.png)
Ảnh minh họa
Trong bối cảnh hoạt động quản lý nhà nước, sản xuất, kinh doanh, học tập và giao tiếp xã hội ngày càng gắn liền với môi trường số, công tác bảo vệ an ninh mạng có ý nghĩa quan trọng đối với an ninh quốc gia, trật tự, an toàn xã hội và quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân. Ngày 19/8/2026, Chính phủ ban hành Nghị định số 333/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng. Nghị định gồm 06 chương, 32 điều, có hiệu lực thi hành kể từ ngày ký ban hành. Một số nội dung đáng chú ý của Nghị định:
Nghị định quy định những nội dung gì?
Nghị định số 333/2026/NĐ-CP cụ thể hóa các biện pháp bảo vệ an ninh mạng, gồm: Thẩm định, đánh giá điều kiện, kiểm tra, giám sát, ứng phó và khắc phục sự cố an ninh mạng; sử dụng mật mã để bảo vệ thông tin; yêu cầu xóa bỏ thông tin trái pháp luật, thông tin sai sự thật, tin giả xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; thu thập dữ liệu điện tử phục vụ công tác xác minh, điều tra; đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động hệ thống thông tin, thu hồi tên miền theo quy định của pháp luật.
Bên cạnh đó, Nghị định quy định cơ chế quản lý định danh địa chỉ IP đối với doanh nghiệp cung cấp dịch vụ viễn thông, Internet; chuẩn kiến thức, kỹ năng chuyên sâu về an ninh mạng và việc tập huấn, chứng nhận các kỹ năng này.
Bắt buộc xác thực tài khoản người sử dụng
Đây là nội dung người sử dụng dịch vụ trên không gian mạng cần đặc biệt lưu ý. Theo Nghị định, doanh nghiệp trong nước và doanh nghiệp nước ngoài cung cấp dịch vụ trên mạng viễn thông, mạng Internet và các dịch vụ gia tăng tại Việt Nam phải xác thực thông tin người sử dụng ngay khi đăng ký tài khoản số. Việc xác thực được thực hiện bằng số điện thoại di động tại Việt Nam; trường hợp không có số điện thoại di động tại Việt Nam thì xác thực bằng số định danh cá nhân hoặc phương thức định danh điện tử hợp pháp khác. Đối với người sử dụng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại, việc xác thực phải thực hiện bằng số định danh cá nhân. [Theo khoản 1 Điều 16 và cụ thể các điểm a, b và c khoản 2 Điều 16, của Nghị định về hoạt động bảo đảm an ninh thông tin mạng.]
Chỉ những tài khoản đã được xác thực mới được đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác. Quy định này nhằm nâng cao trách nhiệm của chủ thể tham gia không gian mạng, hạn chế tình trạng tài khoản ảo, tài khoản giả mạo. Việc xác thực không đồng nghĩa với công khai danh tính người sử dụng; doanh nghiệp vẫn có trách nhiệm bảo đảm an toàn, bảo mật thông tin tài khoản. [Căn cứ điểm d khoản 2 Điều 16; khoản 1 và khoản 3 Điều 15.]
Thời hạn xử lý thông tin, dịch vụ vi phạm
Khi có yêu cầu hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an, doanh nghiệp phải cung cấp thông tin người sử dụng chậm nhất trong 24 giờ; trường hợp khẩn cấp đe dọa an ninh quốc gia hoặc tính mạng con người, thời hạn là 03 giờ. Việc ngăn chặn, gỡ bỏ thông tin, dịch vụ, ứng dụng vi phạm pháp luật về an ninh mạng phải hoàn thành trong 24 giờ, rút xuống còn 06 giờ nếu có nguy cơ khẩn cấp đối với an ninh quốc gia. [Điểm c khoản 3 và điểm a, b khoản 4 Điều 16 của Nghị định.]
Cùng với đó, việc thực hiện các yêu cầu nêu trên phải đúng thẩm quyền, đúng căn cứ, đúng phạm vi, bảo đảm xác thực chủ thể yêu cầu và bảo mật thông tin được cung cấp.
Tài khoản vi phạm nhiều lần bị xử lý thế nào?
Nghị định quy định biện pháp xử lý theo mức độ và tần suất vi phạm đối với tài khoản, trang, nhóm cộng đồng, kênh nội dung. Cụ thể, trường hợp đăng tải thông tin vi phạm từ 03 lần trở lên trong 30 ngày có thể bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời tối đa 60 ngày; từ 10 lần trở lên trong 90 ngày có thể bị hạn chế hiển thị hoặc khóa tạm thời tối đa 180 ngày. [Theo điểm d khoản 4 Điều 16 Nghị định.]
