Bộ Tư pháp vừa công bố tài liệu thẩm định dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành luật An ninh mạng. Dự thảo này do Bộ Công an chủ trì soạn thảo.
Bộ Công an đề xuất quy định chi tiết về việc cung cấp thông tin định danh địa chỉ IP
ẢNH MINH HỌA: AI
Khoảng trống pháp lý về quản lý địa chỉ IP
Thực tiễn cho thấy vẫn còn tồn tại khoảng trống pháp lý ở lĩnh vực này. Theo quy định hiện hành, Bộ KH-CN thực hiện phân bổ, cấp địa chỉ IP cho các cơ quan, tổ chức, doanh nghiệp tại Việt Nam.
Song, với việc các doanh nghiệp cung cấp dịch vụ viễn thông, internet sử dụng địa chỉ IP được cấp để cấp lại cho khách hàng thì chưa có quy định cụ thể về quản lý và định danh.
Nhiều doanh nghiệp cũng chưa triển khai hoặc triển khai chưa đầy đủ hệ thống lưu trữ và các giải pháp kỹ thuật cần thiết để xác định chính xác danh tính, thông tin thuê bao trong quá trình cấp phát địa chỉ IP cho khách hàng.
Tình trạng trên kéo dài nhiều năm, khiến việc xác minh địa chỉ IP theo yêu cầu của cơ quan chức năng đạt tỷ lệ thấp, nhất là thuê bao internet di động; ảnh hưởng đến công tác bảo vệ an ninh trật tự và đấu tranh, phòng chống tội phạm.
Trong khi đó, luật An ninh mạng năm 2025 quy định Bộ Công an là cơ quan đầu mối giúp Chính phủ thực hiện quản lý nhà nước về an ninh mạng. Việc bổ sung quy định về quản lý, định danh địa chỉ IP là cần thiết, nhằm khắc phục bất cập như đã nêu.
Doanh nghiệp phải cung cấp những thông tin gì?
Tại dự thảo, Bộ Công an đề xuất doanh nghiệp cung cấp dịch vụ viễn thông, internet (gọi tắt là doanh nghiệp) khi cấp phát địa chỉ IP cho tổ chức, cá nhân phải áp dụng biện pháp kỹ thuật để xác định chính xác danh tính thông tin thuê bao tại thời điểm cấp phát.
Dữ liệu nhật ký hệ thống cấp phát, quản lý địa chỉ IP được đồng bộ theo chuẩn thời gian quốc gia, lưu trữ đầy đủ, liên tục tối thiểu 12 tháng.
Doanh nghiệp có trách nhiệm thiết lập, duy trì cơ chế kỹ thuật phù hợp đảm bảo khả năng kết nối, cung cấp thông tin phục vụ định danh địa chỉ IP với hệ thống kỹ thuật của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an.
Các yêu cầu cung cấp thông tin định danh địa chỉ IP cụ thể sẽ được thực hiện trên cơ sở hợp pháp bằng văn bản hoặc yêu cầu điện tử hợp lệ của lực lượng chuyên trách bảo vệ an ninh mạng.
Doanh nghiệp phải cung cấp đầy đủ, chính xác thông tin định danh địa chỉ IP (bao gồm: họ tên cá nhân, thông tin tổ chức, số căn cước công dân, tên mã thuê bao, địa chỉ đăng ký lắp đặt đường truyền kết nối internet đối với mạng băng rộng cố định, số điện thoại đăng ký đối với mạng viễn thông di động) tại thời điểm tương ứng theo yêu cầu.
Thời hạn cung cấp thông tin chậm nhất là 24 giờ kể từ thời điểm nhận được yêu cầu; riêng trường hợp khẩn cấp liên quan đến an ninh quốc gia, phòng chống khủng bố mạng, tấn công mạng hoặc tội phạm đặc biệt nghiêm trọng, thì thời hạn không quá 3 giờ.
Dự thảo nghiêm cấm việc sử dụng, tiết lộ hoặc khai thác thông tin định danh địa chỉ IP vì mục đích thương mại, trừ trường hợp pháp luật có quy định khác.
