Rò rỉ hàng trăm triệu dữ liệu: Đề xuất 'siết' trách nhiệm, phạt tới 5% doanh thu

(CLO) Các tổ chức, doanh nghiệp khi thu thập, lưu trữ, xử lý, truyền tải thông tin đều phải triển khai các biện pháp để bảo đảm tính bảo mật, toàn vẹn và tính sẵn sàng của dữ liệu.

Bộ Công an vừa hoàn thiện Hồ sơ dự án Luật An ninh dữ liệu chuyển Bộ Tư pháp thẩm định trước khi trình Chính phủ.

an-ninh-mang-ai.jpg
Hoạt động mua bán dữ liệu cá nhân trái phép diễn ra phức tạp. Ảnh: AI

Hơn 500 nghìn cuộc tấn công mạng

Theo báo cáo của Bộ Công an, năm 2025, các hệ thống thông tin, dữ liệu của Việt Nam ghi nhận khoảng 552.000 cuộc tấn công mạng.

Trong đó, 5.230 cơ quan, doanh nghiệp ghi nhận chịu tổn hại do tấn công mạng; 343% người dùng gặp sự cố mã độc, với 62.952 loại mã độc mới trên thiết bị di động. Hơn 47% cơ quan, doanh nghiệp thiếu nhân sự an ninh mạng; 9% cơ quan, doanh nghiệp không có biện pháp kiểm soát truy cập Internet tại cửa ngõ hệ thống.

Bộ Công an ghi nhận trung bình mỗi năm trên 2.600 trang, cổng thông tin điện tử có tên miền ".vn" bị tấn công, thay đổi giao diện hoặc chèn tập tin; hàng chục vụ lộ tài liệu bí mật nhà nước; hàng trăm terabyte dữ liệu của các bộ, ngành, địa phương bị chiếm đoạt.

Hoạt động mua bán dữ liệu cá nhân trái phép diễn ra phức tạp; cơ quan chức năng phát hiện khoảng 300 vụ rao bán với hơn 1,7 triệu bản ghi dữ liệu thuộc các lĩnh vực y tế, giáo dục, dịch vụ công, ngân hàng, điện lực, bảo hiểm, chứng khoán, căn cước công dân, vận chuyển, viễn thông.

Trong đó có vụ chiếm đoạt, rao bán hơn 160 triệu bản ghi thông tin khách hàng của một tổ chức tín dụng.

Qua kiểm tra an ninh mạng hệ thống thông tin tại 7 Bộ, ngành, địa phương kết nối Cơ sở dữ liệu quốc gia về dân cư, lực lượng chức năng phát hiện 1.315 lỗ hổng bảo mật mức độ nghiêm trọng và 4.095 lỗ hổng mức độ cao.

Một nguyên nhân của thực trạng này là hệ thống chính sách, pháp luật về an ninh dữ liệu còn thiếu đồng bộ. Do đó, việc hoàn thiện pháp luật về an ninh dữ liệu là yêu cầu cần thiết để khắc phục tình trạng này và thể chế hóa đầy đủ các chủ trương của Đảng, Nhà nước.

Dự thảo Luật An ninh dữ liệu gồm 6 chương, 25 điều sẽ trình Chính phủ xem xét, trước khi trình UBTVQH thẩm tra và xin ý kiến Quốc hội vào tháng 10/2026.

4 cấp độ dữ liệu

Dự thảo Luật xác định bảo mật là nguyên tắc xuyên suốt trong toàn bộ vòng đời của dữ liệu. Các tổ chức, doanh nghiệp khi thu thập, lưu trữ, xử lý hay truyền tải thông tin đều phải triển khai các biện pháp kỹ thuật và quản lý tương ứng để bảo đảm tính bảo mật, tính toàn vẹn và tính sẵn sàng của dữ liệu.

Dự thảo Luật phân hóa rõ trách nhiệm bảo mật dựa trên 4 cấp độ rủi ro an ninh dữ liệu.

Đối với dữ liệu cấp độ 1 và cấp độ 2, tổ chức, doanh nghiệp tự xác định cơ chế bảo mật phù hợp với quy mô hoạt động và tự chịu trách nhiệm trước pháp luật.

Đối với dữ liệu cấp độ 3 (quan trọng) và cấp độ 4 (cốt lõi), Dự thảo Luật đặt ra các yêu cầu kỹ thuật tối thiểu bắt buộc. Các hệ thống lưu trữ loại dữ liệu này phải áp dụng công nghệ mã hóa dữ liệu (cả khi lưu trữ và khi truyền tải), phân vùng logic hoặc cách ly vật lý hoàn toàn khỏi mạng internet công cộng.

Các đơn vị vận hành bắt buộc phải triển khai hệ thống giám sát an ninh mạng thời gian thực nhằm phát hiện và ngăn chặn tự động các hành vi truy cập trái phép.

Điểm mới mang tính đột phá và nhận được sự quan tâm lớn nhất từ cộng đồng doanh nghiệp là chế tài tài chính mang tính định lượng cao.

