Ngày 01/03/2018, Chính phủ đã ban hành Nghị định 27/2018/NĐ-CP sửa đổi, bổ sung một số điều của Nghị định 72/2013/NĐ-CP về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng. Đây là một bước ngoặt quan trọng trong việc thắt chặt quản lý không gian mạng tại Việt Nam, đặc biệt là đối với các nền tảng mạng xã hội và trang tin điện tử.

Yêu cầu bắt buộc về hệ thống máy chủ tại Việt Nam

Một trong những điểm mới đáng chú ý nhất tại Nghị định 27/2018/NĐ-CP là quy định về hạ tầng kỹ thuật. Cụ thể, theo bổ sung tại Điều 23c Nghị định 72/2013/NĐ-CP, các tổ chức, doanh nghiệp thiết lập trang thông tin điện tử tổng hợp và mạng xã hội phải đảm bảo:

"Có ít nhất 01 hệ thống máy chủ đặt tại Việt Nam, cho phép tại thời điểm bất kỳ có thể đáp ứng việc thanh tra, kiểm tra, lưu trữ, cung cấp thông tin trên toàn bộ các trang thông tin điện tử, mạng xã hội do tổ chức, doanh nghiệp sở hữu."

Quy định này nhằm đảm bảo cơ quan chức năng có thể kiểm soát và xử lý kịp thời các thông tin vi phạm pháp luật, đồng thời bảo vệ an ninh thông tin quốc gia trong bối cảnh các dịch vụ xuyên biên giới đang phát triển mạnh mẽ.

Thời gian lưu trữ dữ liệu người dùng lên đến 02 năm

Bên cạnh việc đặt máy chủ, yêu cầu về lưu trữ nhật ký và thông tin người dùng cũng được quy định rất chi tiết. Đối với mạng xã hội, hệ thống kỹ thuật phải có khả năng lưu trữ tối thiểu 02 năm đối với các loại thông tin sau:

• Thông tin về tài khoản người dùng;
• Thời gian đăng nhập, đăng xuất;
• Địa chỉ IP của người sử dụng;
• Nhật ký xử lý thông tin được đăng tải.

Đối với trang thông tin điện tử tổng hợp, thời gian lưu trữ nội dung thông tin tổng hợp tối thiểu là 90 ngày kể từ thời điểm đăng tải và lưu trữ nhật ký xử lý thông tin tối thiểu 02 năm.

Cơ chế gỡ bỏ nội dung vi phạm trong vòng 03 giờ

Nhằm ngăn chặn sự lan truyền của các thông tin độc hại, Nghị định 27/2018/NĐ-CP bổ sung quy định về quản lý nội dung tại Điều 23d. Theo đó, các đơn vị cung cấp dịch vụ phải có cơ chế phối hợp để có thể loại bỏ ngay nội dung vi phạm chậm nhất sau 03 giờ kể từ khi tự phát hiện hoặc có yêu cầu từ Bộ Thông tin và Truyền thông hoặc cơ quan cấp phép.

Quản lý tên miền và xác thực người dùng

Về tên miền, trang thông tin điện tử tổng hợp và mạng xã hội phải sử dụng ít nhất 01 tên miền ".vn" và lưu giữ thông tin tại hệ thống máy chủ có địa chỉ IP ở Việt Nam. Đặc biệt, nếu cùng một tổ chức sở hữu cả trang tin và mạng xã hội thì không được sử dụng chung một tên miền.

Ngoài ra, mạng xã hội còn phải thực hiện việc xác thực người sử dụng dịch vụ thông qua tin nhắn gửi đến số điện thoại hoặc hộp thư điện tử khi đăng ký sử dụng dịch vụ. Đây là biện pháp quan trọng để hạn chế tình trạng tài khoản ảo và tin giả tràn lan.

Nghị định 27/2018/NĐ-CP chính thức có hiệu lực thi hành kể từ ngày 15/04/2018. Các doanh nghiệp cần chủ động rà soát hạ tầng kỹ thuật và quy trình quản lý để đảm bảo tuân thủ đúng quy định pháp luật.