Đặc biệt, tài khoản có thể bị hạn chế hiển thị hoặc khóa vô thời hạn nếu phát tán thông tin xâm phạm an ninh quốc gia, tiếp tục vi phạm sau 03 lần bị khóa tạm thời hoặc có căn cứ xác định tài khoản tiếp tục được sử dụng làm công cụ thực hiện hành vi vi phạm. Tuy nhiên, tài khoản có thể được khôi phục khi không còn căn cứ áp dụng, có nhầm lẫn, xuất hiện tình tiết mới hoặc cơ quan có thẩm quyền xác định tài khoản không được sử dụng để vi phạm pháp luật. [Căn cứ điểm đ và điểm e khoản 4 Điều 16.]
Yêu cầu về lưu trữ dữ liệu, nhật ký hệ thống
Doanh nghiệp phải lưu trữ, quản lý các thông tin cần thiết phục vụ công tác quản lý nhà nước, bảo đảm an ninh mạng và xử lý vi phạm, trong đó có thông tin tài khoản, thời điểm đăng nhập, đăng xuất, địa chỉ IP, cổng nguồn và nhật ký xử lý thông tin đăng tải. Nhật ký hệ thống phải bảo đảm khả năng truy xuất ít nhất 12 tháng. [Quy định tại điểm a, b và c khoản 6 Điều 16 Nghị định.]
Đối với doanh nghiệp nước ngoài thuộc các lĩnh vực theo quy định, nghĩa vụ lưu trữ dữ liệu và đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam phát sinh khi dịch vụ bị sử dụng để thực hiện hành vi vi phạm pháp luật và doanh nghiệp không khắc phục, không phối hợp sau khi nhận được yêu cầu hợp lệ. Kể từ khi có quyết định áp dụng, doanh nghiệp có thời hạn 12 tháng để hoàn thành việc lưu trữ dữ liệu và đặt chi nhánh hoặc văn phòng đại diện; thời gian lưu trữ dữ liệu người dùng tối thiểu là 24 tháng, nhật ký hệ thống tối thiểu là 12 tháng. [Căn cứ theo điểm a và b khoản 3, khoản 6 Điều 19; khoản 1 và khoản 2 Điều 20 Nghị định.]
Chủ động thực hiện đúng quy định
Để Nghị định số 333/2026/NĐ-CP được triển khai hiệu quả, chủ động phòng ngừa vi phạm pháp luật về an ninh mạng, Công an tỉnh Hưng Yên khuyến cáo:
Đối với doanh nghiệp cung cấp dịch vụ trên không gian mạng: Cần rà soát quy trình đăng ký, xác thực tài khoản; phân công bộ phận, nhân sự tiếp nhận, xử lý yêu cầu của cơ quan có thẩm quyền; bảo đảm lưu trữ nhật ký hệ thống an toàn, đúng thời hạn; xây dựng phương án ứng phó sự cố và đào tạo nhân sự chuyên trách về an ninh mạng. [Căn cứ theo khoản 2 Điều 16; khoản 1, khoản 2 Điều 18 và khoản 1 Điều 19 Nghị định.]
Đối với cơ quan, tổ chức: Cần tăng cường phổ biến quy tắc ứng xử trên không gian mạng cho cán bộ, nhân viên; bảo vệ thông tin định danh; kịp thời thông báo cho cơ quan Công an khi phát hiện sự cố, hành vi lừa đảo hoặc nội dung có dấu hiệu vi phạm pháp luật. [Căn cứ: khoản 3 Điều 18; khoản 1 và khoản 3 Điều 15 Nghị định.]
Đối với người dân: Cần thực hiện xác thực tài khoản theo hướng dẫn của nhà cung cấp dịch vụ; kiểm chứng thông tin trước khi đăng tải, chia sẻ; không cung cấp thông tin định danh cá nhân cho đối tượng không rõ nhân thân; tuyệt đối không đăng tải, chia sẻ thông tin sai sự thật, xúc phạm danh dự, nhân phẩm, xâm phạm quyền riêng tư của người khác. [Khoản 1, khoản 3 Điều 15; khoản 2 Điều 16 và khoản 1 Điều 11 của Nghị định.]
Mỗi cơ quan, tổ chức, doanh nghiệp và người dân cần nhận thức rõ quyền tự do ngôn luận trên không gian mạng luôn gắn với nghĩa vụ tuân thủ pháp luật; chủ động tìm hiểu, chấp hành nghiêm các quy định của Nghị định số 333/2026/NĐ-CP, góp phần xây dựng không gian mạng an toàn, lành mạnh, bảo vệ an ninh quốc gia, trật tự an toàn xã hội trên không gian mạng.