Ban Cơ yếu Chính phủ tham dự phiên thẩm tra dự án Luật An ninh dữ liệu, dự án Luật Định danh và xác thực điện tử
Chiều 30/9, tại Hà Nội, tiếp tục chương trình Phiên họp toàn thể lần thứ 7, Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội thẩm tra 2 dự án luật: Luật An ninh dữ liệu, Luật Định danh và xác thực điện tử.
Trung tướng Nguyễn Minh Đức, Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội chủ trì phiên họp. Tham dự phiên họp có các Phó Chủ nhiệm Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội, các ủy viên chuyên trách, thành viên ủy ban; đại diện một số bộ, ngành; về phía Ban Cơ yếu Chính phủ có Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ cùng đại diện lãnh đạo Cục Quản lý kỹ thuật nghiệp vụ mật mã, Văn phòng.

Quang cảnh phiên họp (Ảnh: quochoi.vn).
Đối với dự án Luật An ninh dữ liệu, Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội nhất trí về sự cần thiết ban hành Luật nhằm thể chế hóa kịp thời các chủ trương, quan điểm chỉ đạo của Đảng về bảo đảm an ninh mạng, an ninh dữ liệu, chủ quyền số, chủ quyền dữ liệu. Thiết lập khung pháp lý quản lý rủi ro, xác định trách nhiệm đối với bản thân dữ liệu và chủ quản dữ liệu, chủ động bảo vệ tài nguyên dữ liệu quốc gia từ sớm, từ xa.
Đối với dự án Luật Định danh và xác thực điện tử, Ủy ban Quốc phòng, An ninh và Đối ngoại của Quốc hội nhấn mạnh, việc xây dựng luật là bước cụ thể hóa kịp thời các chủ trương, đường lối của Đảng, đáp ứng yêu cầu đột phá nâng cao năng lực quản trị quốc gia, phát triển Chính phủ số, kinh tế số và xã hội số. Tạo hành lang pháp lý thống nhất, ổn định và có giá trị pháp lý cao. Bảo đảm tốt hơn quyền con người, quyền công dân và bảo vệ dữ liệu cá nhân trên môi trường số. Đây cũng là công cụ quản lý quan trọng giúp phòng ngừa tội phạm mạng, xử lý sim nặc danh, tài khoản ảo, tình trạng lừa đảo trực tuyến...

Các đại biểu dự phiên họp (Ảnh: quochoi.vn).
Phát biểu tại phiên họp, Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ cho biết, Ban Cơ yếu Chính phủ cơ bản thống nhất với sự cần thiết ban hành Luật An ninh dữ liệu.
Liên quan đến một số quy định về việc áp dụng “mật mã an ninh” để bảo vệ thông tin, dữ liệu bí mật nhà nước; đồng thời để bảo đảm tính thống nhất của hệ thống pháp luật và bảo vệ an toàn tuyệt đối an ninh mật mã quốc gia, Ban Cơ yếu Chính phủ đề nghị lược bỏ các nội dung quy định mật mã an ninh để bảo vệ bí mật nhà nước, bảo vệ dữ liệu bí mật nhà nước trong dự thảo luật.
Đề nghị bổ sung vào dự thảo luật nội dung quy định trách nhiệm của Bộ Công an về nghiên cứu, xây dựng, phát triển, sử dụng mật mã an ninh để bảo vệ an ninh dữ liệu thuộc phạm vi quản lý của Bộ Công an, không áp dụng mật mã an ninh để bảo vệ dữ liệu bí mật nhà nước.
Theo đồng chí Phó Trưởng ban Hồ Văn Hương, việc bổ sung này nhằm thống nhất với quy định của Luật Cơ yếu năm 2011, Luật Dữ liệu năm 2024, Luật Bảo vệ bí mật nhà nước năm 2025, Luật An ninh mạng năm 2025 về sử dụng mật mã để bảo vệ thông tin bí mật nhà nước; đồng thời, phù hợp với phạm vi điều chỉnh của dự thảo Luật An ninh dữ liệu; tránh gây chồng chéo chức năng quản lý của các cơ quan nhà nước, gây lãng phí trong đầu tư nguồn lực để giải quyết cùng một vấn đề.
Đặc biệt, sản phẩm mật mã bảo vệ bí mật nhà nước phải trải qua quy trình quản lý chặt chẽ từ nghiên cứu, phân tích, thiết kế, kiểm định, sản xuất đưa vào sử dụng, được quản lý thống nhất chặt chẽ, bảo đảm tuyệt đối an toàn. Trong khi đó, mật mã an ninh mới dừng ở khái niệm trong Luật An ninh mạng 2025, có hiệu lực 01/7/2026, chưa có tiêu chuẩn, sản phẩm được công bố trong thực tiễn. Hơn hết, để có được thuật toán riêng của quốc gia phải mất vài năm thậm chí hàng chục năm từ nghiên cứu đến đưa vào ứng dụng. Trên thế giới hiện nay, Việt Nam là 1 trong 7 nước có thuật toán mật mã riêng, đó là thuật toán mã khối MKV của Việt Nam do Ban Cơ yếu Chính phủ xây dựng đã chính thức được Bộ Khoa học và Công nghệ ban hành tiêu chuẩn quốc gia TCVN 14263:2024 vào cuối năm 2024.
Về kinh nghiệm quốc tế, các quốc gia đều chỉ duy trì một cơ quan mật mã quốc gia để quản lý, triển khai giải pháp mật mã bảo vệ bí mật nhà nước. Ngoài ra, thực tiễn ngành Cơ yếu Việt Nam trải qua hơn 80 năm đã tự nghiên cứu, xây dựng, phát triển công nghệ lõi mật mã riêng, đảm bảo an toàn tuyệt đối thông tin lãnh đạo, chỉ đạo, chỉ huy của Đảng, Nhà nước và lực lượng vũ trang, hoàn thành xuất săc nhiệm vụ của Đảng, Nhà nước và Nhân dân tin tưởng giao phó.

