Tài khoản số là thông tin dùng để làm gì theo luật mới nhất 2025?

1. Tài khoản số là thông tin dùng để làm gì theo luật mới nhất 2025?

Căn cứ khoản 11 Điều 2 Luật An ninh mạng năm 2018 quy định như sau:

Điều 2. Giải thích từ ngữ

Trong Luật này, các từ ngữ dưới đây được hiểu như sau:

[...]

11. Tài khoản số là thông tin dùng để chứng thực, xác thực, phân quyền sử dụng các ứng dụng, dịch vụ trên không gian mạng.

12. Nguy cơ đe dọa an ninh mạng là tình trạng không gian mạng xuất hiện dấu hiệu đe dọa xâm phạm an ninh quốc gia, gây tổn hại nghiêm trọng trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

13. Sự cố an ninh mạng là sự việc bất ngờ xảy ra trên không gian mạng xâm phạm an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

14. Tình huống nguy hiểm về an ninh mạng là sự việc xảy ra trên không gian mạng khi có hành vi xâm phạm nghiêm trọng an ninh quốc gia, gây tổn hại đặc biệt nghiêm trọng trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Như vậy, theo Luật an ninh mạng 2018, “tài khoản số” là thông tin dùng để chứng thực, xác thực, phân quyền sử dụng các ứng dụng, dịch vụ trên không gian mạng.

Ví dụ một số tài khoản số như:

• Tài khoản email: Tài khoản Gmail, Outlook, hoặc Yahoo Mail dùng để gửi, nhận thư và quản lý liên lạc trực tuyến.
• Tài khoản mạng xã hội: Tài khoản Facebook, Instagram, hoặc Twitter dùng để kết nối, chia sẻ thông tin và tương tác với người khác.
• Tài khoản ngân hàng trực tuyến: Tài khoản của các ngân hàng như Vietcombank hoặc BIDV, cho phép người dùng thực hiện các giao dịch tài chính qua Internet.
• Tài khoản dịch vụ học tập trực tuyến: Tài khoản trên các nền tảng như Coursera hoặc Zoom để tham gia các khóa học và cuộc họp trực tuyến.
• Tài khoản ứng dụng công việc: Microsoft Teams, hoặc Trello, giúp quản lý công việc và giao tiếp trong công ty.

2. Doanh nghiệp nào chịu trách nhiệm xác thực thông tin tài khoản số?

Căn cứ khoản 2 Điều 26 Luật An ninh mạng 2018, quy định về trách nhiệm của doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng tại Việt Nam như sau:

a) Xác thực thông tin khi người dùng đăng ký tài khoản số; bảo mật thông tin, tài khoản của người dùng; cung cấp thông tin người dùng cho lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an khi có yêu cầu bằng văn bản để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng;

b) Ngăn chặn việc chia sẻ thông tin, xóa bỏ thông tin có nội dung quy định tại các khoản 1, 2, 3, 4 và 5 Điều 16 của Luật này trên dịch vụ hoặc hệ thống thông tin do cơ quan, tổ chức trực tiếp quản lý chậm nhất là 24 giờ kể từ thời điểm có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an hoặc cơ quan có thẩm quyền của Bộ Thông tin và Truyền thông và lưu nhật ký hệ thống để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng trong thời gian theo quy định của Chính phủ;

c) Không cung cấp hoặc ngừng cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng cho tổ chức, cá nhân đăng tải trên không gian mạng thông tin có nội dung quy định tại các khoản 1, 2, 3, 4 và 5 Điều 16 của Luật này khi có yêu cầu của lực lượng chuyên trách bảo vệ an ninh mạng thuộc Bộ Công an hoặc cơ quan có thẩm quyền của Bộ Thông tin và Truyền thông.

Như vậy, Doanh nghiệp trong và ngoài nước cung cấp dịch vụ trên mạng tại Việt Nam phải xác thực thông tin khi người dùng đăng ký tài khoản số. Đồng thời, họ phải gỡ bỏ thông tin vi phạm trong 24 giờ khi được yêu cầu, lưu nhật ký hệ thống phục vụ điều tra, và ngừng cung cấp dịch vụ cho tổ chức, cá nhân vi phạm theo yêu cầu của cơ quan chức năng.

