Nghị định quy định chi tiết Luật An ninh mạng 2018 về:
1.Các biện pháp thẩm định, đánh giá điều kiện an ninh mạng; kiểm tra giám sát an ninh mạng; ứng phó, khắc phục sự cố an ninh mạng; sử dụng mật mã để bảo vệ thông tin mạng; yêu cầu xóa bỏ thông tin trái pháp luật hoặc sai sự thật.
2. Thủ tục thẩm định, đánh giá, kiểm tra, giám sát, ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia.
3. Điều kiện an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia.
4. Nội dung triển khai hoạt động bảo vệ an ninh mạng trong cơ quan nhà nước.
5. Trình tự, thủ tục kiểm tra an ninh mạng đối với hệ thống thông tin của cơ quan, tổ chức, cá nhân.
6. Việc lưu trữ dữ liệu và đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam đối với các doanh nghiệp nước ngoài.
7. Việc phân công, phối hợp thực hiện các biện pháp bảo vệ an ninh mạng, phòng ngừa, xử lý hành vi xâm phạm an ninh mạng liên quan đến hoạt động quản lý nhà nước.
Đáng chú ý, theo Điều 26 Nghị định này, các doanh nghiệp hoạt động tại Việt Nam bắt buộc phải lưu trữ thông tin của người sử dụng dịch vụ gồm: tài khoản định danh; tên tài khoản sử dụng dịch vụ; thông tin thẻ tín dụng, địa chỉ thư điện tử, địa chỉ mạng (IP) đăng nhập, đăng xuất gần nhất; số điện thoại đăng ký được gắn với tài khoản hoặc dữ liệu; mối quan hệ của người sử dụng dịch vụ tại Việt Nam (bạn bè, nhóm kết nối hoặc tương tác…).
Các doanh nghiệp nước ngoài có hoạt động kinh doanh tại Việt Nam thuộc một trong những lĩnh vực sau cũng phải thực hiện việc lưu trữ thông tin theo quy định nêu trên: dịch vụ viễn thông; lưu trữ dữ liệu trên không gian mạng; cung cấp tên miền; trung gian thanh toán; dịch vụ kết nối vận chuyển qua không gian mạng; mạng xã hội; trò chơi điện tử trên mạng; dịch vụ tin nhắn, cuộc gọi thoại, cuộc gọi video, trò chuyện trực tuyến.
Ngoài ra, các doanh nghiệp nước ngoài có thể bị buộc đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam theo yêu cầu của Cục An ninh mạng nhằm phối hợp điều tra, xử lý vi phạm về an ninh mạng trong trường hợp dịch vụ do doanh nghiệp cung cấp bị sử dụng để thực hiện hành vi vi phạm pháp luật.
Nghị định có hiệu lực thi hành kể từ ngày 01/10/2022.
Nội dung trên đây chỉ mang tính chất thông tin, không phải là ý kiến tư vấn của Lê Nguyễn và Lê Nguyễn không chịu trách nhiệm trong mọi trường hợp. Đối với từng trường hợp cụ thể, Quý khách hàng vui lòng liên hệ Lê Nguyễn để được giải đáp.