Thực hiện công văn số 4653/TTKQH-GS ngày 15/11/2024 của Tổng Thư ký Quốc hội, về việc chuyển chất vấn của Đại biểu Quốc hội Bùi Xuân Thống, Đoàn đại biểu Quốc hội tỉnh Đồng Nai gửi đến trong Kỳ họp thứ 8, Quốc hội khóa XV, nội dung chất vấn như sau:
Trước tình hình lộ lọt thông tin của người dùng mạng xã hội ngày càng nghiêm trọng. Qua tiếp xúc cử tri đề nghị Bộ trưởng cho biết hiện trạng quản lý các máy chủ của mạng xã hội hiện nay như thế nào? Các máy chủ quản lý thông tin người dùng của mạng Zalo đặt tại Việt Nam hay ở nước ngoài?
Bộ trưởng có giải pháp gì để hạn chế việc máy chủ quản lý thông tin người dùng đặt tại nước ngoài? Xin trân trọng cảm ơn Bộ trưởng.
Sau khi nghiên cứu, Bộ Thông tin và Truyền thông (TTTT) có ý kiến trả lời như sau:
Căn cứ quy định tại khoản 25 Điều 3 Nghị định số 147/2024/NĐ-CP ngày 09/11/2024 của Chính phủ (thay thế Nghị định số 72/2013/NĐ-CP) về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng (có hiệu lực từ ngày 25/12/2024), mạng xã hội hoạt động tại Việt Nam được xác định là hệ thống thông tin, có xử lý thông tin/dữ liệu cá nhân của người dùng, do đó phải được triển khai tuân thủ các quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ và các quy định của pháp luật có liên quan đến thu thập, xử lý thông tin/dữ liệu cá nhân của người dùng, trong đó:
- Các máy chủ cài đặt mạng xã hội phải tuân thủ và triển khai đầy đủ các giải pháp bảo đảm an toàn thông tin về chính sách và kỹ thuật theo cấp độ tương ứng được quy định tại Thông tư số 12/2022/TT-BTTTT ngày 12/8/2022 của Bộ trưởng Bộ TTTT quy định chi tiết và hướng dẫn một số điều của Nghị định số 85/2016/NĐ-CP ngày 01/7/2016 về bảo đảm an toàn hệ thống thông tin theo cấp độ và Tiêu chuẩn quốc gia TCVN 11930:2017 về Công nghệ thông tin - các kỹ thuật an toàn - yêu cầu cơ bản về an toàn hệ thống thông tin theo cấp độ;
- Các máy chủ cài đặt dữ liệu của mạng xã hội phải được đặt tại Việt Nam theo quy định tại Luật An ninh mạng, Điều 26 Nghị định số 53/2022/NĐ-CP ngày 15/8/2022 của Chính phủ quy định chi tiết một số điều của Luật An ninh mạng và Điều 27 Nghị định số 147/2024/NĐ-CP.
Năm 2023, Thanh tra Bộ TTTT đã tổ chức thanh tra việc chấp hành pháp luật về an toàn thông tin mạng, cung cấp dịch vụ mạng xã hội tại Công ty VNG Online là đơn vị vận hành hệ thống Zalo. Qua công tác thanh tra, Bộ TTTT thấy rằng các máy chủ của Zalo đang được đặt tại Việt Nam.
Để hạn chế việc máy chủ quản lý thông tin người dùng đặt tại nước ngoài, trong năm 2025, Bộ TTTT sẽ tiếp tục chỉ đạo Thanh tra Bộ TTTT và Cục An toàn thông tin (đơn vị được giao nhiệm vụ thanh tra chuyên ngành về an toàn thông tin mạng) tăng cường tổ chức thanh tra việc chấp hành pháp luật về an toàn thông tin mạng đối với các tổ chức, doanh nghiệp cung cấp dịch vụ trực tuyến phục vụ người dân và doanh nghiệp tại Việt Nam có hoạt động xử lý thông tin/dữ liệu cá nhân của người dùng và sẽ xử lý nghiêm nếu phát hiện có vi phạm.
Trên đây là nội dung trả lời của Bộ TTTT, trân trọng gửi tới Đại biểu Quốc hội Bùi Xuân Thống, Đoàn đại biểu Quốc hội tỉnh Đồng Nai.
Trân trọng cảm ơn sự quan tâm của Đại biểu./.
