TỈNH TÂY NINH Thứ Bảy, 10/10/2026 Thông báo Giám đốc Công an tỉnh tiếp công dân trực tuyến, người dân có thể đăng ký theo quy định pháp luật tại địa điểm tiếp công dân của Công an tỉnh và Địa điểm tiếp công dân của Công an cấp xã kể từ ngày 01/7/2026.

Tuyên truyền

Những điểm mới Luật An ninh dữ liệu và tác động đối với doanh nghiệp, người dân

13:14 08/10/2026

Dự thảo Luật An ninh dữ liệu do Bộ Công an chủ trì soạn thảo đang được xây dựng nhằm hoàn thiện hành lang pháp lý về bảo đảm an ninh dữ liệu, góp phần bảo vệ an ninh quốc gia, chủ quyền số, quyền và lợi ích hợp pháp của cơ quan, tổ chức, doanh nghiệp và người dân trong môi trường số. Dự thảo đã kết thúc thời gian lấy ý kiến vào tháng 8/2026 và đang được Bộ Tư pháp thẩm định. Theo dự kiến, dự án Luật sẽ được trình Quốc hội xem xét tại kỳ họp tháng 10/2026; nếu được thông qua, Luật dự kiến có hiệu lực từ ngày 01/12/2027.

Phân loại dữ liệu theo 04 cấp độ

Một trong những điểm mới đáng chú ý là đề xuất phân loại dữ liệu thành 04 cấp độ theo tính chất, quy mô và mức độ tác động khi bị xâm phạm, gồm: Dữ liệu Thông thường, Dữ liệu Nội bộ, Dữ liệu Quan trọng và Dữ liệu Cốt lõi. Việc phân loại là cơ sở để áp dụng các biện pháp bảo vệ tương ứng với mức độ rủi ro, trong đó Dữ liệu Quan trọng và Dữ liệu Cốt lõi được đặt ra yêu cầu quản lý, giám sát và bảo vệ chặt chẽ hơn.

Bảo vệ dữ liệu trong toàn bộ vòng đời

Dự thảo tiếp cận theo hướng bảo đảm an ninh dữ liệu xuyên suốt từ thu thập, lưu trữ, xử lý, truyền tải, chia sẻ đến tiêu hủy. Cơ quan, tổ chức, doanh nghiệp phải chủ động áp dụng các biện pháp quản lý, kỹ thuật phù hợp; kịp thời phát hiện, ngăn chặn và khắc phục khi xảy ra sự cố mất an ninh, rò rỉ dữ liệu.

Đồng thời, hệ thống thông tin phải có giải pháp giám sát, phát hiện, cảnh báo khi quy mô dữ liệu đạt hoặc vượt ngưỡng theo quy định và nâng cấp biện pháp bảo vệ khi mức độ rủi ro tăng lên.

Kiểm soát dữ liệu chuyển ra nước ngoài

Dự thảo đề xuất cơ chế quản lý đối với hoạt động chuyển dữ liệu xuyên biên giới, nhất là Dữ liệu Quan trọng và Dữ liệu Cốt lõi. Quy định này có ý nghĩa đáng chú ý đối với các doanh nghiệp sử dụng dịch vụ điện toán đám mây, nền tảng công nghệ hoặc hệ thống lưu trữ, xử lý dữ liệu ở nước ngoài, nhằm tăng cường khả năng kiểm soát và bảo đảm chủ quyền số.

Bổ sung yêu cầu bảo đảm an ninh đối với AI

Trước sự phát triển nhanh chóng của trí tuệ nhân tạo (AI), Dự thảo cũng đặt vấn đề bảo đảm an ninh đối với hệ thống AI, trong đó chú trọng nguồn dữ liệu sử dụng để huấn luyện, xử lý dữ liệu và yêu cầu về an toàn, minh bạch của hệ thống.

Đây là nội dung nhằm từng bước hoàn thiện hành lang pháp lý trước những nguy cơ mới phát sinh trong quá trình ứng dụng các công nghệ số.

Đề xuất mức phạt dựa trên doanh thu

Một điểm đáng chú ý khác là đề xuất áp dụng mức phạt đối với một số hành vi vi phạm nghiêm trọng liên quan đến Dữ liệu Quan trọng, Dữ liệu Cốt lõi dựa trên doanh thu. Theo Dự thảo, mức phạt tối đa có thể lên tới 5% tổng doanh thu của năm tài chính liền kề trước đó đối với một số hành vi vi phạm nghiêm trọng. Quy định này được kỳ vọng tăng tính răn đe, nhất là đối với các doanh nghiệp, tập đoàn có quy mô lớn.

Doanh nghiệp, người dân cần chủ động gì?

Nếu được thông qua, Luật An ninh dữ liệu sẽ đặt ra yêu cầu cao hơn đối với các cơ quan, tổ chức, doanh nghiệp trong quản lý và bảo vệ dữ liệu.

Đối với doanh nghiệp, cần chủ động rà soát, phân loại dữ liệu đang quản lý; đánh giá nguy cơ mất an ninh; nâng cấp hệ thống bảo vệ; xây dựng phương án ứng phó sự cố; kiểm soát việc chia sẻ, chuyển dữ liệu ra nước ngoài và chuẩn bị nguồn lực đáp ứng các yêu cầu mới.

Đối với người dân, việc hoàn thiện pháp luật về an ninh dữ liệu sẽ góp phần tăng cường bảo vệ thông tin trước nguy cơ bị đánh cắp, chiếm đoạt, mua bán hoặc khai thác trái phép. Mỗi người cần nâng cao ý thức bảo vệ thông tin cá nhân, thận trọng khi cung cấp, chia sẻ dữ liệu và chủ động phòng ngừa nguy cơ lộ, lọt thông tin trên không gian mạng.

Việc xây dựng Luật An ninh dữ liệu là bước quan trọng nhằm hoàn thiện hành lang pháp lý, nâng cao năng lực bảo vệ dữ liệu và bảo đảm an ninh quốc gia, chủ quyền số. Chủ động nhận diện, phân loại và bảo vệ dữ liệu không chỉ là yêu cầu pháp lý mà còn là trách nhiệm của mỗi cơ quan, tổ chức, doanh nghiệp và người dân trong quá trình chuyển đổi số./.

Hà Thủy