Vào ngày 15 tháng 8 năm 2022, Chính phủ đã ban hành Nghị định số 53/2022/NĐ-CP quy định chi tiết một số điều của Luật An ninh mạng (“Nghị định 53”) có hiệu lực thi hành từ ngày 01 tháng 10 năm 2022. Đáng chú ý, trong văn bản mới này, (i) thông tin bị coi là trái pháp luật hoặc sai sự thật sẽ bị yêu cầu xóa bỏ bởi cơ quan có thẩm quyền chứ không phải của chủ sở hữu dữ liệu cá nhân và (ii) một số doanh nghiệp nước ngoài có hoạt động kinh doanh trong lĩnh vực viễn thông, thương mại điện tử,... mà đặt chi nhánh, văn phòng đại diện đặt tại Việt Nam phải tiến hành lưu trữ dữ liệu tại Việt Nam.

Xử lý thông tin trái pháp luật, thông tin sai sự thật trên không gian mạng

Nghị định 53 bổ sung các trường hợp thông tin trái pháp luật, thông tin sai sự thật trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân sẽ bị xóa bỏ theo yêu cầu của cá nhân có thẩm quyền chứ không phải của chủ sở hữu dữ liệu.

Dữ liệu bắt buộc phải được lưu trữ tại Việt Nam

Căn cứ theo Nghị định 53, các dữ liệu sau phải được lưu trữ tại Việt Nam (“Dữ liệu bắt buộc“):

i. Dữ liệu về thông tin cá nhân của người sử dụng dịch vụ tại Việt Nam;

ii. Dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra: Tên tài khoản sử dụng dịch vụ, thời gian sử dụng dịch vụ, thông tin thẻ tín dụng, địa chỉ thư điện tử, địa chỉ mạng (IP) đăng nhập, đăng xuất gần nhất, số điện thoại đăng ký được gắn với tài khoản hoặc dữ liệu; hoặc

iii. Dữ liệu về mối quan hệ của người sử dụng dịch vụ tại Việt Nam: bạn bè, nhóm mà người sử dụng kết nối hoặc tương tác.

Áp dụng lưu trữ Dữ liệu bắt buộc đối với Doanh Nghiệp trong và ngoài nước

Lưu ý: Cách áp dụng quy định về lưu trữ Dữ liệu bắt buộc đối với doanh nghiệp trong nước và doanh nghiệp nước ngoài là khác nhau.

Doanh nghiệp trong nước

Doanh nghiệp trong nước cung cấp các dịch vụ sau đây phải lưu trữ Dữ liệu bắt buộc tại Việt Nam: dịch vụ viễn thông, dịch vụ ứng dụng viễn thông, các dịch vụ gia tăng trên không gian mạng (bao gồm cả dịch vụ thư điện tử, cuộc gọi thoại, fax, thư điện tử, dịch vụ truy cập internet), dịch vụ trên mạng Internet, mạng xã hội và truyền thông xã hội.

Doanh nghiệp nước ngoài

Doanh nghiệp nước ngoài phải thành lập chi nhánh hoặc văn phòng đại diện tại Việt Nam và lưu trữ Dữ Liệu Bắt Buộc tại Việt Nam khi đáp ứng đủ tất cả 4 điều kiện sau đây:

i. Doanh nghiệp nước ngoài cung cấp bất kỳ dịch vụ nào sau đây tại Việt Nam ("Dịch vụ được điều chỉnh"):

• dịch vụ viễn thông;
• lưu trữ, chia sẻ dữ liệu trên không gian mạng;
• cung cấp tên miền quốc gia hoặc quốc tế cho người sử dụng dịch vụ tại Việt Nam;
• thương mại điện tử;
• thanh toán trực tuyến;
• trung gian thanh toán; dịch vụ kết nối vận chuyển qua không gian mạng;
• mạng xã hội và truyền thông xã hội;
• trò chơi điện tử trên mạng; và
• dịch vụ cung cấp, quản lý hoặc vận hành thông tin khác trên không gian mạng dưới dạng tin nhắn, cuộc gọi thoại, cuộc gọi video, thư điện tử, trò chuyện trực tuyến.

ii. Dịch vụ được điều chỉnh do doanh nghiệp nước ngoài cung cấp bị sử dụng để thực hiện hành vi vi phạm Luật An ninh mạng ("Vi phạm").

iii. Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao ("Cục An ninh mạng") thuộc Bộ Công an ("BCA") đã có văn bản thông báo cho doanh nghiệp nước ngoài về Vi Phạm và yêu cầu phối hợp, ngăn chặn, điều tra, xử lý ("Thông báo").

iv. Doanh nghiệp nước ngoài không chấp hành, chấp hành không đầy đủ theo Thông báo, hoặc ngăn chặn, cản trở, vô hiệu hóa, làm mất tác dụng của các biện pháp bảo vệ an ninh mạng do lực lượng chuyên trách bảo vệ an ninh mạng (gồm Cục An ninh mạng, Cục Bảo vệ an ninh Quân đội, Tổng cục Chính trị và Bộ Tư lệnh Tác chiến không gian mạng thuộc Bộ Quốc phòng) thực hiện.

Thời gian đặt chi nhánh hoặc văn phòng đại diện của doanh nghiệp nước ngoài

Đặt chi nhánh hoặc văn phòng đại diện

Trong thời gian sớm nhất có thể trong vòng 12 tháng kể từ ngày doanh nghiệp nước ngoài nhận được quyết định của Bộ trưởng BCA về việc đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.

Duy trì hoạt động của chi nhánh hoặc văn phòng đại diện

Chi nhánh hoặc văn phòng đại diện được đặt theo yêu cầu của Bộ trưởng BCA phải được duy trì cho đến khi doanh nghiệp nước ngoài không còn hoạt động kinh doanh tại Việt Nam hoặc Dịch vụ được điều chỉnh không còn cung cấp tại Việt Nam.