YÊU CẦU MỚI ĐỐI VỚI DOANH NGHIỆP VỀ QUẢN TRỊ DỮ LIỆU AN NINH MẠNG

Kể từ ngày 01/07/2026, Luật An ninh mạng số 116/2025/QH15 chính thức có hiệu lực, đánh dấu bước chuyển quan trọng trong quản lý an ninh mạng và bảo vệ dữ liệu tại Việt Nam. Không chỉ áp dụng cho cơ quan nhà nước, Luật đã mở rộng đáng kể trách nhiệm của doanh nghiệp Đối với các doanh nghiệp cung cấp dịch vụ số, nền tảng trực tuyến hoặc xử lý dữ liệu khách hàng, việc tuân thủ không còn là lựa chọn mà đã trở thành nghĩa vụ pháp lý bắt buộc.

Điểm mới đáng chú ý là Luật thống nhất yêu cầu bảo vệ dữ liệu cá nhân với bảo đảm an ninh mạng. Theo Điều 40 Luật An ninh mạng 2025, chủ quản hệ thống thông tin phải áp dụng đồng thời các biện pháp quản lý và giải pháp kỹ thuật nhằm bảo đảm an ninh mạng đối với toàn bộ hoạt động xử lý dữ liệu, bao gồm cả dữ liệu cá nhân. Điều này đồng nghĩa doanh nghiệp không thể chỉ ban hành chính sách bảo mật hoặc cam kết về quyền riêng tư, mà phải chứng minh hệ thống công nghệ thực sự có khả năng ngăn chặn truy cập trái phép, kiểm soát việc lưu trữ, truyền tải, khai thác dữ liệu và kịp thời phát hiện, xử lý các nguy cơ mất an toàn thông tin.

Bên cạnh đó, Luật yêu cầu doanh nghiệp thực hiện thường xuyên các hoạt động đánh giá điều kiện an ninh mạng, giám sát hệ thống, áp dụng tiêu chuẩn kỹ thuật, sao lưu dữ liệu và kiểm tra hiệu quả của các biện pháp bảo vệ. Cách tiếp cận này chuyển trọng tâm từ xử lý sự cố sang phòng ngừa rủi ro, đòi hỏi doanh nghiệp duy trì hoạt động kiểm tra, đánh giá và khắc phục lỗ hổng bảo mật một cách liên tục thay vì chỉ phản ứng khi sự cố đã phát sinh. Đồng thời, doanh nghiệp có nghĩa vụ báo cáo kịp thời các sự cố an ninh mạng cho cơ quan có thẩm quyền và phối hợp chặt chẽ trong quá trình xử lý, bởi một sự cố có thể ảnh hưởng đến nhiều đối tượng, thậm chí liên quan đến an ninh quốc gia.

Từ đó có thể thấy doanh nghiệp không nên chỉ tập trung đầu tư vào hạ tầng kỹ thuật mà cần xây dựng quy trình quản lý, giám sát và ứng phó sự cố đồng bộ với quy định pháp luật. Việc chậm thích ứng hoặc không đáp ứng đầy đủ các yêu cầu của Luật có thể làm gia tăng rủi ro pháp lý, gián đoạn hoạt động, ảnh hưởng đến uy tín và niềm tin của khách hàng. Ngược lại, chủ động tuân thủ ngay từ đầu sẽ giúp doanh nghiệp giảm thiểu rủi ro, nâng cao năng lực quản trị và tạo lợi thế cạnh tranh bền vững trong quá trình chuyển đổi số.