Luật An ninh mạng năm 2025 chính thức có hiệu lực từ ngày 1/7/2026, mang đến nhiều quy định mới nhằm tăng cường an toàn thông tin và bảo vệ người dùng trên không gian mạng. Theo cơ quan chức năng, các hoạt động tấn công mạng, lừa đảo trực tuyến, chiếm đoạt dữ liệu cá nhân và phát tán thông tin sai sự thật đang gia tăng cả về quy mô lẫn mức độ tinh vi. Đặc biệt, việc lợi dụng công nghệ trí tuệ nhân tạo (AI) và Deepfake để giả mạo thông tin, thao túng nhận thức xã hội trở nên phổ biến, gây thiệt hại kinh tế, xâm phạm quyền riêng tư, danh dự, nhân phẩm của người dân, đồng thời tác động tiêu cực đến niềm tin xã hội và sự ổn định đất nước.
Thiết lập khuôn khổ pháp lý thống nhất, đồng bộ
Một trong những điểm đột phá của Luật An ninh mạng năm 2025 là chuyển đổi cách tiếp cận từ "xử lý, khắc phục hậu quả" sang "chủ động phòng ngừa, phát hiện sớm, ngăn chặn từ sớm, từ xa" các nguy cơ đe dọa an ninh mạng. Lần đầu tiên, khái niệm "an ninh dữ liệu" được xác định là nội dung trọng tâm trong chính sách pháp luật về an ninh mạng.
Luật bổ sung nhiều quy định nhằm tăng cường bảo vệ dữ liệu cá nhân, dữ liệu quan trọng và dữ liệu cốt lõi liên quan đến an ninh quốc gia. Các hành vi thu thập, mua bán, chuyển nhượng trái phép dữ liệu cá nhân bị nghiêm cấm. Đồng thời, trách nhiệm của doanh nghiệp cung cấp dịch vụ số trong việc bảo vệ thông tin người dùng và bảo đảm an toàn dữ liệu trên môi trường mạng được nâng cao.
Xử lý thông tin vi phạm trong thời hạn 24 giờ
Các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và mạng xã hội có trách nhiệm xử lý thông tin vi phạm pháp luật trong thời hạn tối đa 24 giờ kể từ khi nhận được yêu cầu hợp pháp của cơ quan có thẩm quyền. Trong tình huống khẩn cấp liên quan đến an ninh quốc gia, thời hạn xử lý không quá 6 giờ. Quy định này nhằm nâng cao hiệu quả phòng ngừa, ngăn chặn tin giả, lừa đảo trực tuyến, thông tin độc hại và các hành vi xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân trên không gian mạng.
Luật cũng bổ sung khung pháp lý bước đầu đối với quản trị trí tuệ nhân tạo và các công nghệ số mới nổi. Việc lợi dụng AI, Deepfake để giả mạo hình ảnh, lời nói hoặc tạo dựng thông tin sai sự thật nhằm thực hiện hành vi vi phạm pháp luật bị nghiêm cấm.
Bảo vệ trẻ em và người yếu thế trên môi trường mạng
Luật An ninh mạng năm 2025 thể hiện rõ quan điểm nhất quán của Nhà nước trong việc bảo đảm và bảo vệ quyền con người, quyền công dân trên môi trường số. Đối với trẻ em và nhóm yếu thế, Luật yêu cầu các nền tảng số, doanh nghiệp cung cấp dịch vụ trên không gian mạng thực hiện các biện pháp bảo vệ phù hợp theo nguyên tắc bảo đảm an toàn ngay từ khâu thiết kế và vận hành hệ thống. Các doanh nghiệp phải chủ động rà quét, phát hiện, ngăn chặn nội dung độc hại, thông tin gây ảnh hưởng tiêu cực đến sự phát triển toàn diện của trẻ em và người dùng dễ bị tổn thương trên môi trường mạng.
Theo cơ quan chức năng, Luật An ninh mạng năm 2025 không hạn chế quyền tự do ngôn luận, quyền tiếp cận thông tin hợp pháp của công dân được Hiến pháp và pháp luật bảo đảm. Pháp luật chỉ xử lý các hành vi lợi dụng không gian mạng để phát tán thông tin sai sự thật, lừa đảo, xâm phạm danh dự, nhân phẩm của tổ chức, cá nhân hoặc gây phương hại tới an ninh quốc gia và trật tự an toàn xã hội.
Với hơn 85 triệu người sử dụng Internet, hơn 127 triệu thuê bao di động đang hoạt động và khoảng 79 triệu tài khoản mạng xã hội, không gian mạng Việt Nam không chỉ là động lực quan trọng của nền kinh tế số mà còn là lĩnh vực trọng yếu đối với quốc phòng, an ninh và công tác bảo đảm quyền con người, quyền công dân.
