Công nghệ
Công nghệ - Pháp luật và Cuộc sống chia sẻ kiến thức về AI, thiết bị, dữ liệu, dịch vụ số và an toàn trực tuyến gắn với nhu cầu thực tế.
Nghĩa vụ khi xảy ra sự cố an toàn thông tin gồm gì?
Trước hết cần xác định sự cố thuộc phạm vi pháp luật nào
Khi nào truy cập trái phép hệ thống vi phạm pháp luật?
Truy cập trái phép hệ thống có thể bị xem là hành vi vi phạm pháp luật khi một người cố ý vượt qua cơ chế bảo vệ hoặc sử dụng phương thức không được phép để xâm nhập vào hệ thống, thiết bị điện tử của người khác, đặc biệt khi hành vi đó dẫn đến chiếm quyền điều khiển, can thiệp hoạt động, lấy cắp hoặc thay đổi dữ liệu, làm giả dữ liệu hoặc sử dụng trái phép dịch vụ.
Cách nhận diện sự cố an toàn thông tin
Một cảnh báo bảo mật, đăng nhập thất bại hay máy chủ hoạt động chậm chưa đương nhiên là sự cố an toàn thông tin. Điểm quyết định là phải xác định được sự kiện đó đã hoặc đang đe dọa thông tin, hệ thống hay quyền và lợi ích hợp pháp của tổ chức, cá nhân ở mức cần xử lý như một sự cố.
Trách nhiệm khi phát hiện truy cập trái phép vào hệ thống
Khi phát hiện hành vi truy cập trái phép, chủ quản hệ thống thông tin phải xử lý theo hướng phát hiện, ngăn chặn, xử lý và khắc phục, đồng thời thực hiện nghĩa vụ thông báo, báo cáo và phối hợp với cơ quan có thẩm quyền khi thuộc trường hợp pháp luật quy định. Luật An ninh mạng số 116/2025/QH15, có hiệu lực từ ngày 01/07/2026, xác định chủ quản hệ thống thông tin là cơ quan, tổ chức, cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin.
Nguyên tắc bảo vệ thông tin bí mật trong hệ thống
Bảo vệ thông tin bí mật không đơn thuần là đặt mật khẩu cho dữ liệu. Một hệ thống chỉ bảo vệ thông tin hiệu quả khi kiểm soát được ai được tiếp cận, được thực hiện thao tác gì, thông tin được lưu trữ và truyền đi bằng cách nào, đồng thời có khả năng phát hiện và xử lý khi xuất hiện hành vi bất thường.
Cách kiểm soát quyền truy cập hệ thống đúng quy định
Với hệ thống thông tin tại Việt Nam, quyền truy cập phải được quản lý như một biện pháp bảo vệ an ninh mạng xuyên suốt quá trình thiết kế, vận hành và xử lý sự cố. Đặc biệt, từ ngày 19/8/2026, Nghị định 331/2026/NĐ-CP đã quy định trách nhiệm của đơn vị vận hành theo phương án bảo đảm an ninh mạng được phê duyệt và yêu cầu đánh giá định kỳ hiệu quả của các biện pháp bảo vệ.
Những nghĩa vụ bảo đảm an toàn thông tin của tổ chức
Nghĩa vụ bảo đảm an toàn thông tin không phải là một danh sách áp dụng giống nhau cho mọi tổ chức. Pháp luật phân bổ trách nhiệm theo vai trò thực tế của tổ chức: tổ chức tham gia hoạt động an toàn thông tin mạng, tổ chức sử dụng dịch vụ trên mạng, chủ sở hữu thông tin, chủ quản hệ thống thông tin hay tổ chức xử lý dữ liệu cá nhân. Vì vậy, trước khi xác định phải làm gì, tổ chức cần xác định mình đang quản lý loại thông tin nào và giữ vai trò pháp lý nào đối với hệ thống đó. Luật An toàn thông tin mạng xác định nguyên tắc chung là cơ quan, tổ chức, cá nhân đều có trách nhiệm bảo đảm an toàn thông tin mạng và hoạt động này phải được thực hiện thường xuyên, liên tục, kịp thời, hiệu quả.
Khi nào cần xây dựng cơ chế bảo đảm an toàn thông tin?