Thiếu tướng Hồ Văn Hương, Phó Trưởng ban Ban Cơ yếu Chính phủ phát biểu tại phiên họp (Ảnh: quochoi.vn).
Cũng tại phiên họp, Thiếu tướng Nguyễn Tùng Hưng, Phó Tư lệnh Bộ Tư lệnh 86 cho biết, Bộ Quốc phòng cơ bản thống nhất với dự thảo Luật An ninh dữ liệu, tuy nhiên, để bảo đảm tính thống nhất của hệ thống pháp luật, không làm thay đổi chế độ quản lý đặc thù về quân sự, quốc phòng, cơ yếu, bí mật nhà nước và bảo đảm rõ thẩm quyền quản lý giữa Bộ Quốc phòng với Bộ Công an, đề nghị cơ quan chủ trì soạn thảo tiếp tục rà soát, chỉnh lý một số vấn đề.
Trong đó, đề nghị quy định trong dự thảo luật: Bộ Quốc phòng thẩm định an ninh dữ liệu đối với dữ liệu thuộc phạm vi quản lý của Bộ Quốc phòng; Ban Cơ yếu Chính phủ thẩm định an ninh dữ liệu đối với hệ thống thông tin cơ yếu.
Cùng với đó, quy định trong dự thảo luật: Bộ Quốc phòng thực hiện chức năng quản lý nhà nước, ban hành, tham mưu ban hành chính sách, pháp luật; chịu trách nhiệm toàn diện trước Chính phủ về an ninh dữ liệu thuộc phạm vi quản lý của Bộ Quốc phòng; chủ trì hướng dẫn, tổ chức thực hiện bảo vệ an ninh dữ liệu, thanh tra, kiểm tra, xử lý vi phạm pháp luật về an ninh dữ liệu đối với dữ liệu thuộc phạm vi quản lý của Bộ Quốc phòng theo quy định của Luật này và pháp luật có liên quan; chia sẻ thông tin nguy cơ, sự cố với Bộ Công an…
Đối với dự án Luật Định danh và xác thực điện tử, Thiếu tướng Nguyễn Tùng Hưng nêu rõ, cần quy định rõ dữ liệu định danh điện tử thuộc lĩnh vực quân sự, quốc phòng, cơ yếu không thuộc phạm vi bắt buộc đồng bộ, cập nhật vào Cơ sở dữ liệu quốc gia về định danh và xác thực điện tử. Cùng với đó, cần tiếp tục khẳng định: Bộ Quốc phòng chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về định danh và xác thực điện tử thuộc phạm vi quản lý.