Dự thảo Luật An ninh dữ liệu năm 2026 có những nội dung gì?

Dự thảo Luật An ninh dữ liệu năm 2026 có những nội dung gì?

Dự thảo Luật An ninh dữ liệu năm 2026 có những nội dung gì?

Dự thảo Luật An ninh dữ liệu năm 2026 dự kiến quy định về an ninh dữ liệu; bảo vệ an ninh dữ liệu theo cấp độ rủi ro và vòng đời dữ liệu; quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan đến bảo vệ an ninh dữ liệu; quản lý nhà nước về an ninh dữ liệu. 

Đối tượng áp dụng gồm:

- Cơ quan, tổ chức, cá nhân Việt Nam;

- Cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước;

- Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động bảo vệ an ninh dữ liệu và hoạt động xử lý dữ liệu tại Việt Nam.

Về áp dụng pháp luật:

- Nội dung về bảo vệ dữ liệu cá nhân thực hiện theo Luật Bảo vệ dữ liệu cá nhân; nội dung về an ninh mạng, an ninh hệ thống thông tin thực hiện theo Luật An ninh mạng; nội dung về quản trị, sở hữu, khai thác dữ liệu thực hiện theo Luật Dữ liệu. Luật này không quy định lại các nội dung nêu tại điểm này;

- Trường hợp Luật này và luật quy định tại điểm a khoản này có quy định khác nhau về biện pháp kỹ thuật, thủ tục bảo đảm an ninh của bản thân dữ liệu thì thực hiện theo quy định của Luật này. Quy định tại điểm này không áp dụng đối với quyền của chủ thể dữ liệu cá nhân (đồng ý, rút lại đồng ý, yêu cầu xóa dữ liệu và quyền khác), thuộc phạm vi điều chỉnh riêng của Luật Bảo vệ dữ liệu cá nhân;

- Nội dung sửa đổi, bổ sung, bãi bỏ cụ thể đối với từng luật quy định tại điểm a khoản này thực hiện theo Điều 24 của Luật này;

- Trường hợp pháp luật khác quy định thủ tục hành chính hoặc điều kiện kinh doanh trùng với thủ tục, điều kiện quy định tại Luật này thì thống nhất một thủ tục, một đầu mối tiếp nhận theo quy định của Luật này;

- Danh mục dữ liệu quan trọng, dữ liệu cốt lõi thực hiện theo Luật Dữ liệu; cơ chế thử nghiệm có kiểm soát và chứng nhận hợp quy sản phẩm công nghệ số thực hiện theo Luật Chuyển đổi số và Luật Công nghiệp công nghệ số; quản lý rủi ro, thử nghiệm có kiểm soát, gắn nhãn nội dung do trí tuệ nhân tạo tạo ra thực hiện theo Luật Trí tuệ nhân tạo; giá trị pháp lý của thông điệp dữ liệu, chữ ký số thực hiện theo Luật Giao dịch điện tử; căn cứ từ chối tương trợ tư pháp vì lý do chủ quyền, an ninh quốc gia thực hiện theo pháp luật về tương trợ tư pháp;

- Trường hợp hạ tầng dữ liệu quốc gia trọng yếu đồng thời thuộc Danh mục hệ thống thông tin quan trọng về an ninh quốc gia theo pháp luật về an ninh mạng, việc bảo đảm an ninh mạng của hạ tầng đó thực hiện theo pháp luật về an ninh mạng; việc bảo đảm an ninh của dữ liệu trên hạ tầng đó thực hiện theo Luật này.

Về nguyên tắc bảo vệ an ninh dữ liệu, tại Điều 3 Dự thảo Luật An ninh dữ liệu năm 2026 đề cập như sau:

- Tuân thủ Hiến pháp, pháp luật; bảo đảm an ninh quốc gia, lợi ích công cộng, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

- Đặt dưới sự lãnh đạo của Đảng Cộng sản Việt Nam, sự quản lý thống nhất của Nhà nước; phát huy vai trò nòng cốt của lực lượng chuyên trách bảo vệ an ninh dữ liệu và sức mạnh tổng hợp của cơ quan, tổ chức, cá nhân có liên quan.

- Kết hợp chặt chẽ giữa bảo vệ an ninh dữ liệu với thúc đẩy phát triển kinh tế số, xã hội số; bảo đảm quyền con người, quyền công dân.

- Bảo vệ an ninh dữ liệu phải dựa trên đánh giá và quản lý rủi ro theo từng cấp độ; được thực hiện chủ động từ giai đoạn thiết kế, thiết lập mặc định và xuyên suốt toàn bộ vòng đời của dữ liệu.

- Áp dụng các biện pháp để bảo vệ chủ quyền dữ liệu quốc gia; chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh làm thất bại mọi hoạt động xâm phạm an ninh dữ liệu; xử lý kịp thời, nghiêm minh các hành vi vi phạm pháp luật về an ninh dữ liệu.

- Thực hiện đồng bộ các biện pháp bảo vệ an ninh dữ liệu với các biện pháp bảo vệ an ninh mạng, bảo vệ dữ liệu cá nhân theo quy định của pháp luật.

- Khuyến khích, bảo đảm sự lưu thông dữ liệu hợp pháp, an toàn và thông suốt; phát huy nội lực kết hợp với đẩy mạnh hợp tác quốc tế, áp dụng có chọn lọc các tiêu chuẩn, chuẩn mực quốc tế về an ninh dữ liệu.

- Việc thẩm định, đánh giá, chứng nhận về an ninh dữ liệu quy định tại Luật này được thực hiện trên nguyên tắc tích hợp, kế thừa kết quả đã có, không tổ chức nhiều lần cho cùng một đối tượng, cùng một nội dung.

Xem chi tiết tại Dự thảo Luật An ninh dữ liệu năm 2026.