Từ ngày 1/7/2026, Luật An ninh mạng số 116/2025/QH15 có hiệu lực và Luật An toàn thông tin mạng 2015 cùng Luật An ninh mạng 2018 hết hiệu lực. Vì vậy, khi xác định một tổ chức có phải xây dựng cơ chế bảo đảm an toàn thông tin hay không, cần đối chiếu với các nghĩa vụ về bảo vệ an ninh mạng trong pháp luật hiện hành.
Cách xác định yêu cầu bảo mật hệ thống thông tin
Yêu cầu bảo mật hệ thống thông tin không nên được xác định chỉ bằng cách liệt kê các biện pháp như mật khẩu, mã hóa hay tường lửa. Bản chất của yêu cầu bảo mật là xác định hệ thống cần được bảo vệ khỏi những rủi ro nào, bảo vệ ở mức nào và trong điều kiện nào.
Nghĩa vụ của chủ thể quản lý hệ thống thông tin
Theo pháp luật hiện hành, thuật ngữ pháp lý được sử dụng là “chủ quản hệ thống thông tin”, tức cơ quan, tổ chức hoặc cá nhân có thẩm quyền quản lý trực tiếp đối với hệ thống thông tin. Từ ngày 01/07/2026, Luật An ninh mạng số 116/2025/QH15 có hiệu lực và Luật An toàn thông tin mạng 2015 cùng Luật An ninh mạng 2018 hết hiệu lực. Vì vậy, nghĩa vụ của chủ quản hệ thống thông tin hiện được xác định chủ yếu theo Luật An ninh mạng 2025 và phụ thuộc thêm vào cấp độ, nguồn ngân sách cũng như tính chất của từng hệ thống.
Khi nào phát sinh trách nhiệm bảo mật thông tin?
Trách nhiệm bảo mật thông tin không phát sinh chỉ vì một người đã nhìn thấy hoặc tiếp cận thông tin. Điểm quyết định là việc tiếp cận đó có đặt chủ thể vào vị trí có nghĩa vụ giữ bí mật theo pháp luật, hợp đồng, quan hệ công việc hoặc sự ủy quyền, giao nhiệm vụ hay không.
Cách phân định trách nhiệm xử lý dữ liệu giữa nhiều chủ thể
Khi nhiều tổ chức hoặc cá nhân cùng tham gia quyết định mục đích xử lý dữ liệu cá nhân, trách nhiệm không nên được chia đơn thuần theo phần việc kỹ thuật. Cần xác định trước ai quyết định mục đích, ai quyết định phương tiện, ai trực tiếp xử lý và mỗi bên chịu trách nhiệm đối với phần nào của hoạt động xử lý.
Nghĩa vụ khi thay đổi hoạt động xử lý dữ liệu
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026, không nên hiểu mọi thay đổi hoạt động xử lý dữ liệu đều tự động dẫn đến cùng một nghĩa vụ “thông báo lại”. Trước hết phải xác định thay đổi đó tác động đến nội dung nào: mục đích xử lý, loại hoặc phạm vi dữ liệu, chủ thể tham gia xử lý, phương thức xử lý hay nội dung của hồ sơ đánh giá tác động.
An toàn thông tin dưới góc độ pháp luật gồm những gì?
Pháp luật hiện hành nhìn nhận an toàn thông tin theo phạm vi nào?
Phân biệt bảo vệ dữ liệu và an toàn thông tin
Một tổ chức có thể bảo mật hệ thống rất tốt nhưng vẫn vi phạm pháp luật về bảo vệ dữ liệu nếu thu thập dữ liệu cá nhân quá mức, xử lý sai mục đích hoặc không bảo đảm quyền của chủ thể dữ liệu. Ngược lại, việc có căn cứ hợp pháp để xử lý dữ liệu cũng không đồng nghĩa hệ thống đã đáp ứng yêu cầu về an ninh, bảo mật.
Trách nhiệm do xử lý dữ liệu trái pháp luật
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026 và là căn cứ pháp lý trung tâm để xác định trách nhiệm khi dữ liệu cá nhân bị xử lý trái quy định. Luật nghiêm cấm hành vi xử lý dữ liệu cá nhân trái quy định của pháp luật và quy định việc xử lý vi phạm theo tính chất, mức độ, hậu quả của hành vi; nếu gây thiệt hại thì phải bồi thường theo quy định pháp luật.