3. Cơ quan nào chịu trách nhiệm xây dựng cơ chế xác thực tài khoản số?

Căn cứ theo khoản 4 Điều 36 Luật An ninh mạng 2018 có quy định về trách nhiệm của Bộ Công an như sau:

Trách nhiệm của Bộ Công an

Bộ Công an chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về an ninh mạng và có nhiệm vụ, quyền hạn sau đây, trừ nội dung thuộc trách nhiệm của Bộ Quốc phòng và Ban Cơ yếu Chính phủ:

1. Ban hành hoặc trình cơ quan nhà nước có thẩm quyền ban hành và hướng dẫn thi hành văn bản quy phạm pháp luật về an ninh mạng;

2. Xây dựng, đề xuất chiến lược, chủ trương, chính sách, kế hoạch và phương án bảo vệ an ninh mạng;

3. Phòng ngừa, đấu tranh với hoạt động sử dụng không gian mạng xâm phạm chủ quyền, lợi ích, an ninh quốc gia, trật tự, an toàn xã hội và phòng, chống tội phạm mạng;

4. Bảo đảm an ninh thông tin trên không gian mạng; xây dựng cơ chế xác thực thông tin đăng ký tài khoản số; cảnh báo, chia sẻ thông tin an ninh mạng, nguy cơ đe dọa an ninh mạng;

5. Tham mưu, đề xuất Chính phủ, Thủ tướng Chính phủ xem xét, quyết định việc phân công, phối hợp thực hiện các biện pháp bảo vệ an ninh mạng, phòng ngừa, xử lý hành vi xâm phạm an ninh mạng trong trường hợp nội dung quản lý nhà nước liên quan đến phạm vi quản lý của nhiều Bộ, ngành;

6. Tổ chức diễn tập phòng, chống tấn công mạng; diễn tập ứng phó, khắc phục sự cố an ninh mạng đối với hệ thống thông tin quan trọng về an ninh quốc gia;

7. Kiểm tra, thanh tra, giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật về an ninh mạng.

Như vậy, Bộ Công an là cơ quan có trách nhiệm xây dựng cơ chế xác thực thông tin đăng ký tài khoản số theo quy định.

Bên cạnh đó, Bộ Công an còn có những trách nhiệm khác được nêu ở trên.

4. Câu hỏi thường gặp

4.1. Mục đích sử dụng tài khoản số theo quy định mới nhất?

Tài khoản số được sử dụng để xác thực người dùng khi đăng ký và sử dụng các dịch vụ trực tuyến, bao gồm mạng xã hội, trò chơi điện tử, ngân hàng điện tử và các dịch vụ công trực tuyến khác. Việc xác thực này giúp đảm bảo an toàn thông tin, ngăn chặn hành vi vi phạm pháp luật và bảo vệ quyền lợi người dùng .

4.2. Ai có trách nhiệm xác thực tài khoản số?

Doanh nghiệp cung cấp dịch vụ trực tuyến, bao gồm các nền tảng mạng xã hội và trò chơi điện tử, có trách nhiệm xác thực tài khoản số của người dùng. Họ phải triển khai hệ thống kỹ thuật kết nối với cơ sở dữ liệu quốc gia về dân cư hoặc cơ sở dữ liệu hộ tịch điện tử để xác minh thông tin người dùng.

4.3. Từ khi nào việc xác thực tài khoản số có hiệu lực?

Việc xác thực tài khoản số bắt đầu có hiệu lực từ ngày 25/12/2024, theo quy định tại Nghị định số 147/2024/NĐ-CP của Chính phủ. Từ thời điểm này, chỉ những tài khoản đã được xác thực mới được phép đăng tải và chia sẻ thông tin trên mạng xã hội.

4.4. Tài khoản số có tác dụng gì trong việc bảo vệ an toàn thông tin?

Tài khoản số giúp xác định rõ danh tính người dùng, từ đó ngăn chặn hành vi giả mạo, lừa đảo và các hành vi vi phạm pháp luật trên không gian mạng. Việc xác thực tài khoản số còn hỗ trợ cơ quan chức năng trong việc điều tra, xử lý các vi phạm và bảo vệ quyền lợi hợp pháp của người dùng.