Tại Kỳ họp thứ hai, Quốc hội khóa XVI, Chính phủ trình Quốc hội xem xét dự thảo Luật An ninh dữ liệu. Phóng viên đã có cuộc trao đổi với Thượng tá Nguyễn Đình Đỗ Thi, Phó Trưởng phòng Tham mưu tổng hợp, Cục An ninh mạng (Bộ Công an) về những vấn đề liên quan đạo luật này.
Nguy cơ đối với dữ liệu không chỉ đến từ tin tặc bên ngoài mà còn xuất phát từ chính các cá nhân trong nội bộ, nhà cung cấp dịch vụ, hoạt động luân chuyển dữ liệu xuyên biên giới và những sự cố liên quan đến trí tuệ nhân tạo. Dự thảo Luật An ninh dữ liệu đưa ra cơ chế phân tầng nghĩa vụ theo năm cấp độ rủi ro. Theo đó, dữ liệu có mức độ rủi ro thấp hầu như không phát sinh thủ tục hành chính; chỉ hai thủ tục hành chính được áp dụng đối với nhóm dữ liệu có mức độ rủi ro cao nhất.
Dự thảo Luật An ninh dữ liệu đề xuất cấm chuyển một số nhóm dữ liệu đặc biệt ra nước ngoài, trong đó có dữ liệu định danh sinh trắc học quy mô lớn của công dân.
Sáng 26/10/2026, tại Kỳ họp thứ 2, Quốc hội khóa XVI, dưới sự chủ trì của Chủ tịch Quốc hội Trần Thanh Mẫn và sự điều hành của Phó Chủ tịch Quốc hội, Thượng tướng Nguyễn Doãn Anh, Quốc hội nghe tóm tắt Tờ trình và Báo cáo thẩm tra dự án Luật An ninh dữ liệu. Tổng Bí thư, Chủ tịch nước Tô Lâm tham dự phiên họp.
Dự thảo Luật An ninh dữ liệu đề xuất phân loại dữ liệu theo 5 cấp độ rủi ro, áp dụng yêu cầu đánh giá, kiểm toán và thẩm định khác nhau đối với từng cấp độ.
Dự thảo Luật An ninh dữ liệu đã được thiết kế nghĩa vụ theo đúng nguyên tắc tương xứng với 5 cấp độ rủi ro, và phần lớn các tổ chức, doanh nghiệp sẽ không phải gánh thêm thủ tục mới. Đây chính là minh chứng rõ nét cho tinh thần "quản lý theo rủi ro, không quản lý cào bằng" mà dự thảo Luật theo đuổi.
Chiều 26-10, thảo luận ở tổ về dự thảo Luật An ninh dữ liệu, các thành viên Đoàn ĐBQH tỉnh Gia Lai đề nghị hoàn thiện cơ chế quản lý theo mức độ rủi ro, làm rõ phạm vi điều chỉnh, giảm thủ tục chồng chéo, bảo đảm tính khả thi, đáp ứng yêu cầu bảo vệ dữ liệu trong bối cảnh chuyển đổi số.
Tiếp tục chuơng trình thảo luận tại tổ 5, Kỳ họp thứ 2, Quốc hội khóa XVI, chiều 26/10, đại biểu Sầm Minh Hồ, Phó Giám đốc Công an tỉnh tham gia thảo luận về các dự án Luật An ninh dữ liệu, Luật Định danh và xác thực điện tử, Luật Xử lý vi phạm hành chính (sửa đổi). Đại biểu tập trung góp ý về bảo vệ an ninh dữ liệu, làm rõ phạm vi điều chỉnh giữa các luật và nâng mức phạt tiền tối đa trong xử lý vi phạm hành chính.
Các đại biểu cho rằng cần cụ thể hóa tiêu chí xác định cấp độ rủi ro trên cơ sở tính chất, mức độ quan trọng của dữ liệu, để bảo đảm tính khoa học, thống nhất và khả thi trong thực tiễn. Mục tiêu không chỉ là giảm số lượng thủ tục hành chính, mà phải giảm thực chất nghĩa vụ tuân thủ trùng lặp, kết hợp giữa tiền kiểm, hậu kiểm và trách nhiệm giải trình...
Chiều 26/10, thảo luận tại Tổ 10 về dự án Luật An ninh dữ liệu, các ĐBQH tỉnh Nghệ An và Đồng Tháp tán thành sự cần thiết ban hành Luật, đồng thời đề nghị làm rõ phạm vi điều chỉnh, bảo đảm tính thống nhất với pháp luật hiện hành; phân định rõ thẩm quyền, trách nhiệm quản lý nhà nước, hoàn thiện cơ chế bảo vệ dữ liệu và kiểm soát việc thực thi quyền hạn trong lĩnh vực này.
