Hỏi-đáp về các vấn đề nhân quyền của Luật An ninh mạng (Phần 1)

Câu 1: Luật An ninh mạng có bảo vệ quy??n con người không?

Luật An ninh mạng phù hợp với tinh thần của Hiến chương Liên hợp quốc, Tuyên ngôn về quy??n con người của Đại hội đồng Liên hợp quốc (1948) và các văn bản khác có liên quan, phù hợp với Hiến pháp nước CHXHCN Việt Nam, Bộ luật Hình sự, Bộ luật Dân sự Việt Nam. Luật An ninh mạng trực tiếp bảo vệ 05 quy??n con người sau đây:

(1) Quyền sống, quy??n tự do và an ninh cá nhân; quy??n bình đẳng trước pháp luật và được pháp luật bảo vệ;

(2) Quyền không bị can thiệp vào đời tư, gia đình, chỗ ở hoặc thư tín;

(3) Quyền không bị xâm hại danh dự hay uy tín cá nhân;

(4) Quyền tự do tư tưởng, tín ngưỡng và tôn giáo của công dân;

(5) Quyền tự do ngôn luận, tự do biểu đạt của công dân. Luật An ninh mạng còn giúp phòng ngừa, xử lý các hành vi sử dụng không gian mạng xâm phạm quy??n, lợi ích hợp pháp của tổ chức, cá nhân.

Câu 2: Luật An ninh mạng có làm lộ thông tin cá nhân của người sử dụng không?

Không. Thông tin cá nhân được Luật An ninh mạng bảo vệ chặt chẽ.

Các cơ quan chức năng, doanh nghiệp và tổ chức, cá nhân có liên quan phải có trách nhiệm bảo vệ bí mật kinh doanh, bí mật cá nhân, bí mật gia đình và đời sống riêng tư trên không gian mạng.

Các hành vi như chiếm ??oạt, mua bán, thu giữ, cố ý làm lộ, xóa, làm hư hỏng, thất lạc, thay đổi, đưa lên không gian mạng những thông tin thuộc bí mật kinh doanh, bí mật cá nhân, bí mật gia đình và đời sống riêng tư của người khác mà chưa được phép của người sử dụng hoặc trái quy định của pháp luật sẽ bị xử lý.

Lực lượng chuyên trách bảo vệ an ninh mạng nếu lạm dụng, làm lộ thông tin cá nhân của người sử dụng sẽ bị xử lý theo quy định của pháp luật.

Câu 3: Luật an ninh mạng có kiểm soát thông tin cá nhân của người sử dụng không?

Luật An ninh mạng không kiểm soát toàn bộ thông tin cá nhân của người sử dụng.

Chỉ khi phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng, Luật An ninh mạng mới yêu cầu doanh nghiệp cung cấp thông tin cá nhân có liên quan tới hành vi vi phạm pháp luật đó.

Lực lượng chuyên trách bảo vệ an ninh mạng chỉ được phép tiếp cận thông tin cá nhân của người sử dụng có hoạt động vi phạm pháp luật, với trình tự, thủ tục nghiêm ngặt (bằng văn bản), được các cấp có thẩm quy??n phê duyệt.

Các quy định trong Bộ luật Tố tụng Hình sự và các văn bản có liên quan đã quy định rõ về việc quản lý, sử dụng thông tin được cung cấp để phục vụ điều tra, xử lý các hành vi vi phạm pháp luật.

Câu 4: Lực lượng chuyên trách bảo vệ an ninh mạng có lạm quy??n trong xử lý thông tin vi phạm pháp luật trên không gian mạng hay không?

Không! Lực lượng chuyên trách bảo vệ an ninh mạng không thể lạm quy??n bởi vì:

1. Khi phát hiện thông tin vi phạm pháp luật hoặc khi có khiếu kiện, tố cáo về thông tin vi phạm pháp luật trên không gian mạng, lực lượng chuyên trách bảo vệ an ninh mạng sẽ gửi trưng cầu giám định tới cơ quan nhà nước có thẩm quy??n theo quy định của pháp luật để đánh giá mức độ vi phạm, khả năng tác động, ảnh hưởng, thiệt hại tới quy??n, lợi ích hợp pháp của tổ chức, cá nhân.

2. Tùy theo mức độ vi phạm và chứng cứ thu thập được theo quy định của pháp luật, lực lượng chuyên trách bảo vệ an ninh mạng sẽ đề xuất xử lý theo quy định của Bộ luật Hình sự hoặc Bộ luật Dân sự.

3. Để ngăn ngừa khả năng lạm quy??n của lực lượng chuyên trách, Khoản 5 Điều 8 Luật An ninh mạng đã nghiêm cấm hành vi lợi dụng hoặc lạm dụng hoạt động bảo vệ an ninh mạng để xâm phạm chủ quy??n, lợi ích, an ninh quốc gia, trật tự an toàn xã hội, quy??n và lợi ích hợp pháp của tổ chức, cá nhân để trục lợi.

4. Các dữ liệu, thông tin thu thập được quản lý theo quy định của Bộ luật Tố tụng hình sự về chứng cứ và các quy định về bảo mật thông tin khác của nước ta như Pháp lệnh Bảo vệ bí mật nhà nước.

Câu 5: Có phải tất cả các doanh nghiệp đều phải đặt văn phòng đại diện, lưu trữ dữ liệu người sử dụng Việt Nam tại Việt Nam?

Không phải tất cả các doanh nghiệp đều phải đặt văn phòng đại diện, lưu trữ dữ liệu người sử dụng Việt Nam tại Việt Nam

Theo Khoản 3 Điều 26 Luật An ninh mạng quy định, chỉ những “doanh nghiệp trong và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam”. Như vậy, quy định này không áp dụng đối với toàn bộ các doanh nghiệp mà là những doanh nghiệp “cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam, nhưng phải kèm theo điều kiện có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu người dùng Việt Nam. Quy định này là phù hợp với yêu cầu bảo vệ an ninh mạng hiện nay Và chỉ có “Doanh nghiệp nước ngoài quy định tại khoản này phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam”.