Vai trò pháp lý của hồ sơ xử lý dữ liệu
Trong bối cảnh pháp luật Việt Nam hiện hành, cần phân biệt cách gọi chung “hồ sơ xử lý dữ liệu” với hồ sơ đánh giá tác động xử lý dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026; Nghị định 356/2025/NĐ-CP quy định cụ thể về hồ sơ đánh giá tác động xử lý dữ liệu cá nhân. Theo đó, hồ sơ không chỉ là tài liệu lưu trữ nội bộ mà còn là cơ sở để tổ chức thể hiện cách mình xác định mục đích, phạm vi, rủi ro và biện pháp bảo vệ dữ liệu cá nhân.
Cách chứng minh tuân thủ bảo vệ dữ liệu
Từ ngày 01/01/2026, căn cứ pháp lý trực tiếp tại Việt Nam là Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Nghị định 356 đồng thời làm Nghị định 13/2023/NĐ-CP hết hiệu lực từ cùng thời điểm. Vì vậy, hồ sơ tuân thủ được xây dựng trong năm 2026 cần được đối chiếu với khung pháp luật mới, thay vì tiếp tục sử dụng nguyên trạng biểu mẫu và quy trình cũ.
Khi nào phải thực hiện thông báo sự cố dữ liệu?
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026. Theo Điều 23, không phải mọi sự cố liên quan đến dữ liệu cá nhân đều mặc nhiên có cùng một nghĩa vụ thông báo. Nghĩa vụ bắt buộc trong thời hạn 72 giờ được đặt ra khi bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân hoặc bên thứ ba phát hiện hành vi vi phạm có khả năng gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của chủ thể dữ liệu cá nhân.
Những nghĩa vụ khi xảy ra lộ dữ liệu
Theo pháp luật Việt Nam hiện hành, từ ngày 01/01/2026, việc xử lý dữ liệu cá nhân chịu sự điều chỉnh của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP. Khi xảy ra lộ, mất hoặc vi phạm dữ liệu cá nhân, nghĩa vụ cụ thể phụ thuộc vào vai trò của chủ thể: bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân hoặc bên thứ ba.
Trách nhiệm kiểm soát bên xử lý dữ liệu được thực hiện thế nào?
Khi một tổ chức quyết định mục đích và phương tiện xử lý dữ liệu cá nhân rồi thuê một đơn vị khác thực hiện việc xử lý theo yêu cầu thông qua hợp đồng, đơn vị được thuê về bản chất pháp lý là bên xử lý dữ liệu cá nhân. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 phân biệt chủ thể này với “bên thứ ba”, tức tổ chức, cá nhân nằm ngoài chủ thể dữ liệu, bên kiểm soát, bên kiểm soát và xử lý và bên xử lý nhưng vẫn tham gia vào hoạt động xử lý dữ liệu.
Cách xác định thời hạn lưu trữ dữ liệu
Thời hạn lưu trữ dữ liệu là khoảng thời gian một tổ chức, cá nhân tiếp tục giữ dữ liệu trước khi xóa, hủy, ẩn danh hoặc chuyển sang chế độ lưu trữ khác. Không có một thời hạn chung phù hợp cho mọi loại dữ liệu, bởi giá trị sử dụng, nghĩa vụ pháp lý và mức độ rủi ro của từng nhóm dữ liệu khác nhau.
Những nghĩa vụ bảo vệ dữ liệu của chủ thể xử lý
Theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026, bên xử lý dữ liệu cá nhân có một nhóm trách nhiệm riêng tại khoản 2 Điều 37. Trong đó, trọng tâm là chỉ tiếp nhận dữ liệu trên cơ sở thỏa thuận hoặc hợp đồng, xử lý đúng phạm vi được giao, thực hiện đầy đủ biện pháp bảo vệ dữ liệu, ngăn chặn thu thập trái phép và phối hợp với cơ quan có thẩm quyền khi cần thiết.
Những nguyên tắc lưu trữ dữ liệu cần tuân thủ
Lưu trữ dữ liệu không đơn thuần là quyết định dữ liệu được giữ trên máy chủ nào hoặc trong bao lâu. Về pháp lý, tổ chức phải xác định dữ liệu được lưu để làm gì, lưu đến thời điểm nào, ai được truy cập, phải bảo vệ ra sao và khi nào phải xóa hoặc hủy.
Mục lục
Chuyên mục Công nghệ tập trung vào AI, thiết bị, ứng dụng số, dữ liệu cá nhân, giao dịch trực tuyến và những rủi ro người dùng cần biết. Nội dung giúp người đọc hiểu công nghệ trước khi sử dụng, lựa chọn dịch vụ hoặc đưa ra quyết định có liên quan đến quyền lợi và thông tin cá nhân.
