Nội dung trên được nêu trong báo cáo thẩm tra dự án Luật An ninh mạng do Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại Lê Tấn Tới trình bày trước Quốc hội, sáng 31-10.

Đề nghị không quy định lại các hành vi đã có trong Bộ luật Hình sự

Trình bày tờ trình về dự án luật, Bộ trưởng Bộ Công an Lương Tam Quang cho hay dự án luật này gồm 9 chương, 58 điều, trong đó có 3 điều khoản kế thừa của Luật An ninh mạng năm 2018, 16 điều khoản kế thừa của Luật An toàn thông tin mạng năm 2015; 9 điều khoản hợp nhất và bổ sung 3 điều khoản mới.

Những quy định được sửa đổi, bổ sung tập trung vào bổ sung quy định về bảo đảm an ninh dữ liệu; bổ sung quy định về trách nhiệm định danh địa chỉ IP và cung cấp cho lực lượng chuyên trách bảo vệ an ninh mạng.

Mặt khác bổ sung quy định về kinh phí bảo vệ an ninh mạng của cơ quan, tổ chức, doanh nghiệp nhà nước, tổ chức chính trị và bổ sung quy định về việc khuyến khích sử dụng sản phẩm, dịch vụ công nghiệp an ninh của Việt Nam và bổ sung quy định về cấp chứng chỉ về an ninh mạng.

Đáng chú ý dự luật có quy định các hành vi bị nghiêm cấm về an ninh mạng, trong đó có sử dụng không gian mạng để đăng tải, phát tán thông tin có nội dung tuyên truyền chống nhà nước.

Cấm xuyên tạc lịch sử, phủ nhận thành tựu cách mạng, phá hoại khối đại đoàn kết toàn dân tộc, xúc phạm tôn giáo, phân biệt đối xử về giới, phân biệt chủng tộc;

Bịa đặt, vu khống, vu cáo sai sự thật, xúc phạm danh dự, uy tín, nhân phẩm của người khác hoặc gây thiệt hại đến quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân khác...

Trình bày báo cáo thẩm tra, Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội Lê Tấn Tới cho hay Ủy ban nhất trí về sự cần thiết ban hành luật trên cơ sở chủ yếu là hợp nhất nội dung của Luật An ninh mạng năm 2018 và Luật An toàn thông tin mạng năm 2015.

Việc sửa đổi, bổ sung nhằm kịp thời thể chế các đường lối, quan điểm chỉ đạo của Đảng; khắc phục chồng chéo, mâu thuẫn, phân định thiếu rõ ràng về thẩm quyền, chức năng giữa hai luật; đáp ứng yêu cầu thực tiễn trong bối cảnh chuyển đổi số sâu rộng và tình hình tấn công mạng, tội phạm mạng xuyên biên giới diễn biến phức tạp.

Về hành vi bị nghiêm cấm về an ninh mạng, ông Tới đề nghị rà soát để bổ sung đầy đủ các hành vi bị nghiêm cấm, đặc biệt là các hành vi sử dụng trí tuệ nhân tạo để tạo dựng, chỉnh sửa, lan truyền thông tin sai sự thật, giả mạo danh tính nhằm vu cáo, lừa đảo, gây tổn hại an ninh quốc gia, trật tự xã hội; đồng thời đề nghị không quy định lại các hành vi đã có trong Bộ luật Hình sự.

Doanh nghiệp cung cấp dịch vụ trên mạng phải định danh địa chỉ IP người dùng

Dự luật cũng có quy định về trách nhiệm của doanh nghiệp cung cấp dịch vụ trên mạng.

Trong đó, doanh nghiệp phải tuân thủ quy định của pháp luật về an ninh mạng cảnh báo khả năng mất an ninh mạng trong việc sử dụng dịch vụ trên không gian mạng do mình cung cấp và hướng dẫn biện pháp phòng ngừa.

Có trách nhiệm định danh địa chỉ internet (địa chỉ IP) của tổ chức, cá nhân sử dụng dịch vụ Internet, cung cấp cho lực lượng chuyên trách bảo vệ an ninh mạng để quản lý phục vụ công tác đảm bảo an ninh mạng.

Mặt khác xây dựng phương án, giải pháp phản ứng nhanh với sự cố an ninh mạng, xử lý ngay điểm yếu, lỗ hổng bảo mật, mã độc, tấn công mạng, xâm nhập mạng và rủi ro an ninh khác; khi xảy ra sự cố an ninh mạng, ngay lập tức triển khai phương án khẩn cấp, biện pháp ứng phó thích hợp, đồng thời báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng theo quy định.

Áp dụng các giải pháp kỹ thuật và các biện pháp cần thiết khác nhằm bảo đảm an ninh cho quá trình thu thập thông tin, ngăn chặn nguy cơ lộ, lọt, tổn hại hoặc mất dữ liệu.

Trường hợp xảy ra hoặc có nguy cơ xảy ra sự cố lộ, lọt, tổn hại hoặc mất dữ liệu thông tin người sử dụng, cần lập tức đưa ra giải pháp ứng phó, đồng thời thông báo đến người sử dụng và báo cáo với lực lượng chuyên trách bảo vệ an ninh mạng theo quy định.

Phối hợp, thực hiện theo yêu cầu, hướng dẫn của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an để thiết lập hệ thống kết nối, đấu nối đường truyền kỹ thuật, truyền tải dữ liệu và đáp ứng các điều kiện cần thiết khác để triển khai các giải pháp, biện pháp bảo vệ an ninh mạng.

Dự luật cũng quy định trách nhiệm của cơ quan, tổ chức, cá nhân sử dụng không gian mạng phải tuân thủ quy định của pháp luật về an ninh mạng.

Có trách nhiệm bảo mật thông tin đăng ký, mở, quản lý, sử dụng tài khoản số của mình; trường hợp tài khoản số được sử dụng để thực hiện hành vi vi phạm pháp luật, tùy theo tính chất, mức độ vi phạm, chủ tài khoản bị xử lý kỷ luật, xử phạt vi phạm hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại đến lợi ích của nhà nước, quyền và lợi ích hợp pháp của tổ chức, cá nhân thì phải bồi thường thiệt hại theo quy định.

Cung cấp thông tin, tài liệu cho cơ quan có thẩm quyền, nhà cung cấp dịch vụ trung thực, đầy đủ theo quy định pháp luật. Thực hiện yêu cầu và hướng dẫn của cơ quan có thẩm quyền trong bảo vệ an ninh mạng.

Đề xuất doanh nghiệp cung cấp dịch vụ trên mạng phải định danh địa chỉ IP người dùng

Theo cơ quan soạn thảo, địa chỉ IP sẽ tương tự số nhà, địa chỉ cư trú ngoài đời thực, là cơ sở quan trọng nhất để xác định thông tin, vị trí, thiết bị đầu cuối truy cập, sử dụng, hoạt động trên Internet.