Luật An toàn thông tin mạng được thông qua

Sáng hôm nay (19/11), Quốc hội đã tiến hành biểu quyết thông qua Luật An toàn thông tin mạng (ATTTM) với tỉ lệ tán thành đạt 85,83%, chỉ có duy nhất 1 đại biểu không tán thành với Luật này. Kể từ 1/7/2016, Luật ATTTM sẽ chính thức có hiệu lực.

Được biết, Luật ATTTM có quy định cụ thể về các hoạt động ATTTM, quy định rõ quyền, trách nhiệm của cơ quan, tổ chức, cá nhân trong việc bảo đảm, kinh doanh, phát triển cũng như quy chuẩn kỹ thuật về ATTTM. Luật được áp dụng cho tất cả các đối tượng trong nước và nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động ATTTM tại Việt Nam.

Luật ATTTM được đánh giá là rất cần thiết trong thời đại phát triển CNTT như hiện nay

Trong đó có nhiều hành vi bị cấm như ngăn chặn việc truyền tải thông tin trên mạng, can thiệp, truy nhập, gây nguy hại, xóa, thay đổi, sao chép và làm sai lệch thông tin trên mạng trái pháp luật. Hoặc gây ảnh hưởng, cản trở trái pháp luật tới hoạt động bình thường của hệ thống thông tin hoặc gây ảnh hưởng, cản trở trái pháp luật tới khả năng truy nhập hệ thống thông tin của người sử dụng.

Việc tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng của biện pháp bảo vệ ATTTM của hệ thống thông tin; tấn công, chiếm quyền điều khiển, phá hoại hệ thống thông tin; phát tán thư rác, phần mềm độc hại, thiết lập hệ thống thông tin giả mạo, lừa đảo cũng là những hành vi được Luật liệt vào dạng phạm pháp.

Luật cũng có quy định rất cụ thể đối với thông tin cá nhân, theo đó, việc thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống thông tin để thu thập, khai thác thông tin cá nhân là những hành vi bị cấm.

Đối với các tổ chức, cá nhân được phép xử lý thông tin cá nhân cũng được quy định trách nhiệm cụ thể. Theo đó, việc tiến hành thu thập thông tin cá nhân sau khi có sự đồng ý của chủ thể thông tin cá nhân về phạm vi, mục đích cụ thể của việc thu thập và sử dụng thông tin đó; Chỉ sử dụng thông tin cá nhân đã thu thập vào mục đích khác mục đích ban đầu sau khi có sự đồng ý của chủ thể thông tin cá nhân.

Đặc biệt, không được cung cấp, chia sẻ, phát tán thông tin cá nhân mà mình đã thu thập, tiếp cận, kiểm soát cho bên thứ ba, trừ trường hợp có sự đồng ý của chủ thể thông tin cá nhân đó hoặc theo yêu cầu của cơ quan nhà nước có thẩm quyền.