An ninh dữ liệu: 7 nhóm biện pháp mới bạn cần biết

Theo dự thảo Luật An ninh dữ liệu do Bộ Công an chủ trì soạn thảo, Nhà nước sẽ xác lập cơ sở pháp lý để quản lý, kiểm soát và bảo vệ dữ liệu phát sinh trên lãnh thổ Việt Nam hoặc liên quan đến lợi ích quốc gia. Dự thảo được thẩm định tại Hội đồng do Cục trưởng Cục Pháp luật hình sự – hành chính và Quản lý xử lý vi phạm hành chính Nguyễn Thị Hạnh chủ trì.

Đáng chú ý, Bộ Công an báo cáo cơ quan chức năng đã phát hiện khoảng 300 vụ rao bán dữ liệu trái phép với hơn 1,7 triệu bản ghi thuộc các lĩnh vực y tế, giáo dục, dịch vụ công, ngân hàng, điện lực, bảo hiểm, chứng khoán, căn cước công dân, vận chuyển và viễn thông. Trong đó có vụ chiếm đoạt, rao bán hơn 160 triệu bản ghi thông tin khách hàng của một tổ chức tín dụng.

7 nhóm biện pháp bảo vệ an ninh dữ liệu theo dự thảo

Dự thảo Luật An ninh dữ liệu đề xuất các nhóm biện pháp sau, áp dụng tương ứng với cấp độ rủi ro:

• Biện pháp quản lý: phân loại, xác định cấp độ rủi ro; ban hành chính sách, quy trình nội bộ; bố trí nhân sự chuyên trách; quản lý truy cập, định danh, phân quyền; tuyên truyền, đào tạo, diễn tập.
• Biện pháp kỹ thuật theo vòng đời dữ liệu: áp dụng an ninh từ khâu thiết kế và theo mặc định; sử dụng mật mã cơ yếu, mật mã kháng lượng tử; sao lưu, dự phòng, phục hồi; bảo vệ hạ tầng vật lý; tiêu hủy dữ liệu an toàn.
• Biện pháp giám sát, cảnh báo sớm và kiểm toán: giám sát tập trung, liên tục; cảnh báo nguy cơ, lỗ hổng; kiểm toán định kỳ; kiểm tra tuân thủ pháp luật.
• Biện pháp đánh giá, thẩm định và chứng nhận: thẩm định với dự án đầu tư, hệ thống thông tin, ứng dụng công nghệ mới; đánh giá rủi ro xuyên biên giới; chứng nhận hợp quy sản phẩm, dịch vụ.
• Biện pháp ứng phó, khắc phục sự cố: xây dựng kịch bản ứng phó; kích hoạt quy trình khắc phục, diễn tập và điều tra nguyên nhân.
• Biện pháp khẩn cấp và xử lý đặc biệt: tạm dừng, ngăn chặn, vô hiệu hóa việc xử lý dữ liệu; yêu cầu gỡ bỏ, xóa bỏ dữ liệu vi phạm; cưỡng chế kỹ thuật khi xảy ra sự cố đặc biệt nghiêm trọng.

Theo đánh giá của các chuyên gia pháp lý tại Hội đồng thẩm định, việc ban hành Luật An ninh dữ liệu là cần thiết nhằm thể chế hóa chủ trương về chuyển đổi số, an ninh mạng và bảo vệ chủ quyền dữ liệu quốc gia. Các đại biểu đề nghị rà soát kỹ để bảo đảm thống nhất với Luật Cơ yếu, Luật An ninh mạng, Luật Dữ liệu, Luật Giao dịch điện tử, tránh chồng chéo giữa các cơ quan quản lý.

Đối với doanh nghiệp và tổ chức đang xử lý dữ liệu cá nhân, dự thảo Luật An ninh dữ liệu sẽ tác động trực tiếp đến quy trình vận hành, hạ tầng lưu trữ và hoạt động chuyển dữ liệu xuyên biên giới. Bạn nên rà soát ngay chính sách bảo mật hiện hành, phân loại dữ liệu theo cấp độ rủi ro và chuẩn bị nhân sự chuyên trách để đáp ứng yêu cầu khi Luật có hiệu lực.