Chiều 26/10, tiếp tục chương trình Kỳ họp thứ hai, Quốc hội khóa XVI, tại phiên thảo luận Tổ về dự án Luật An ninh dữ liệu, các đại biểu Quốc hội (ĐBQH) tỉnh Ninh Bình tập trung góp ý về tiêu chí phân loại cấp độ rủi ro, bảo đảm tính thống nhất của hệ thống pháp luật và phân định thẩm quyền quản lý nhà nước, góp phần hoàn thiện các quy định, bảo đảm tính khả thi khi triển khai thực hiện.
Góp ý dự án Luật An ninh dữ liệu, Phó Chủ tịch Quốc hội Nguyễn Hồng Diên nhấn mạnh sự cần thiết phải làm rõ tiêu chí đánh giá rủi ro dữ liệu, công nhận kết quả đánh giá tương đương. Qua đó, góp phần giảm trùng lặp thủ tục, tiết kiệm thời gian và chi phí cho doanh nghiệp.
Thảo luận về dự án Luật An ninh dữ liệu, các ĐBQH thuộc Tổ 6 gồm Đoàn ĐBQH các tỉnh Hưng Yên và Tây Ninh đề nghị tiếp tục hoàn thiện quy định về phân loại dữ liệu theo mức độ rủi ro, kiểm soát dữ liệu xuyên biên giới và bảo đảm an toàn cho các hệ thống trọng yếu, tạo hành lang pháp lý đồng bộ, phù hợp với yêu cầu phát triển kinh tế số.
Chiều 26/10, thảo luận tại Tổ 13 về dự án Luật An ninh dữ liệu, Phó Chủ tịch Quốc hội Nguyễn Hồng Diên đề nghị làm rõ tiêu chí phân loại rủi ro, công nhận kết quả đánh giá tương đương và điều kiện áp dụng biện pháp khẩn cấp. Việc hoàn thiện dự thảo cần bảo đảm an ninh dữ liệu, đồng thời tránh chồng chéo thủ tục, giảm thực chất chi phí tuân thủ cho doanh nghiệp.
Dự thảo Luật An ninh dữ liệu quy định 5 cấp độ rủi ro an ninh dữ liệu; chủ quản dữ liệu tự xác định cấp độ, áp dụng biện pháp bảo vệ tương xứng và chịu trách nhiệm về kết quả xác định, theo cơ chế hậu kiểm là chủ yếu…
Ngày 26/10, Chính phủ trình Quốc hội dự án Luật An ninh dữ liệu, một trong những luật được xây dựng mới và lần đầu đưa ra lấy ý kiến đại biểu Quốc hội.
Tiếp tục chương trình Kỳ họp thứ 2, chiều 26/10, Quốc hội thảo luận ở tổ về các dự án: Luật An ninh dữ liệu; Luật Định danh và xác thực điện tử.
Dự thảo Luật An ninh dữ liệu quy định cấm hành vi lợi dụng các thuật toán, công nghệ mới như trí tuệ nhân tạo (AI), Deepfake...để xâm phạm dữ liệu, điều này là hết sức cần thiết, bám sát tình hình phát sinh từ thực tiễn.
Chiều 26/10, Tổ 2 - Đoàn ĐBQH TP Hồ Chí Minh tiến hành thảo luận tại Tổ về dự án Luật An ninh dữ liệu.
Chiều 26/10, thảo luận tại tổ về dự án Luật An ninh dữ liệu, dự án Luật Xử lý vi phạm hành chính (sửa đổi), đại biểu Quốc hội đề nghị hoàn thiện các quy định theo hướng quản lý rủi ro, tăng cường bảo vệ dữ liệu nhưng không phát sinh thủ tục, chi phí không cần thiết. Đồng thời quy định về xử phạt, cưỡng chế cần bảo đảm tính nghiêm minh, bảo vệ quyền và lợi ích hợp pháp của người dân, doanh nghiệp.
Thảo luận tại Tổ 1 về Dự án Luật An ninh dữ liệu, cơ bản đồng tình với dự thảo Luật, ĐBQH Lê Hồng Hà (Hà Nội) cũng đề nghị hoàn thiện các quy định về chuyển dữ liệu xuyên biên giới, bảo đảm yêu cầu an ninh dữ liệu, tháo gỡ vướng mắc ảnh hưởng đến hoạt động vận tải hàng không quốc tế.
