Luật An ninh mạng 2025 - Khung pháp lý toàn diện bảo vệ không gian mạng quốc gia

Ảnh minh họa

Thống nhất hành lang pháp lý

Một trong những thay đổi nổi bật là Luật An ninh mạng 2025 sẽ thay thế hoàn toàn Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018. Để bảo đảm tính đồng bộ, Luật mới tiến hành thay thế các cụm từ liên quan đến an toàn thông tin bằng cụm từ an ninh mạng trong hàng loạt văn bản quy phạm pháp luật khác như Luật Viễn thông, Luật Giao dịch điện tử, Luật Lưu trữ và Luật Bảo vệ quyền lợi người tiêu dùng. Việc hợp nhất này giúp loại bỏ sự chồng chéo về chức năng, nhiệm vụ giữa các cơ quan quản lý và tạo thuận lợi cho các tổ chức, doanh nghiệp trong quá trình thực thi.

Phân loại hệ thống thông tin theo 5 cấp độ

Khác với Luật An ninh mạng năm 2018 tập trung chủ yếu vào các hệ thống thông tin quan trọng về an ninh quốc gia, Luật An ninh mạng năm 2025 mở rộng phạm vi quản lý thông qua việc phân loại mọi hệ thống thông tin thành 5 cấp độ. Việc phân loại dựa trên mức độ nguy hại đối với an ninh quốc gia, trật tự xã hội và lợi ích công cộng khi xảy ra sự cố. Cách tiếp cận này giúp xác định rõ ràng trách nhiệm bảo vệ và các biện pháp kỹ thuật tương ứng cho từng loại hình hệ thống, từ quy mô nhỏ đến quy mô đặc biệt quan trọng.

Kiểm soát chặt chẽ các hành vi sử dụng trí tuệ nhân tạo (AI)

Đáp ứng những thách thức từ sự phát triển nhanh chóng của công nghệ, Luật An ninh mạng năm 2025 bổ sung quy định nghiêm cấm việc sử dụng trí tuệ nhân tạo hoặc các công nghệ mới để giả mạo hình ảnh, video và giọng nói của người khác trái quy định pháp luật. Đây là quy định trực diện nhằm ngăn chặn các hành vi lừa đảo bằng công nghệ cao và bảo vệ uy tín, danh dự của cá nhân, tổ chức trên môi trường số.

Mở rộng đối tượng và bảo vệ an ninh dữ liệu

Luật An ninh mạng năm 2025 bổ sung đối tượng áp dụng là người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp chứng nhận Căn cước. Đồng thời, Luật dành một chương riêng quy định về bảo đảm an ninh dữ liệu, yêu cầu kiểm soát chặt chẽ nhân sự xử lý dữ liệu và đánh giá rủi ro định kỳ đối với các hoạt động chuyển dữ liệu xuyên biên giới. Các doanh nghiệp nước ngoài có hoạt động thu thập, xử lý dữ liệu người dùng tại Việt Nam vẫn phải tuân thủ quy định lưu trữ dữ liệu tại Việt Nam và đặt chi nhánh hoặc văn phòng đại diện tại địa phương.

Luật An ninh mạng 2025 không chỉ là bước hoàn thiện quan trọng về mặt pháp lý, mà còn góp phần tạo lập khuôn khổ pháp lý đồng bộ, thống nhất, khả thi cho công tác bảo vệ an ninh mạng.