Dự thảo Luật An ninh dữ liệu năm 2026 có nội dung gì?

Dự thảo Luật An ninh dữ liệu năm 2026 có nội dung gì?

Bộ Công an hiện đang lấy ý kiến đối với Dự thảo Luật An ninh dữ liệu.

Dự thảo dự kiến quy định về an ninh dữ liệu; bảo vệ an ninh dữ liệu theo cấp độ rủi ro và vòng đời dữ liệu; quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan đến bảo vệ an ninh dữ liệu; quản lý nhà nước về an ninh dữ liệu.

Xem toàn bộ dự thảo Luật An ninh dữ liệu năm 2026 dưới đây:

Tại đây

Trên đây là thông tin: Dự thảo Luật An ninh dữ liệu năm 2026 có nội dung gì?

Dự thảo Luật An ninh dữ liệu năm 2026 có nội dung gì? (Hình từ Internet)

Có mấy cấp độ rủi ro an ninh dữ liệu theo dự thảo?

Căn cứ tại khoản 2 Điều 8 Dự thảo Luật An ninh dữ liệu dự kiến quy định về cấp độ rủi ro an ninh dữ liệu như sau:

Điều 8. Cấp độ rủi ro an ninh dữ liệu

1. Cấp độ rủi ro an ninh dữ liệu là mức độ rủi ro an ninh của dữ liệu được xử lý, xác định trên cơ sở đánh giá rủi ro theo tiêu chí quy định tại khoản 2 Điều này, gồm 04 cấp độ từ thấp đến cao:

a) Cấp độ 1: dữ liệu được phép tiếp cận công khai hoặc không giới hạn đối tượng truy cập; nếu bị xâm phạm chỉ gây rủi ro thấp, không gây thiệt hại đáng kể;

b) Cấp độ 2: dữ liệu lưu hành trong phạm vi nội bộ cơ quan, tổ chức, doanh nghiệp hoặc là bí mật kinh doanh; nếu bị rò rỉ gây tổn thất cho hoạt động, uy tín của tổ chức nhưng chưa gây nguy hại cho an ninh quốc gia, trật tự, an toàn xã hội hoặc lợi ích công cộng;

c) Cấp độ 3: dữ liệu thuộc Danh mục dữ liệu quan trọng do Thủ tướng Chính phủ ban hành theo Luật Dữ liệu;

d) Cấp độ 4: dữ liệu thuộc Danh mục dữ liệu cốt lõi do Thủ tướng Chính phủ ban hành theo Luật Dữ liệu.

2. Việc xác định cấp độ rủi ro quy định tại khoản 1 Điều này căn cứ vào: khả năng dữ liệu bị truy cập, khai thác, sử dụng trái phép hoặc bị tấn công mạng; mức độ nhạy cảm của dữ liệu, có xét đến kết quả phân loại dữ liệu theo Luật Dữ liệu; quy mô, phạm vi ảnh hưởng nếu dữ liệu bị lộ, mất, sửa đổi hoặc phá hủy trái phép; mức độ liên quan đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

3. Nguyên tắc bảo vệ theo cấp độ rủi ro:

a) Dữ liệu Cấp độ 1, Cấp độ 2: chủ quản dữ liệu tự xác định cấp độ, tự tổ chức bảo vệ theo tiêu chuẩn, quy chuẩn kỹ thuật hiện hành và tự chịu trách nhiệm, không phải báo cáo hoặc xin xác nhận của cơ quan nhà nước;

[...]

Như vậy, có 4 cấp độ rủi ro an ninh dữ liệu từ thấp đến cao gồm:

- Cấp độ 1: dữ liệu được phép tiếp cận công khai hoặc không giới hạn đối tượng truy cập; nếu bị xâm phạm chỉ gây rủi ro thấp, không gây thiệt hại đáng kể;

- Cấp độ 2: dữ liệu lưu hành trong phạm vi nội bộ cơ quan, tổ chức, doanh nghiệp hoặc là bí mật kinh doanh; nếu bị rò rỉ gây tổn thất cho hoạt động, uy tín của tổ chức nhưng chưa gây nguy hại cho an ninh quốc gia, trật tự, an toàn xã hội hoặc lợi ích công cộng;

- Cấp độ 3: dữ liệu thuộc Danh mục dữ liệu quan trọng do Thủ tướng Chính phủ ban hành theo Luật Dữ liệu 2024;

- Cấp độ 4: dữ liệu thuộc Danh mục dữ liệu cốt lõi do Thủ tướng Chính phủ ban hành theo Luật Dữ liệu 2024.

Chính sách của Nhà nước về an ninh dữ liệu là gì?

Căn cứ theo Điều 4 Dự thảo Luật An ninh dữ liệu dự kiến quy định về chính sách của Nhà nước về an ninh dữ liệu như sau:

- Nhà nước ưu tiên hoàn thiện thể chế, chính sách về an ninh dữ liệu; xây dựng hệ thống tài nguyên dữ liệu quốc gia an toàn, tin cậy; bảo vệ và xác lập chủ quyền dữ liệu quốc gia.

- Bảo đảm an ninh dữ liệu gắn liền với đẩy mạnh đầu tư, phát triển hạ tầng dữ liệu quốc gia trọng yếu, hạ tầng xử lý dữ liệu quy mô lớn và tốc độ cao, hạ tầng dữ liệu xanh và tiết kiệm năng lượng; hỗ trợ nâng cao năng lực tự chủ, tính chống chịu và an toàn cho các hạ tầng dữ liệu, trung tâm dữ liệu.

- Khuyến khích, tạo điều kiện thuận lợi cho tổ chức, cá nhân nghiên cứu, phát triển, ứng dụng trí tuệ nhân tạo và công nghệ mới trong bảo vệ an ninh dữ liệu; thúc đẩy đổi mới sáng tạo và phát triển kinh tế dữ liệu an toàn, bền vững.

- Chú trọng đào tạo, thu hút và phát triển nguồn nhân lực chất lượng cao về an ninh dữ liệu; mở rộng và nâng cao hiệu quả hợp tác quốc tế, tiếp thu công nghệ tiên tiến và chủ động tham gia các cơ chế bảo đảm an ninh dữ liệu khu vực và toàn cầu.

- Bảo đảm ngân sách nhà nước cho hoạt động bảo vệ an ninh dữ liệu; khuyến khích, huy động các nguồn lực xã hội hóa hợp pháp để đầu tư, phát triển công nghệ và dịch vụ an ninh dữ liệu.

- Chính phủ cụ thể hóa chính sách của Nhà nước về an ninh dữ liệu trong từng thời kỳ phù hợp với chiến lược phát triển kinh tế - xã hội và bảo đảm an ninh quốc gia.