Việt Nam đã đưa ra các quy định về nội địa hóa dữ liệu nhằm nỗ lực tăng cường bảo mật dữ liệu trong nước. Tất cả các nhà đầu tư nước ngoài hoạt động tại Việt Nam phải chuẩn bị cho việc thực hiện quy định này, điều này sẽ ảnh hưởng đến hoạt động kinh doanh của họ.
Quy định nội địa hóa dữ liệu có gì?
Luật An ninh mạng của Việt Nam được ban hành ngày 12/6/2018 và có hiệu lực từ ngày 1/1/2019, trong đó hầu hết các quy định đều có hiệu lực kể từ ngày có hiệu lực.Tuy nhiên, một số quy định pháp luật, trong đó có những yêu cầu rất đáng lo ngại về nội địa hóa dữ liệu, vẫn đang chờ hướng dẫn thêm từ các quy định thực thi.
Sau hơn 3 năm xem xét, thông qua dự thảo, cuối cùng Chính phủ đã ban hành Nghị định số 53/2022/ND-CP ngày 15/8/2022, có hiệu lực từ ngày 1/10/2022 hướng dẫn thi hành một số điều của Luật An ninh mạng.
Mục tiêu của Chương trình Chuyển đổi số Quốc gia và những nỗ lực không ngừng nhằm cập nhật các luật liên quan đến giao dịch điện tử, CNTT và viễn thông có liên quan đến việc ban hành Nghị định 53. An ninh mạng và quản lý các rủi ro hiện tại, gần và tương lai ảnh hưởng đáng kể đến việc tăng cường công nghệ để kích hoạt và tăng tốc chuyển đổi kỹ thuật số.
Yêu cầu bản địa hóa dữ liệu
Theo LCS 2018 và Nghị định 53/2022, có hai biện pháp quan trọng theo yêu cầu bản địa hóa dữ liệu:
– Yêu cầu lưu trữ: Yêu cầu này bắt buộc các công ty, cả trong và ngoài nước, phải lưu trữ Dữ liệu bản địa hóa tại Việt Nam.
– Yêu cầu hiện diện tại địa phương: Yêu cầu này chỉ áp dụng cho doanh nghiệp nước ngoài và bắt buộc họ phải thành lập văn phòng đại diện hoặc chi nhánh tại Việt Nam.
Có một số vấn đề cần cân nhắc khi đề cập đến Yêu cầu về sự hiện diện tại địa phương, bao gồm:
– Theo pháp luật Việt Nam, doanh nghiệp nước ngoài chỉ được thành lập chi nhánh nếu Việt Nam đồng ý cho phép trong các điều ước quốc tế liên quan như cam kết WTO hay CPTPP. Vì vậy, việc thành lập văn phòng đại diện là phương án khả thi hơn.
– Hiện chưa rõ chi nhánh hoặc văn phòng đại diện tại địa phương của doanh nghiệp nước ngoài có chịu trách nhiệm đảm bảo doanh nghiệp nước ngoài tuân thủ LCS 2018 và Nghị định 53/2022 hay không.
– Liên quan đến Yêu cầu lưu trữ, Nghị định 53/2022 cho phép doanh nghiệp xác định hình thức lưu trữ, giúp họ linh hoạt trong việc quyết định cách lưu trữ Dữ liệu bản địa hóa tại Việt Nam.
Tuy nhiên, vẫn chưa rõ liệu các công ty có phải lưu trữ Dữ liệu được bản địa hóa ở định dạng dễ đọc được bởi chính quyền hay không hoặc liệu mã hóa hoặc lưu trữ phi điện tử có được chấp nhận hay không. Ngoài ra, Nghị định 53/2022 còn quy định thời gian lưu trữ dữ liệu tối thiểu là 24 tháng kể từ ngày doanh nghiệp nhận được yêu cầu lưu trữ. Hiện chưa rõ quy định này áp dụng cho cả doanh nghiệp trong và ngoài nước hay chỉ áp dụng cho doanh nghiệp nước ngoài. Trong trường hợp doanh nghiệp nước ngoài nhận được yêu cầu lưu trữ dữ liệu từ cơ quan có thẩm quyền, không rõ doanh nghiệp trong nước phải lưu trữ dữ liệu trong bao lâu nếu không áp dụng thời hạn lưu trữ.
Yêu cầu bản địa hóa dữ liệu cho các công ty nước ngoài
Các doanh nghiệp nước ngoài cung cấp một số hoạt động kinh doanh hoặc dịch vụ nhất định, được gọi là “dịch vụ được quản lý”, phải tuân thủ các yêu cầu về lưu trữ dữ liệu và thành lập chi nhánh/văn phòng đại diện tại Việt Nam. Mười loại dịch vụ được quản lý là: Dịch vụ viễn thông; Dịch vụ lưu trữ, chia sẻ dữ liệu trên không gian mạng (lưu trữ đám mây); Cung cấp tên miền quốc gia hoặc quốc tế cho người sử dụng dịch vụ tại Việt Nam; Dịch vụ thương mại điện tử; Dịch vụ thanh toán trực tuyến; Dịch vụ trung gian thanh toán; Dịch vụ kết nối vận tải qua không gian mạng; Mạng xã hội và dịch vụ truyền thông xã hội; Dịch vụ trò chơi điện tử trực tuyến; Cung cấp, quản lý hoặc vận hành các dạng thông tin khác trên không gian mạng thông qua tin nhắn, cuộc gọi điện thoại, cuộc gọi video, email hoặc trò chuyện trực tuyến.
