Nhà cung cấp dịch vụ phải cung cấp dữ liệu trong 3 giờ khi khẩn cấp
Nghị định 327 quy định nhà cung cấp dịch vụ và chủ quản hệ thống thông tin phải cung cấp dữ liệu cho lực lượng chuyên trách bảo vệ an ninh mạng và cơ quan có thẩm quyền trong tối đa 3 giờ khi xảy ra tình huống khẩn cấp. Nghị định cũng yêu cầu phát hiện tài khoản không chính chủ và quy định các biện pháp như chặn truy cập, thu hồi tên miền, tạm dừng giao dịch tài khoản thanh toán liên quan.
Chính phủ vừa ban hành Nghị định 327/2026/NĐ-CP quy định việc phòng ngừa, xử lý thông tin và hành vi sử dụng công nghệ thông tin, mạng máy tính, mạng viễn thông, phương tiện điện tử xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng. Nghị định có hiệu lực từ ngày 19/08/2026.
Theo Nghị định, khi lực lượng chuyên trách bảo vệ an ninh mạng hoặc cơ quan có thẩm quyền yêu cầu cung cấp thông tin, dữ liệu điện tử phục vụ phòng ngừa và xử lý vi phạm, nhà cung cấp dịch vụ và chủ quản hệ thống thông tin có tối đa 24 giờ để thực hiện. Nếu là tình huống khẩn cấp, thời hạn chỉ còn 3 giờ.
Thông tin, tài liệu và dữ liệu điện tử được cung cấp phải đầy đủ, chính xác, đúng thời hạn và bảo đảm bí mật theo quy định. Nhà cung cấp dịch vụ và chủ quản hệ thống cũng phải phối hợp với lực lượng chuyên trách bảo vệ an ninh mạng khi thực hiện nhiệm vụ.
Nếu phát hiện một cuộc tấn công mạng xâm phạm hoặc đe dọa xâm phạm chủ quyền, lợi ích, an ninh quốc gia hoặc gây tổn hại nghiêm trọng đến trật tự, an toàn xã hội, các đơn vị này phải báo cơ quan chức năng trong vòng 24 giờ kể từ lúc phát hiện.
Nghị định cũng yêu cầu nhà cung cấp dịch vụ và chủ quản hệ thống xác thực người dùng trước và trong quá trình cung cấp dịch vụ, đồng thời phát hiện, ngăn chặn hoạt động của các tài khoản số không chính chủ. Địa chỉ mạng của tổ chức, cá nhân sử dụng Internet cũng phải được quản lý theo quy định.
Phạm vi rà soát không chỉ dừng ở tài khoản. Nhà cung cấp dịch vụ phải nhận diện những hội, nhóm, kênh, trang, ứng dụng, nền tảng, tên miền, địa chỉ mạng, đường dẫn hoặc dữ liệu điện tử có dấu hiệu bị lợi dụng để vi phạm pháp luật. Họ cũng phải có cơ chế giám sát, cảnh báo sớm và tiếp nhận phản ánh, tố giác từ người dùng.
Khi phát hiện dấu hiệu vi phạm, các bên liên quan phải nhanh chóng hạn chế hậu quả trong phạm vi mình quản lý và giữ nguyên dữ liệu điện tử cần thiết, tránh để dữ liệu bị mất, sai lệch hoặc hư hỏng trước khi cơ quan có thẩm quyền xử lý.
Nhà cung cấp dịch vụ và chủ quản hệ thống thông tin phải phối hợp xử lý thông tin, hành vi vi phạm trên không gian mạng theo Nghị định 327
|
Nghị định dành riêng một nhóm yêu cầu để bảo vệ trẻ em, người chưa thành niên, người cao tuổi, người khuyết tật và những người gặp khó khăn trong việc tự bảo vệ mình trên mạng. Nhà cung cấp dịch vụ phải chủ động cảnh báo các nguy cơ như lừa đảo, chiếm đoạt tài sản, làm nhục, vu khống, xâm phạm đời tư hoặc những hành vi xâm hại khác.
Với các tổ chức cung ứng dịch vụ thanh toán, trung gian thanh toán và tài sản số, Nghị định quy định trách nhiệm theo pháp luật nếu tiếp tục cung cấp dịch vụ cho tài khoản số nằm trong danh sách cảnh báo của lực lượng chuyên trách bảo vệ an ninh mạng và cơ quan có thẩm quyền.
Có thể chặn truy cập và thu hồi tên miền
Khi xử lý thông tin hoặc hành vi xâm phạm an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng, lực lượng chuyên trách có thể áp dụng một hoặc nhiều biện pháp tùy tính chất và mức độ vi phạm.
Các biện pháp gồm yêu cầu tạm ngừng hoặc ngừng cung cấp thông tin mạng; xóa thông tin trái pháp luật, thông tin sai sự thật, tin giả; phong tỏa hoặc hạn chế hoạt động của hệ thống thông tin; đình chỉ, tạm đình chỉ hoặc yêu cầu ngừng hoạt động hệ thống; thu hồi tên miền và chặn truy cập từ Việt Nam đối với hệ thống vi phạm.
Cơ quan chức năng còn có thể yêu cầu lưu trữ, cung cấp dữ liệu phục vụ điều tra, xử lý; yêu cầu thiết lập cơ chế kiểm soát nội dung để tránh tái phạm hoặc tạm dừng giao dịch tài khoản thanh toán liên quan theo quy định pháp luật.
Tổ chức, cá nhân trực tiếp soạn thảo, đăng tải hoặc phát tán thông tin trên mạng cũng phải phối hợp với lực lượng chuyên trách, cơ quan có thẩm quyền và chủ quản hệ thống khi có yêu cầu xử lý.
Nếu vụ việc liên quan nhiều nền tảng, nhiều hệ thống thông tin, nhiều tài khoản số, giao dịch điện tử hoặc có yếu tố nước ngoài, các bên sẽ phối hợp xử lý theo cơ chế quy định trong Nghị định và pháp luật liên quan.
Quá trình xử lý phải giữ được chứng cứ điện tử và ngăn vi phạm tái diễn, đồng thời bảo đảm quyền con người, quyền công dân, dữ liệu cá nhân, bí mật kinh doanh cùng quyền và lợi ích hợp pháp của tổ chức, cá nhân.
Tử Kính (Theo Thông tin Chính phủ)
