QH thảo luận Dự án Luật an toàn thông tin: Chỉ cung cấp dịch vụ và thu tiền là không được

ĐB Hoàng Thị Hoa phát biểu tại hội trường

Góp ý vào dự án Luật, ĐB Hoàng Thị Hoa đưa ra thực trạng, tính đến hết quý 3 năm 2014 có 6500 trang web với tên miền chấm vn (.vn) đã bị tấn công và chiếm quyền kiểm soát, trong đó chủ yếu là các tấn công xuất phát từ nguồn ngoài lãnh thổ. 90% người dùng thường xuyên bị các tin nhắn rác làm phiền. Tuy nhiên, theo ĐB Hoa, trong chương 3 về bảo vệ thông tin cá nhân trên mạng thì chưa có quy định nào giải quyết được những vấn đề này. Theo ĐB Hoa, “trong phần giải trình về trách nhiệm của các bên liên quan về bảo vệ thông tin cá nhân trên mạng, tôi chưa nhất trí với quy định cho rằng có 2 nhóm đối tượng là cá nhân, tổ chức có hành vi phát tán thông tin bất hợp pháp và doanh nghiệp kinh doanh dịch vụ có lưu giữ thông tin của người sử dụng. Tôi cho rằng còn có bên thứ 3 là doanh nghiệp cung cấp dịch vụ viễn thông hay nói cách khác là nhà mạng chịu trách nhiệm gì trước những tình trạng trên hay như thời gian qua tôi thấy rằng cung cấp dịch vụ là chỉ thu tiền mà không tính tới những ảnh hưởng của người sử dụng dịch vụ đó”.

ĐB Đỗ Mạnh Hùng phát biểu tại hội truòng

Đồng quan điểm, ĐB Đỗ Mạnh Hùng (Thái Nguyên) đề nghị, các nhà cung cấp dịch vụ phải công khai minh bạch các ứng dụng, liên kết cho người sử dụng dịch vụ. ĐB Hùng đề xuất, cần nghiên cứu quy định về bố trí ngân sách cho đảm bảo an toàn thông tin để phòng là chính vì phòng thì ít tiền nhưng chữa thì vô cùng tốn kém.

Phân tích số liệu từ Hiệp hội An toàn Thông tin, đại biểu Phạm Trọng Nhân ( Bình Dương) cho rằng: có đến 81% đơn vị cho phép sử dụng điện thoại thông minh, máy tính bảng truy cập vào mạng nội bộ. Tuy nhiên, trong số đó có 74% chưa có giải pháp quản lý các thiết bị bảo mật, kiểm soát về hệ thống mà giải pháp phổ biến hiện nay chỉ đa phần là cài password để hạn chế truy cập. Đại biểu Phạm Trọng Nhân đề nghị Ban soạn thảo bổ sung chế định nội dung bảo mật, bảo an đặc biệt cho hệ thống thông tin mạng và cơ quan quản lý nhà nước, đặc biệt chế định người dùng, chuyên gia bảo mật và các thiết bị cá nhân sử dụng.

Góp thêm ý kiến về các hành vi bị nghiêm cấm ĐB Trần Văn (Cà Mau) đề nghị: Cần bổ sung hành vi xử lý thông tin riêng, thông tin cá nhân trái pháp luật. Tổ chức cá nhân có trách nhiệm cách ly hệ thống của mình khi phát hiện phần mềm độc hại trên hệ thống. Ứng cứu thông tin phải có quy trình, kịch bản xử lý sự cố an toàn thông tin. Hoàn toàn đồng tình về những hành vi bị cấm quy định ở điều 7, ĐB Huỳnh Thành Đạt(TP Hồ Chí Minh) đề nghị bổ sung quy định cấm 1 số hành vi giả mạo để lập trang thông tin blog để xuyên tạc sự thật, bôi nhọ cá nhân.