Thời gian qua, công tác bảo đảm an ninh mạng, an toàn thông tin trên địa bàn tỉnh Lâm Đồng được các cấp, các ngành quan tâm triển khai thực hiện, góp phần phục vụ hiệu quả công tác chuyển đổi số, cải cách hành chính và xây dựng chính quyền số. Tuy nhiên, trước sự phát triển nhanh chóng của công nghệ số, các nguy cơ tấn công mạng, lộ lọt thông tin, dữ liệu và hành vi vi phạm pháp luật trên không gian mạng ngày càng diễn biến phức tạp, đặt ra yêu cầu tăng cường công tác quản lý, phòng ngừa và bảo đảm an ninh mạng.
Đặc biệt, sau khi sắp xếp đơn vị hành chính, tổ chức chính quyền địa phương hai cấp, việc quản lý, kết nối, chia sẻ dữ liệu và bảo vệ các hệ thống thông tin của cơ quan nhà nước đòi hỏi phải có quy định pháp luật đồng bộ, thống nhất và phù hợp với tình hình thực tiễn.
Báo cáo viên Công an tỉnh tập huấn về công tác an toàn An ninh mạng tại Sở Tư pháp
Ngày 19/8/2026, Chính phủ ban hành Nghị định số 333/2026/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng. Nghị định có hiệu lực thi hành từ ngày 19/8/2026 quy định cụ thể các biện pháp bảo vệ an ninh mạng, trách nhiệm của cơ quan, tổ chức, doanh nghiệp và cá nhân khi tham gia hoạt động trên không gian mạng. Một số điểm mới, đáng chú ý của Nghị định như sau:
Thứ nhất, quy định cụ thể việc xác thực tài khoản người sử dụng trên không gian mạng. Theo Điều 16 Nghị định, doanh nghiệp cung cấp dịch vụ thuộc phạm vi điều chỉnh phải thực hiện xác thực thông tin người sử dụng tại thời điểm đăng ký tài khoản số. Việc xác thực được thực hiện bằng số điện thoại di động tại Việt Nam; trường hợp không có số điện thoại di động tại Việt Nam thì xác thực bằng số định danh cá nhân hoặc phương thức định danh điện tử hợp pháp khác. Đặc biệt, người sử dụng tính năng phát trực tiếp (livestream) nhằm mục đích thương mại phải xác thực tài khoản bằng số định danh cá nhân. Chỉ những tài khoản đã được xác thực mới được thực hiện đăng tải, chia sẻ thông tin và sử dụng các tính năng tương tác theo quy định.
Thứ hai, quy định rõ các trường hợp hạn chế hiển thị, khóa tài khoản vi phạm pháp luật. Đối với tài khoản cá nhân, trang, nhóm cộng đồng hoặc kênh nội dung đăng tải thông tin vi phạm pháp luật về an ninh thông tin mạng từ 03 lần trở lên trong thời hạn 30 ngày thì bị hạn chế hiển thị tại Việt Nam hoặc khóa tạm thời tối đa 60 ngày; trường hợp vi phạm từ 10 lần trở lên trong thời hạn 90 ngày thì bị hạn chế hiển thị hoặc khóa tạm thời tối đa 180 ngày. Đối với các trường hợp vi phạm nghiêm trọng hoặc tái phạm thuộc trường hợp Nghị định quy định, tài khoản có thể bị hạn chế hiển thị hoặc khóa vô thời hạn.
Thứ ba, tăng cường trách nhiệm của doanh nghiệp cung cấp dịch vụ trên không gian mạng. Doanh nghiệp phải thực hiện các biện pháp bảo vệ thông tin, tài khoản người sử dụng; phối hợp với cơ quan có thẩm quyền trong việc ngăn chặn, gỡ bỏ thông tin, nội dung vi phạm pháp luật. Nghị định cũng quy định cụ thể điều kiện, trình tự thực hiện nghĩa vụ lưu trữ dữ liệu tại Việt Nam và đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam đối với doanh nghiệp nước ngoài thuộc trường hợp phải thực hiện.
Thứ tư, quy định cụ thể thời gian lưu trữ dữ liệu phục vụ công tác bảo vệ an ninh mạng. Đối với doanh nghiệp thuộc diện phải lưu trữ dữ liệu theo quy định, thời gian lưu trữ dữ liệu người sử dụng tối thiểu là 24 tháng; thời gian lưu trữ nhật ký hệ thống phục vụ công tác điều tra, xử lý hành vi vi phạm pháp luật tối thiểu là 12 tháng.
Thứ năm, cụ thể hóa các biện pháp bảo vệ an ninh mạng đối với hệ thống thông tin. Nghị định quy định về thẩm định, đánh giá điều kiện, kiểm tra, giám sát an ninh mạng; ứng phó, khắc phục sự cố; quản lý, bảo vệ dữ liệu và sử dụng mật mã để bảo vệ thông tin mạng. Trong đó, các hệ thống thông tin quan trọng về an ninh quốc gia phải đáp ứng các điều kiện bảo đảm an ninh mạng theo quy định trước khi đưa vào vận hành, sử dụng.
Những vấn đề cơ quan, tổ chức và người dân cần lưu ý:
Đối với cơ quan nhà nước, cần tăng cường quản lý, bảo vệ hệ thống thông tin, dữ liệu điện tử; kiểm soát việc sử dụng tài khoản, phân quyền truy cập; thực hiện các biện pháp phòng ngừa, phát hiện và xử lý sự cố an ninh mạng, đồng thời bảo đảm việc xử lý thông tin thuộc bí mật nhà nước đúng quy định pháp luật.
Đối với người dân, cần thực hiện xác thực tài khoản theo yêu cầu của pháp luật; bảo vệ thông tin cá nhân, không cung cấp mật khẩu, mã xác thực cho người khác; thận trọng khi đăng tải, chia sẻ thông tin, không phát tán tin giả, thông tin sai sự thật hoặc nội dung vi phạm pháp luật. Đặc biệt, cần lưu ý việc vi phạm nhiều lần có thể dẫn đến hạn chế hiển thị hoặc khóa tài khoản mạng xã hội.
Việc ban hành Nghị định số 333/2026/NĐ-CP góp phần hoàn thiện cơ sở pháp lý về bảo vệ an ninh mạng, nâng cao trách nhiệm của các chủ thể tham gia hoạt động trên không gian mạng, phòng ngừa và xử lý các hành vi vi phạm, hướng tới xây dựng môi trường mạng an toàn, lành mạnh, phục vụ hiệu quả quá trình chuyển đổi số quốc gia.
Văn phòng Sở