Cơ quan nào chịu trách nhiệm xây dựng cơ chế xác thực tài khoản số?

1. Cơ quan nào chịu trách nhiệm xây dựng cơ chế xác thực tài khoản số?

Tại khoản 11 Điều 2 Luật An ninh mạng năm 2018 quy định: Tài khoản số là thông tin dùng để chứng thực, xác thực, phân quyền sử dụng các ứng dụng, dịch vụ trên không gian mạng.

Căn cứ theo khoản 4 Điều 36 Luật An ninh mạng 2018 có quy định về trách nhiệm của Bộ Công an như sau:

Trách nhiệm của Bộ Công an

Bộ Công an chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về an ninh mạng và có nhiệm vụ, quyền hạn sau đây, trừ nội dung thuộc trách nhiệm của Bộ Quốc phòng và Ban Cơ yếu Chính phủ:

1. Ban hành hoặc trình cơ quan nhà nước có thẩm quyền ban hành và hướng dẫn thi hành văn bản quy phạm pháp luật về an ninh mạng;

2. Xây dựng, đề xuất chiến lược, chủ trương, chính sách, kế hoạch và phương án bảo vệ an ninh mạng;

3. Phòng ngừa, đấu tranh với hoạt động sử dụng không gian mạng xâm phạm chủ quyền, lợi ích, an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm mạng;

4. Bảo đảm an ninh thông tin trên không gian mạng; xây dựng cơ chế xác thực thông tin đăng ký tài khoản số; cảnh báo, chia sẻ thông tin an ninh mạng, nguy cơ đe dọa an ninh mạng;

5. Tham mưu, đề xuất Chính phủ, Thủ tướng Chính phủ xem xét, quyết định việc phân công, phối hợp thực hiện các biện pháp bảo vệ an ninh mạng, phòng ngừa, xử lý hành vi xâm phạm an ninh mạng trong trường hợp nội dung quản lý nhà nước liên quan đến phạm vi quản lý của nhiều Bộ, ngành;

6. Tổ chức diễn tập phòng, chống tấn công mạng; diễn tập ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia;

7. Kiểm tra, thanh tra, giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về an ninh mạng.

Như vậy, Bộ Công an là cơ quan có trách nhiệm xây dựng cơ chế xác thực thông tin đăng ký tài khoản số theo quy định.

Bên cạnh đó, Bộ Công an còn có những trách nhiệm khác được nêu ở trên.

2. 07 nguyên tắc bảo vệ an ninh mạng mới nhất năm 2025

Theo Điều 4 Luật An ninh mạng 2018 quy định 07 nguyên tắc bảo vệ an ninh mạng gồm:

• Tuân thủ Hiến pháp và pháp luật; bảo đảm lợi ích của Nhà nước, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
• Đặt dưới sự lãnh đạo của Đảng Cộng sản Việt Nam, sự quản lý thống nhất của Nhà nước; huy động sức mạnh tổng hợp của hệ thống chính trị và toàn dân tộc; phát huy vai trò nòng cốt của lực lượng chuyên trách bảo vệ an ninh mạng.
• Kết hợp chặt chẽ giữa nhiệm vụ bảo vệ an ninh mạng, bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia với nhiệm vụ phát triển kinh tế - xã hội, bảo đảm quyền con người, quyền công dân, tạo điều kiện cho cơ quan, tổ chức, cá nhân hoạt động trên không gian mạng.
• Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, làm thất bại mọi hoạt động sử dụng không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; sẵn sàng ngăn chặn các nguy cơ đe dọa an ninh mạng.
• Triển khai hoạt động bảo vệ an ninh mạng đối với cơ sở hạ tầng không gian mạng quốc gia; áp dụng các biện pháp bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia.
• Hệ thống thông tin quan trọng về an ninh quốc gia được thẩm định, chứng nhận đủ điều kiện về an ninh mạng trước khi đưa vào vận hành, sử dụng; thường xuyên kiểm tra, giám sát về an ninh mạng trong quá trình sử dụng và kịp thời ứng phó, khắc phục sự cố an ninh mạng.
• Mọi hành vi vi phạm pháp luật về an ninh mạng phải được xử lý kịp thời, nghiêm minh.

3. Thời gian doanh nghiệp cung cấp dịch vụ trên không gian mạng lưu trữ dữ liệu khách hàng

Căn cứ khoản 3 Điều 26 Luật An ninh mạng 2018, doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam tối thiểu 24 tháng bắt đầu từ khi doanh nghiệp nhận được yêu cầu lưu trữ dữ liệu đến khi kết thúc yêu cầu.

Theo đó, Doanh nghiệp nước ngoài phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam kể từ khi nhận yêu cầu cho đến khi ngừng hoạt động hoặc ngừng cung cấp dịch vụ tại Việt Nam. Đồng thời, các doanh nghiệp cung cấp dịch vụ trên mạng phải lưu trữ dữ liệu cá nhân và thông tin người dùng tại Việt Nam tối thiểu 24 tháng, tính từ thời điểm nhận yêu cầu đến khi kết thúc yêu cầu.

4. Câu hỏi thường gặp

4.1. Cơ quan nào phối hợp hỗ trợ trong việc xác thực danh tính người dùng?

Bộ Công an là cơ quan phối hợp chủ chốt, thông qua Cơ sở dữ liệu quốc gia về dân cư và hệ thống định danh điện tử. Bộ Công an cung cấp nền tảng xác minh danh tính để các doanh nghiệp, tổ chức có thể kết nối và kiểm tra thông tin tài khoản số.

4.2. Cơ quan nào giám sát việc doanh nghiệp thực hiện xác thực tài khoản số?

Thanh tra Bộ Thông tin và Truyền thông là đơn vị giám sát, kiểm tra và xử lý các trường hợp doanh nghiệp không thực hiện đúng quy định xác thực tài khoản người dùng theo luật.

4.3. Cơ quan nào xử lý khi phát hiện doanh nghiệp không xác thực tài khoản số đúng quy định?

Việc xử lý vi phạm có thể do:

• Bộ Thông tin và Truyền thông xử phạt hành chính,

• Bộ Công an xử lý nếu có dấu hiệu vi phạm hình sự, như giả mạo danh tính, lợi dụng tài khoản số để lừa đảo hoặc phát tán thông tin sai lệch.

4.4. Doanh nghiệp viễn thông có vai trò gì trong cơ chế xác thực tài khoản số?

Các doanh nghiệp viễn thông (như Viettel, VNPT, MobiFone…) có trách nhiệm đảm bảo thông tin thuê bao di động chính xác, đúng danh tính và cung cấp dịch vụ xác thực qua số điện thoại chính chủ. Đây là một trong các phương thức xác thực tài khoản phổ biến, đặc biệt với mạng xã hội, trò chơi trực tuyến và các dịch vụ số phổ thông.