Dự thảo Nghị định An ninh mạng: 5 điều đáng chú ý

Bộ Công an vừa hoàn tất đợt lấy ý kiến dự thảo Nghị định quy định chi tiết một số điều của Luật An ninh mạng, văn bản được đăng tải trên cổng thông tin điện tử từ ngày 13 đến 22/2/2026, trùng với thời gian cả nước nghỉ Tết Nguyên Đán. [1]

Dự thảo này hướng dẫn thi hành Luật An ninh mạng 2025 và sẽ thay thế Nghị định 53/2022/NĐ-CP.

So với Nghị định 53, dự thảo đề xuất nhiều quy định mới liên quan đến quản lý, giám sát, kiểm tra và xử lý thông tin trên không gian mạng, mở rộng quyền lực của lực lượng chuyên trách bảo vệ an ninh mạng và doanh nghiệp liên quan. 

Trong số đó, có những điều khoản gây chú ý vì tiềm ẩn nguy cơ xâm phạm quyền riêng tư, bảo mật dữ liệu và mở rộng phạm vi can thiệp của Bộ Công an vào hoạt động của tổ chức, cá nhân trong và ngoài nước.

So với Luật An ninh mạng (sửa đổi) năm 2025 – văn bản chủ yếu mở rộng phạm vi quản lý và tập trung quyền lực về một đầu mối là Bộ Công an – dự thảo Nghị định quy định chi tiết một số điều của Luật An ninh mạng.

Trước đó, Luật An ninh mạng (sửa đổi) năm 2025 nhấn mạnh các nguyên tắc như định danh IP, hợp nhất quản lý nhà nước về an ninh mạng, bổ sung các hành vi bị nghiêm cấm và yêu cầu doanh nghiệp phối hợp cung cấp thông tin.

Dự thảo nghị định này quy định cụ thể hơn các biện pháp quản lý như xác thực tài khoản người dùng, giới hạn quyền đăng tải với tài khoản chưa xác minh, ấn định thời hạn cung cấp dữ liệu, đồng thời thiết lập cơ chế khóa tài khoản, đình chỉ hệ thống hoặc thu hồi tên miền khi có vi phạm.

Dự thảo cũng siết chặt quản lý dữ liệu xuyên biên giới, trao thêm thẩm quyền thẩm định yếu tố an ninh trước khi chuyển dữ liệu ra nước ngoài và đặt ra một số nghĩa vụ hiện diện pháp lý đối với doanh nghiệp cung cấp dịch vụ từ nước ngoài.