Tại phiên thảo luận tổ chiều 26/10, tham gia ý kiến vào Dự thảo Luật An ninh dữ liệu, đại biểu Lê Nhật Thành (đoàn Hà Nội) nhất trí với sự cần thiết ban hành Luật với những lí do đã nêu tại Tờ trình của Chính phủ và báo cáo thẩm tra.
Theo Thiếu tướng Lê Nhật Thành, với cách thiết kế 5 cấp độ rủi ro an ninh dữ liệu, phần lớn tổ chức, doanh nghiệp xử lý dữ liệu có rủi ro thấp gần như không phát sinh gánh nặng tuân thủ mới.
Dự thảo Luật An ninh dữ liệu đề xuất phân loại dữ liệu theo 5 cấp độ rủi ro, áp dụng biện pháp bảo vệ tương ứng, không phát sinh thủ tục đối với dữ liệu rủi ro thấp. Cách tiếp cận này nhằm bảo vệ an ninh quốc gia, quyền và lợi ích hợp pháp của tổ chức, cá nhân, đồng thời tạo điều kiện phát triển kinh tế dữ liệu.
Dự thảo Luật An ninh dữ liệu thiết lập cơ chế theo dõi, cảnh báo sớm, báo cáo và điều phối ứng cứu sự cố an ninh dữ liệu; việc áp dụng biện pháp kỹ thuật khẩn cấp ưu tiên biện pháp ít hạn chế quyền nhất và phải chấm dứt ngay khi căn cứ áp dụng không còn.
Dự thảo Luật quy định chủ quản dữ liệu tự xác định cấp độ, áp dụng biện pháp bảo vệ tương xứng và chịu trách nhiệm về kết quả xác định, theo cơ chế hậu kiểm là chủ yếu.
Sáng 26-10, tiếp tục chương trình kỳ họp thứ hai, Quốc hội khóa XVI, Đại tướng Lương Tam Quang, Ủy viên Bộ Chính trị, Bộ trưởng Bộ Công an trình bày tờ trình về dự án Luật An ninh dữ liệu.
Bảo đảm an ninh dữ liệu đối với công nghệ mới và trí tuệ nhân tạo ngay từ khi nghiên cứu, phát triển
Dự thảo Luật An ninh dữ liệu quy định tổ chức, cá nhân nghiên cứu, phát triển, triển khai công nghệ mới, hệ thống trí tuệ nhân tạo xử lý dữ liệu có mức độ rủi ro cao có trách nhiệm tích hợp biện pháp bảo vệ an ninh ngay từ khâu thiết kế, bảo đảm nguồn gốc hợp pháp và tính nguyên vẹn của dữ liệu được sử dụng.
Dự thảo Luật an ninh dữ liệu quy định 5 cấp độ rủi ro an ninh dữ liệu; chủ quản dữ liệu tự xác định cấp độ, áp dụng biện pháp bảo vệ tương xứng và chịu trách nhiệm về kết quả xác định, theo cơ chế hậu kiểm là chủ yếu.
Dự án Luật An ninh dữ liệu trình Quốc hội sáng 26/10 yêu cầu tổ chức phát triển trí tuệ nhân tạo phòng, chống đầu độc dữ liệu, kiểm soát dữ liệu huấn luyện.
Luật An ninh dữ liệu được xây dựng với mục đích nhằm xác lập cơ sở pháp lý để Nhà nước quản lý, bảo vệ dữ liệu thuộc quyền tài phán của Việt Nam; bảo vệ quyền, lợi ích hợp pháp của tổ chức, cá nhân; tạo điều kiện phát triển kinh tế dữ liệu.
Dự thảo Luật An ninh dữ liệu quy định mật mã an ninh do Bộ Công an thống nhất quản lý, sử dụng để bảo vệ dữ liệu và bí mật nhà nước. Việc sử dụng mật mã an ninh để bảo vệ bí mật Nhà nước được thực hiện có lộ trình…
Một hồ sơ bệnh án, một file dữ liệu điều hành lưới điện hay thông tin sản phẩm đều cần được quản lý và bảo mật, nhưng hậu quả khi bị rò rỉ rất khác nhau. Kinh nghiệm từ Trung Quốc, Liên minh châu Âu (EU) và Singapore cho thấy, xác định phân loại đúng mức độ rủi ro của dữ liệu, từ đó mức độ bảo vệ tương xứng và tập trung nguồn lực vào những rủi ro lớn nhất.