Các doanh nghiệp nước ngoài chỉ cần tuân theo các yêu cầu bản địa hóa dữ liệu nếu họ đáp ứng các điều kiện cụ thể. Doanh nghiệp trong nước có nghĩa vụ lưu trữ dữ liệu quy định tại Việt Nam, trong khi doanh nghiệp nước ngoài không bắt buộc phải lưu trữ dữ liệu quy định trừ khi:
– Họ hoạt động tại một trong mười doanh nghiệp/dịch vụ được quản lý như đã đề cập ở trên.
– Cục An ninh mạng và phòng chống tội phạm công nghệ cao (A05) thuộc Bộ Công an (MPS) đã cảnh báo rằng dịch vụ của họ đã được sử dụng để thực hiện hành vi vi phạm an ninh mạng và họ không có hành động ngăn chặn, xử lý, đấu tranh hoặc tránh sự vi phạm đó. Ngoài ra, nếu họ từ chối, cản trở hoặc phớt lờ yêu cầu của các cơ quan hữu quan.
Doanh nghiệp nước ngoài cần lưu ý điều gì?
Đầu tiên và quan trọng nhất, các nhà đầu tư nước ngoài cần đảm bảo rằng họ hiểu rõ quy định này và liệu nó có áp dụng cho hoạt động kinh doanh của họ hay không. Quy định này chỉ áp dụng cho các doanh nghiệp nước ngoài hoạt động tại một trong mười doanh nghiệp/dịch vụ được quản lý, bao gồm dịch vụ viễn thông, thương mại điện tử và dịch vụ thanh toán trực tuyến, cùng nhiều dịch vụ khác. Nếu doanh nghiệp hoạt động trong một trong các lĩnh vực kinh doanh này, doanh nghiệp phải đảm bảo đã thực hiện mọi bước cần thiết để tuân thủ quy định.
Một trong những bước quan trọng nhất mà nhà đầu tư nước ngoài có thể thực hiện là thành lập chi nhánh hoặc văn phòng đại diện tại Việt Nam. Điều này sẽ đảm bảo rằng họ có sự hiện diện tại địa phương trong nước, đây là một yêu cầu theo quy định. Việc thành lập chi nhánh hoặc văn phòng đại diện cũng sẽ giúp các doanh nghiệp nước ngoài dễ dàng tuân thủ các khía cạnh khác của quy định hơn, chẳng hạn như đảm bảo rằng quốc gia lưu trữ dữ liệu của họ một cách an toàn.
Các nhà đầu tư nước ngoài cũng nên lưu ý những chi phí tiềm ẩn khi tuân thủ quy định mới. Những chi phí này có thể bao gồm chi phí thành lập chi nhánh hoặc văn phòng đại diện tại Việt Nam, cũng như chi phí thuê nhân viên địa phương để quản lý hoạt động của doanh nghiệp trong nước. Các nhà đầu tư nước ngoài cần đảm bảo rằng họ có hiểu biết toàn diện về các chi phí này và ngân sách phù hợp.
Một bước quan trọng khác mà các nhà đầu tư nước ngoài có thể thực hiện là làm việc với các chuyên gia và cố vấn địa phương, những người có thể giúp họ định hướng trong bối cảnh pháp lý mới. Điều này có thể bao gồm các chuyên gia pháp lý có thể tư vấn về các yêu cầu tuân thủ và các khía cạnh khác của quy định cũng như các chuyên gia địa phương có thể hỗ trợ thành lập chi nhánh hoặc văn phòng đại diện tại địa phương.
Phần kết luận
Tóm lại, nhà đầu tư nước ngoài cần thực hiện một số bước để chuẩn bị cho quy định nội địa hóa dữ liệu mới của Việt Nam. Điều này bao gồm việc hiểu rõ quy định và liệu quy định đó có áp dụng cho doanh nghiệp của họ hay không, thành lập chi nhánh hoặc văn phòng đại diện địa phương tại Việt Nam và lập ngân sách cho các chi phí tiềm ẩn liên quan đến việc tuân thủ. Các nhà đầu tư nước ngoài có thể dựa vào sự hỗ trợ của các chuyên gia và cố vấn trong nước để đảm bảo rằng nhà đầu tư nước ngoài chuẩn bị tốt cho bối cảnh pháp lý mới ở Việt Nam, cho phép họ tiếp tục hoạt động thành công.
Đội ngũ chuyên gia và nhân viên của Harley Miller luôn phấn đấu cung cấp các giải pháp tối ưu để mang lại sự hài lòng cho khách hàng khi sử dụng dịch vụ pháp lý.
Công ty luật TNHH Harley Miller “HMLF”
Trụ sở: 412 Nguyễn Thị Minh Khai, Phường 05, Quận 3, TP Hồ Chí Minh.
Số điện thoại: 0937215585
Website: hmlf.vn Email: miller@hmlf.vn