Chuyên mục Công nghệ có gì?
Công nghệ ngày càng gắn trực tiếp với công việc, học tập, tiêu dùng và giao dịch. Chuyên mục Công nghệ tập trung vào những vấn đề người dùng cần hiểu khi tiếp cận công cụ mới, sử dụng dịch vụ số hoặc chia sẻ dữ liệu trên môi trường trực tuyến.
AI và công cụ số
Trí tuệ nhân tạo đang được dùng để tìm kiếm, viết nội dung, phân tích dữ liệu, hỗ trợ học tập và tự động hóa công việc. Nội dung tập trung vào khả năng thực tế của AI, giới hạn đầu ra và những trường hợp cần kiểm chứng trước khi sử dụng thông tin.
Các công cụ số khác cũng được tiếp cận theo nhu cầu sử dụng, hiệu quả và mức độ phù hợp, thay vì chỉ chạy theo tính năng mới.
Thiết bị và ứng dụng công nghệ
Điện thoại, thiết bị thông minh, phần mềm và nền tảng trực tuyến thường khác nhau về tính năng, chi phí, khả năng kết nối và chính sách sử dụng.
Nội dung giúp người đọc xác định nhu cầu trước khi lựa chọn, tránh mua hoặc đăng ký dịch vụ vượt quá khả năng sử dụng thực tế.
Dữ liệu và an toàn trực tuyến
Tài khoản, hình ảnh, số điện thoại, vị trí, thông tin thanh toán và lịch sử sử dụng đều có thể trở thành dữ liệu cá nhân khi dùng dịch vụ số.
Chuyên mục chú trọng quyền truy cập, bảo mật, nguy cơ lộ thông tin, lừa đảo và trách nhiệm khi cung cấp dữ liệu. Những vấn đề liên quan trực tiếp đến quyền lợi được kết nối với nội dung Pháp luật để người đọc có thêm cơ sở kiểm tra.
Công nghệ tác động đến cuộc sống thế nào?
Công nghệ tạo ra nhiều tiện ích nhưng cũng làm thay đổi cách con người làm việc, học tập, mua sắm và quản lý thông tin cá nhân. Tác động này cần được nhìn ở cả lợi ích và những rủi ro phát sinh trong quá trình sử dụng.
Công việc và học tập
AI, phần mềm cộng tác, nền tảng học trực tuyến và công cụ tự động hóa giúp tiết kiệm thời gian xử lý công việc.
Tuy nhiên, kết quả do công cụ tạo ra vẫn cần được kiểm tra về độ chính xác, nguồn dữ liệu và mức độ phù hợp. Các nội dung liên quan đến học tập và sử dụng công cụ số có thể được mở rộng qua chuyên mục Giáo dục khi cần đánh giá trong bối cảnh người học.
Giao dịch và tiêu dùng số
Mua hàng, thanh toán, đặt dịch vụ và đăng ký tài khoản ngày càng diễn ra trực tuyến. Người dùng cần chú ý giá, điều kiện sử dụng, chính sách hoàn tiền, gia hạn tự động và bằng chứng giao dịch.
Với quyết định liên quan đến tiền hoặc hoạt động kinh doanh, thông tin Kinh tế giúp người đọc xem xét thêm chi phí, hiệu quả và rủi ro trước khi lựa chọn.
Quyền riêng tư và đời sống cá nhân
Một ứng dụng có thể yêu cầu truy cập camera, micro, danh bạ, vị trí hoặc hình ảnh. Việc đồng ý quá nhanh có thể khiến người dùng chia sẻ nhiều dữ liệu hơn mức cần thiết.
Vì vậy, sử dụng công nghệ trong Cuộc sống không chỉ là biết thao tác, mà còn cần hiểu mình đang cấp quyền gì và thông tin nào có thể bị lưu trữ hoặc sử dụng.
Người dùng công nghệ cần lưu ý điều gì?
Không phải rủi ro công nghệ nào cũng xuất phát từ lỗi kỹ thuật. Nhiều vấn đề bắt đầu từ việc cung cấp dữ liệu, bấm vào liên kết, đồng ý điều khoản hoặc tin vào thông tin chưa được kiểm chứng.
Kiểm tra trước khi cung cấp dữ liệu
Trước khi cấp quyền cho ứng dụng, người dùng nên xem dữ liệu nào thực sự cần thiết cho chức năng đang sử dụng.