Tại Kỳ họp thứ 2, Quốc hội khóa XVI, Chính phủ trình Quốc hội xem xét, cho ý kiến về dự thảo Luật An ninh dữ liệu.
Thảo luận tại tổ về dự án Luật An ninh dữ liệu chiều 26-10, các đại biểu Quốc hội Đoàn thành phố Hà Nội tập trung góp ý vào các quy định nhằm bảo đảm tính thống nhất với Luật Thủ đô năm 2026, phân định rõ thẩm quyền, tránh chồng chéo pháp luật và tạo thuận lợi cho hoạt động khai thác dữ liệu.
Dự thảo Luật An ninh dữ liệu đề xuất phân chia 5 cấp độ rủi ro, hạn chế phát sinh thủ tục hành chính
Dữ liệu rủi ro thấp gần như không phát sinh thủ tục hành chính, trong khi hệ thống có rủi ro cao phải đáp ứng yêu cầu bảo vệ chặt chẽ hơn, theo dự thảo Luật An ninh dữ liệu.
Dự thảo Luật An ninh dữ liệu hướng tới hoàn thiện khuôn khổ pháp lý bảo vệ dữ liệu xuyên suốt vòng đời, từ thu thập, lưu trữ, xử lý đến chia sẻ và tiêu hủy. Với cơ chế quản lý theo 5 cấp độ rủi ro, dự thảo đề cao phòng ngừa từ sớm, đồng thời hạn chế chồng chéo thủ tục, tạo điều kiện cho đổi mới sáng tạo và phát triển kinh tế số.
Dự thảo Luật An ninh dữ liệu đề xuất nhiều quy định mới nhằm tăng cường bảo vệ thông tin, kiểm soát rủi ro trên không gian mạng, bảo vệ quyền và lợi ích hợp pháp của người dân, doanh nghiệp.
Đến nay, chưa có luật nào quy định toàn diện việc bảo vệ an ninh của chính dữ liệu, xuyên suốt từ khâu thu thập, tạo lập, lưu trữ, xử lý, truyền đưa, chia sẻ cho đến khi tiêu hủy. Khoảng trống này khiến nhiều hoạt động xử lý dữ liệu có nguy cơ cao - như xử lý dữ liệu quy mô lớn, huấn luyện trí tuệ nhân tạo bằng dữ liệu nhạy cảm, chuyển dữ liệu xuyên biên giới - chưa có cơ chế quản lý rủi ro tương xứng.
Việc xây dựng, ban hành Luật An ninh dữ liệu nhằm chuyển dịch mô hình quản trị quốc gia về dữ liệu sang chủ động phòng ngừa, kiểm soát rủi ro ngay từ đầu, bảo vệ vững chắc chủ quyền dữ liệu quốc gia trong tiến trình chuyển đổi số.
Dự thảo Luật An ninh dữ liệu được xây dựng với bố cục 6 chương, 29 điều, quy định toàn diện từ nguyên tắc chung đến các cơ chế bảo vệ cụ thể, nguồn lực bảo vệ và quản lý nhà nước. Trong đó, những nội dung cốt lõi của dự thảo Luật tập trung vào việc phân định rõ phạm vi điều chỉnh, quản lý theo cấp độ rủi ro, bảo vệ an ninh dữ liệu xuyên suốt vòng đời, chủ động phòng ngừa và ứng phó sự cố, đồng thời tạo điều kiện phát triển công nghệ, hạ tầng và nguồn nhân lực về an ninh dữ liệu.
Dự thảo Luật An ninh dữ liệu được Bộ Công an chủ trì xây dựng với quy định toàn diện từ nguyên tắc chung đến các cơ chế bảo vệ cụ thể, nguồn lực bảo vệ và quản lý nhà nước về an ninh dữ liệu. Trong đó, một trong những nội dung cốt lõi của dự thảo Luật tập trung vào việc phân định rõ phạm vi điều chỉnh, quản lý theo cấp độ rủi ro, bảo vệ an ninh dữ liệu xuyên suốt vòng đời, chủ động phòng ngừa và ứng phó sự cố.
Việc ban hành Luật An ninh dữ liệu là một bước đi tất yếu, có tính chiến lược, nhằm chuyển dịch mô hình quản trị quốc gia về dữ liệu từ trạng thái bị động, ứng phó sau sự cố sang chủ động phòng ngừa, kiểm soát rủi ro ngay từ đầu; góp phần bảo vệ vững chắc chủ quyền dữ liệu quốc gia trong tiến trình chuyển đổi số.