ĐBQH biểu quyết thông qua luật. Ảnh: Thảo Nguyên

Sáng ngày 19/11, với tỷ lệ tán thành trên 85%, Quốc hội biểu quyết thông qua Luật An toàn thông tin mạng.

Thiết lập kênh thông tin trực tuyến tiếp nhận phản ánh

Báo cáo giải tình tiếp thu trước khi Quốc hội thông qua, Chủ nhiệm Ủy ban Khoa học, Công nghệ và Môi trường của Quốc hội Phan Xuân Dũng cho biết, việc bảo vệ thông tin riêng cũng như thông tin cá nhân là vấn đề thời sự không chỉ ở Việt Nam mà còn ở nhiều nước trên thế giới. 

Tuy trong Dự thảo Luật trình Quốc hội thông qua không điều chỉnh vấn đề liên quan đến nội dung thông tin và thông tin riêng nhưng tiếp thu ý kiến của ĐBQH, tại Điều 18 “cập nhật, sửa đổi và hủy bỏ thông tin cá nhân” đã được chỉnh sửa và quy định rõ.

Cùng với đó, bổ sung quy định tại Khoản 1 Điều 20 của Dự thảo Luật về trách nhiệm của cơ quan quản lý Nhà nước trong bảo vệ thông tin cá nhân: “Thiết lập kênh thông tin trực tuyến để tiếp nhận phản ánh của tổ chức, cá nhân về vấn đề liên quan đến bảo vệ thông tin cá nhân”.

Tổ chức, cá nhân xử lý thông tin cá nhân phải áp dụng biện pháp quản lý, kỹ thuật phù hợp để bảo vệ thông tin cá nhân do mình thu thập, lưu trữ; tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn thông tin mạng. 

Khi xảy ra hoặc có nguy cơ xảy ra sự cố an toàn thông tin mạng, tổ chức, cá nhân xử lý thông tin cá nhân cần áp dụng các biện pháp khắc phục trong thời gian sớm nhất.

Dự thảo Luật cũng quy định rõ trách nhiệm của cơ quan quản lý Nhà nước trong bảo vệ thông tin cá nhân trên mạng. Theo đó, “định kỳ hằng năm tổ chức thanh tra, kiểm tra đối với tổ chức, cá nhân xử lý thông tin cá nhân. Trong trường hợp cần thiết, cơ quan Nhà nước có thẩm quyền tổ chức thanh tra, kiểm tra đột xuất”.

Chỉ còn Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng

Về “kinh doanh trong lĩnh vực an toàn thông tin mạng”, có ý kiến ĐBQH cho rằng quy định về giấy phép kinh doanh và giấy chứng nhận đủ điều kiện cung cấp dịch vụ, sản phẩm an toàn thông tin mạng không rõ ràng, khó hiểu và đề nghị chỉ có một loại giấy phép cung cấp dịch vụ hoặc sản phẩm an toàn thông tin; với mỗi loại dịch vụ, sản phẩm an toàn thông tin cần có điều kiện kinh doanh phù hợp.

Ủy ban Thường vụ Quốc hội đã chỉ đạo Ban Soạn thảo và các cơ quan liên quan rà soát lại toàn bộ quy định về kinh doanh trong lĩnh vực an toàn thông tin mạng, bảo đảm thống nhất với Luật Đầu tư, Luật Doanh nghiệp; gộp quy định về các giấy phép, giấy chứng nhận đối với các loại sản phẩm, dịch vụ an toàn thông tin mạng để chỉ còn lại 1 loại giấy phép là Giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng. 

Các quy định về Giấy chứng nhận cung cấp dịch vụ an toàn thông tin mạng đã được xóa bỏ, nội dung các quy định này đã được đối chiếu, lồng ghép vào các điều quy định về giấy phép.

“Vấn đề cấp phép đã được đơn giản hóa tối đa, tạo điều kiện thuận lợi nhất cho doanh nghiệp và người dân”, ông Dũng nói và cho biết, Luật cũng quy định thống nhất thời hạn cho giấy phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng là 10 năm.

Bên cạnh đó, bổ sung và quy định rõ, doanh nghiệp kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng phải có trách nhiệm lập, lưu giữ và bảo mật thông tin của khách hàng; từ chối cung cấp sản phẩm, dịch vụ an toàn thông tin mạng khi phát hiện tổ chức, cá nhân vi phạm pháp luật về sử dụng sản phẩm, dịch vụ an toàn thông tin mạng, vi phạm cam kết đã thỏa thuận về sử dụng sản phẩm, dịch vụ do doanh nghiệp cung cấp…

Chính phủ sẽ ban hành Danh mục sản phẩm nhập khẩu theo giấy phép. Luật này có hiệu lực thi hành từ ngày 1/7/2016

Thảo Nguyên