Một ứng dụng đơn giản nhưng yêu cầu quá nhiều quyền truy cập cần được kiểm tra kỹ về mục đích và chính sách xử lý dữ liệu.
Đọc kỹ trước khi giao dịch
Trước khi thanh toán hoặc đăng ký dịch vụ, cần kiểm tra giá, chu kỳ tính phí, điều kiện hủy, hoàn tiền và thông tin đơn vị cung cấp.
Với giao dịch trực tuyến, hóa đơn, email xác nhận và lịch sử thanh toán nên được lưu lại để làm căn cứ khi có vấn đề phát sinh.
Kiểm chứng thông tin từ AI
AI có thể tạo câu trả lời nhanh nhưng không đảm bảo mọi thông tin đều chính xác, đầy đủ hoặc còn hiệu lực.
Thông tin liên quan đến pháp lý, sức khỏe, tài chính hoặc quyết định quan trọng cần được đối chiếu nguồn đáng tin cậy. Khi trường hợp cụ thể có rủi ro cao, nội dung Tư vấn chỉ nên được xem là bước định hướng trước khi làm việc với người có chuyên môn.
Chủ động bảo vệ tài khoản
Mật khẩu mạnh, xác thực nhiều lớp và kiểm tra thiết bị đăng nhập là những biện pháp cơ bản nhưng cần thiết.
Người dùng cũng nên cảnh giác với liên kết giả mạo, yêu cầu cung cấp mã OTP, đăng nhập từ thiết bị lạ hoặc thông báo thúc giục xử lý gấp.
Pháp luật và Cuộc sống tiếp cận công nghệ thế nào?
Thông tin công nghệ thay đổi nhanh, trong khi quảng cáo và nội dung lan truyền có thể khiến người dùng khó phân biệt giữa tính năng thực tế và kỳ vọng được tạo ra.
Vì vậy, Pháp luật và Cuộc sống tiếp cận công nghệ theo hướng đặt đúng bối cảnh, kiểm tra được thông tin và ưu tiên giá trị sử dụng.
Đặt công nghệ đúng bối cảnh
Một công cụ phù hợp với doanh nghiệp chưa chắc cần thiết với cá nhân. Một thiết bị nhiều tính năng cũng chưa chắc mang lại giá trị nếu phần lớn chức năng không được sử dụng.
Nội dung vì vậy chú ý đối tượng, mục đích, điều kiện và chi phí trước khi đánh giá.
Phân tích cả lợi ích và rủi ro
Công nghệ có thể tiết kiệm thời gian nhưng cũng làm tăng phụ thuộc vào nền tảng, tài khoản hoặc dữ liệu.
Bài viết không chỉ nêu tiện ích mà còn làm rõ những điểm người dùng cần cân nhắc trước khi đưa công nghệ vào công việc hoặc đời sống.
Ưu tiên thông tin kiểm chứng được
Thông số, tính năng, điều khoản dịch vụ, cảnh báo bảo mật và quy định liên quan cần được đặt đúng nguồn và thời điểm.
Với thông tin thay đổi nhanh, người đọc nên kiểm tra lại phiên bản, chính sách hoặc điều kiện áp dụng trước khi sử dụng làm căn cứ.
Ai nên theo dõi chuyên mục Công nghệ?
Chuyên mục phù hợp với người muốn hiểu rõ công nghệ trước khi sử dụng, lựa chọn hoặc đưa vào công việc và đời sống.
- Người thường xuyên sử dụng thiết bị, ứng dụng, AI hoặc dịch vụ trực tuyến.
- Người cần bảo vệ tài khoản, dữ liệu cá nhân và quyền riêng tư.
- Người thường xuyên mua sắm, thanh toán hoặc giao dịch trên môi trường số.
- Người muốn đánh giá công cụ, nền tảng hoặc thiết bị trước khi sử dụng.
- Người cần nhận diện rủi ro công nghệ có thể ảnh hưởng đến công việc và sinh hoạt.
Công nghệ chỉ thực sự hữu ích khi người dùng hiểu công cụ mình đang sử dụng, dữ liệu mình đang chia sẻ và rủi ro mình cần kiểm soát. Chuyên mục Công nghệ của Pháp luật và Cuộc sống hướng đến việc giúp người đọc tiếp cận công nghệ theo cách rõ ràng, thực tế và thận trọng hơn.
Bài xem nhiều