Dự thảo Luật quy định mức phạt tiền tối đa lên đến 5% tổng doanh thu tại Việt Nam của năm tài chính liền kề đối với các hành vi vi phạm đặc biệt nghiêm trọng liên quan đến dữ liệu cấp độ 3 (quan trọng) và cấp độ 4 (cốt lõi).

Đối với các tập đoàn đa quốc gia có doanh thu tại Việt Nam không phản ánh đúng quy mô vi phạm, mức phạt 5% này có thể được xem xét tính trên tổng doanh thu toàn cầu.

Chính phủ quy định chi tiết phương pháp xác định doanh thu, năm tài chính và trình tự áp dụng mức phạt theo doanh thu quy định tại khoản này. Thẩm quyền xử phạt và nguyên tắc xử lý hành vi giao thoa với pháp luật về an ninh mạng, bảo vệ dữ liệu cá nhân thực hiện theo Luật này và pháp luật về xử lý vi phạm hành chính.

Xem thêm

Không chỉ nhìn giá mua, phải kiểm soát chi phí thiết bị y tế suốt vòng đời

Không chỉ nhìn giá mua, phải kiểm soát chi phí thiết bị y tế suốt vòng đời

(CLO) Giá mua ban đầu chưa phản ánh đầy đủ chi phí thực tế của thiết bị y tế, bởi hóa chất, vật tư đi kèm, bảo trì, sửa chữa và các khâu trung gian có thể khiến tổng chi phí tăng cao. Vì vậy, cần làm rõ trách nhiệm của cơ sở y tế trong toàn bộ quá trình sử dụng thiết bị, đồng thời kiểm soát chặt đường đi và biến động giá để ngăn nguy cơ nâng giá, lãng phí.

Ngăn tình trạng hồ sơ quảng cáo thuốc bị từ chối nơi này, lại nộp nơi khác

Ngăn tình trạng hồ sơ quảng cáo thuốc bị từ chối nơi này, lại nộp nơi khác

(CLO) Cơ quan thẩm tra đề nghị có giải pháp ngăn tình trạng hồ sơ xác nhận quảng cáo thuốc không được chấp thuận ở địa phương này nhưng tiếp tục được đề nghị xác nhận tại địa phương khác; đồng thời sớm hoàn thiện cơ sở dữ liệu về dược, bảo đảm kết nối, chia sẻ thông tin, trong đó có dữ liệu về giá thuốc.

Hưng Yên: Toàn tỉnh hiện có 1.159 cơ sở nhà, đất dôi dư

Hưng Yên: Toàn tỉnh hiện có 1.159 cơ sở nhà, đất dôi dư

(CLO) Sáng 21/10, Ủy viên Ban Thường vụ Tỉnh ủy, Phó Chủ tịch Thường trực UBND tỉnh Hưng Yên Nguyễn Lê Huy đã chủ trì cuộc họp nghe Sở Tài chính báo cáo tình hình quản lý, sử dụng và khai thác các cơ sở nhà, đất dôi dư trên địa bàn tỉnh.

Chủ tịch Quốc hội: Mở rộng khu vực cấm khói thuốc, xử phạt nghiêm như kinh nghiệm từ Singapore

Chủ tịch Quốc hội: Mở rộng khu vực cấm khói thuốc, xử phạt nghiêm như kinh nghiệm từ Singapore

(CLO) Chủ tịch Quốc hội Trần Thanh Mẫn đồng tình với đề xuất cấm hút thuốc hoàn toàn tại các địa điểm như quán bar, nhà hàng. Tuy nhiên, ông nhấn mạnh quy định chỉ phát huy hiệu quả thực tế khi có cơ chế giám sát, xử phạt nghiêm minh như bài học từ Singapore, đồng thời kết hợp đồng bộ các biện pháp quản lý, hỗ trợ cai nghiện thay vì chỉ phụ thuộc việc tăng diện tích cảnh báo trên bao bì.

Đề xuất tăng diện tích cảnh báo sức khỏe trên bao thuốc lá

Đề xuất tăng diện tích cảnh báo sức khỏe trên bao thuốc lá

(CLO) Dự án Luật sửa đổi, bổ sung một số điều của Luật Phòng, chống tác hại của thuốc lá hướng tới cụ thể hóa quy định cấm thuốc lá điện tử, thuốc lá nung nóng; đồng thời, tăng cường các biện pháp hạn chế tiếp cận thuốc lá, nhất là đối với trẻ em, thanh thiếu niên.

Đại biểu Phạm Trọng Nhân: Phòng chống thuốc lá phải quyết liệt như ‘cấm đốt pháo’ và bắt buộc ‘đội mũ bảo hiểm’

Đại biểu Phạm Trọng Nhân: Phòng chống thuốc lá phải quyết liệt như ‘cấm đốt pháo’ và bắt buộc ‘đội mũ bảo hiểm’

(CLO) Thảo luận tổ sáng 21/10, đại biểu Phạm Trọng Nhân (đoàn TP.HCM) đề nghị Quốc hội phải cấm toàn diện thuốc lá thế hệ mới (thuốc lá điện tử, thuốc lá nung nóng...) ngay trong dự thảo Luật. Ông ví von việc này cần sự quyết liệt như "cấm đốt pháo", đồng thời cảnh báo về những kẽ hở độ tuổi đang giúp các tập đoàn thuốc lá có thêm lượng lớn "khách hàng hợp pháp".

