu (DPO), đồng thời thực hiện đánh giá tác động khi xử lý và chuyển dữ liệu cá nhân xuyên biên giới. 

Khung chế tài được thiết lập như sau: phạt tới 10 lần khoản thu vi phạm đối với hành vi mua bán dữ liệu và phạt tới 5% doanh thu năm liền kề của tổ chức đối với vi phạm chuyển dữ liệu xuyên biên giới.

Việc hai đạo luật về an ninh mạng và bảo vệ dữ liệu cá nhân được triển khai đồng bộ được kỳ vọng sẽ tạo chuyển biến rõ nét trong nhận thức và hành động của các cơ quan, tổ chức, doanh nghiệp và mỗi cá nhân. Trong đó, Luật An ninh mạng năm 2025 hướng tới bảo vệ hệ thống thông tin quốc gia, trong khi Luật Bảo vệ dữ liệu cá nhân năm 2025 bảo vệ quyền của từng con người cụ thể. Bảo đảm an ninh hệ thống là điều kiện kỹ thuật để bảo vệ dữ liệu cá nhân, và ngược lại, bảo vệ dữ liệu cá nhân là mục tiêu của an ninh mạng.

Từ việc nâng cao trách nhiệm bảo vệ hệ thống, dữ liệu đến chủ động phòng ngừa, xử lý các nguy cơ trên không gian mạng, các quy định mới sẽ góp phần xây dựng môi trường số an toàn, lành mạnh, bảo vệ quyền và lợi ích hợp pháp của người dân, đồng thời tạo nền tảng cho quá trình chuyển đổi số phát triển bền vững.