Phải lưu dữ liệu, đặt văn phòng tại Việt Nam khi có nhu cầu
Ngày 18/5, Phó Thủ tướng Chính phủ Vũ Đức Đam đã thay mặt Chính phủ ký Nghị định 53 quy định chi tiết một số điều của Luật An ninh mạng.
 |
|
Facebook có thể phải cứu dữ liệu người dùng và đặt văn phòng đại diện tại Việt Nam theo Nghị định 53 |
Tại chương 5 về lưu trữ dữ liệu và đặt chi nhánh, văn phòng đại diện tại Việt Nam, Nghị định 53 quy định rõ doanh nghiệp trong nước phải lưu trữ dữ liệu tại Việt Nam.
Đối với các doanh nghiệp nước ngoài kinh doanh tại Việt Nam trong các lĩnh vực: dịch vụ viễn thông; lưu trữ và chia sẻ dữ liệu trên không gian mạng; cung cấp tên miền quốc gia hoặc tên miền quốc tế cho người sử dụng dịch vụ tại Việt Nam; thương mại điện tử; thanh toán trực tuyến; trung gian thanh toán; dịch vụ kết nối vận tải qua không gian mạng; mạng xã hội và phương tiện truyền thông xã hội; trò chơi điện tử trực tuyến; Các dịch vụ cung cấp, quản lý hoặc vận hành thông tin khác trên không gian mạng dưới dạng tin nhắn, cuộc gọi thoại, cuộc gọi video, e-mail, trò chuyện trực tuyến cũng phải lưu trữ dữ liệu và ấn định chi phí. chi nhánh hoặc văn phòng đại diện tại Việt Nam.
Nghị định quy định doanh nghiệp nước ngoài phải lưu trữ dữ liệu và đặt chi nhánh, văn phòng tại Việt Nam “trong trường hợp sử dụng dịch vụ do doanh nghiệp cung cấp để thực hiện hành vi vi phạm pháp luật về kinh doanh và tài chính.” Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an đã có thông báo và yêu cầu phối hợp, ngăn chặn, điều tra, xử lý bằng văn bản nhưng không chấp hành. thực hiện không đầy đủ hoặc ngăn chặn, cản trở, vô hiệu hóa, làm mất hiệu lực của các biện pháp bảo vệ an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng thực hiện ”.
Hiện nay, tình trạng vi phạm an ninh mạng xuất hiện rất phổ biến trên Facebook, Google, Tiktok, Youtube … là những mạng xã hội và dịch vụ internet xuyên biên giới rất phổ biến ở Việt Nam. Cơ quan chức năng thường xuyên phải yêu cầu các doanh nghiệp này phối hợp ngăn chặn, xử lý.
Do đó, với Nghị định 53 vừa ban hành, nhiều khả năng các công ty này sẽ bị cơ quan chức năng yêu cầu lưu trữ dữ liệu người dùng cũng như đặt văn phòng tại Việt Nam.
3 loại dữ liệu người dùng phải lưu trữ tại Việt Nam
Về dữ liệu phải lưu trữ tại Việt Nam, Nghị định 53 cũng quy định ba loại dữ liệu:
Đầu tiên là dữ liệu về thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam;
Thứ hai là dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra, bao gồm: tên tài khoản dịch vụ, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, địa chỉ email, địa chỉ mạng (IP) lần đăng nhập cuối cùng, đăng xuất, số điện thoại đăng ký liên kết với tài khoản hoặc dữ liệu;
\N
Thứ ba là dữ liệu về mối quan hệ của người sử dụng dịch vụ tại Việt Nam: bạn bè, nhóm mà người dùng kết nối hoặc tương tác.
Nghị định cũng quy định Bộ trưởng Bộ Công an ra quyết định yêu cầu lưu trữ dữ liệu, đặt chi nhánh, văn phòng đại diện tại Việt Nam; và doanh nghiệp tự quyết định hình thức lưu trữ dữ liệu tại Việt Nam.
Khoảng thời gian lưu trữ dữ liệu bắt đầu từ khi doanh nghiệp nhận được yêu cầu lưu trữ dữ liệu đến khi kết thúc yêu cầu. Thời gian lưu trữ tối thiểu là 24 tháng.
Thời điểm đặt chi nhánh, văn phòng đại diện tại Việt Nam bắt đầu từ khi doanh nghiệp nhận được yêu cầu đặt chi nhánh, văn phòng đại diện tại Việt Nam cho đến khi doanh nghiệp không còn hoạt động tại Việt Nam hoặc dịch vụ được quy định. không còn ở Việt Nam.
Riêng nhật ký hệ thống phục vụ công tác điều tra, xử lý vi phạm pháp luật về an ninh mạng được lưu trữ tối thiểu 12 tháng.
Trường hợp bất khả kháng và doanh nghiệp nước ngoài không thể thực hiện được các yêu cầu của pháp luật về an ninh mạng thì doanh nghiệp nước ngoài phải thông báo cho Cục An ninh mạng và phòng, chống tội phạm sử dụng thông tin công khai. kỹ thuật thuộc Bộ Công an trong vòng 3 ngày làm việc để kiểm tra tính xác thực của trường hợp bất khả kháng.
Trong trường hợp này, doanh nghiệp có 30 ngày làm việc để tìm giải pháp.
Trường hợp dữ liệu doanh nghiệp thu thập, khai thác, phân tích, xử lý chưa đầy đủ theo quy định, doanh nghiệp phối hợp với Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Bộ Công an xác nhận và tiến hành lưu trữ. các loại dữ liệu hiện được thu thập, khai thác, phân tích và xử lý.
Xem toàn văn Nghị định 53 tại đây.