Bạo lực học đường: Ai đang làm mỏng đi quyền uy của thầy cô?

Bạo lực học đường: Ai đang làm mỏng đi quyền uy của thầy cô?

(CLO) Vụ nam sinh hành hung cô giáo ngay trên bục giảng tại Trường THPT Mạc Đĩnh Chi, Hà Nội, được phản ánh trong hai ngày qua, một lần nữa khiến dư luận bàng hoàng, đồng thời gợi lên câu hỏi không thể né tránh: Vì sao những hành vi xúc phạm, thậm chí bạo lực với thầy cô vẫn xảy ra trong môi trường giáo dục? Đổ hết lỗi cho học sinh là chưa đủ; nhưng nếu chỉ yêu cầu giáo viên phải thấu hiểu, bao dung và đổi mới, chúng ta cũng cần tự hỏi đã làm gì để bảo vệ người đang đứng trên bục giảng.

Đặc biệt bảo vệ người chưa thành niên khi hiến mô, tạng

Đặc biệt bảo vệ người chưa thành niên khi hiến mô, tạng

(CLO) Đánh giá dự án Luật Hiến, lấy, ghép mô, bộ phận cơ thể người và hiến, lấy xác (sửa đổi) mang ý nghĩa nhân văn sâu sắc, Ủy ban Văn hóa và Xã hội của Quốc hội đề nghị tiếp tục rà soát kỹ các quy định liên quan đến người chưa thành niên, bảo đảm ý chí tự nguyện của người hiến, đồng thời kiểm soát chặt hoạt động thương mại và minh bạch trong điều phối mô, tạng.

Sửa Luật hiến, ghép mô, tạng: Mở rộng nguồn hiến, tăng cơ hội ghép cho người bệnh

Sửa Luật hiến, ghép mô, tạng: Mở rộng nguồn hiến, tăng cơ hội ghép cho người bệnh

(CLO) Dự thảo Luật Hiến, lấy, ghép mô, bộ phận cơ thể người và hiến, lấy xác (sửa đổi) đề xuất mở rộng đối tượng, nguồn hiến, đồng thời tăng cường kiểm soát nhằm ngăn chặn mua bán mô, bộ phận cơ thể người. Dự thảo cũng bổ sung cơ chế quản lý tế bào, mô và các sản phẩm liên quan, tạo điều kiện phát triển y học tái tạo.

Thúc đẩy liên kết viện - trường - doanh nghiệp trong nghiên cứu, phát triển khoa học và công nghệ

Thúc đẩy liên kết viện - trường - doanh nghiệp trong nghiên cứu, phát triển khoa học và công nghệ

(CLO) Hội nghị toàn quốc thúc đẩy liên kết viện nghiên cứu, trường đại học với cộng đồng doanh nghiệp trong nghiên cứu, phát triển khoa học và công nghệ sẽ được diễn ra ngày 23/10/2026, sự kiện tập trung tháo gỡ những điểm nghẽn trong liên kết viện nghiên cứu, trường đại học và doanh nghiệp, thúc đẩy thương mại hóa kết quả nghiên cứu, phát triển sản phẩm công nghệ Việt Nam.

Tuần lễ Số Quốc tế Việt Nam 2026 tại Quảng Ninh có hoạt động gì đặc biệt?

Tuần lễ Số Quốc tế Việt Nam 2026 tại Quảng Ninh có hoạt động gì đặc biệt?

(CLO) Từ ngày 28 đến ngày 30/10, tại Quảng Ninh, Tuần lễ Số Quốc tế Việt Nam 2026 (Vietnam International Digital Week - VIDW 2026) do Bộ Khoa học và Công nghệ chủ trì sẽ chính thức diễn ra. Quy tụ khoảng 500 đại biểu trong nước và quốc tế, sự kiện tập trung thảo luận sâu về quản trị trí tuệ nhân tạo (AI), phát triển các công nghệ số chiến lược và mở rộng không gian hợp tác công nghệ toàn cầu.

Nghiêm cấm can thiệp, gây sức ép nâng điểm và làm sai lệch kết quả thi cử để lấy thành tích

Nghiêm cấm can thiệp, gây sức ép nâng điểm và làm sai lệch kết quả thi cử để lấy thành tích

(CLO) Thủ tướng Chính phủ giao Bộ trưởng Bộ Giáo dục và Đào tạo tập trung chỉ đạo nghiêm cấm việc chỉ đạo, gây sức ép hoặc can thiệp trái quy định nhằm nâng điểm, nâng tỷ lệ tốt nghiệp, làm sai lệch kết quả học tập, kết quả thi hoặc che giấu vi phạm để đạt thành tích.

Cỡ chữ bài viết: