Chi tiết: Kinh doanh thương mại điện tử có phải lưu trữ dữ liệu và đặt server tại Việt Nam không?

  2020-09-04

Hỏi: Công ty chúng tôi là doanh nghiệp nước ngoài, hoạt động trong lĩnh vực thương mại điện tử. Vậy chúng tôi có bắt buộc phải lưu trữ dữ liệu tại Việt Nam không, có phải đặt server tại Viêt Nam không? 

Trả lời: Luật an ninh mạng 2018 yêu cầu các doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ. Đồng thời giao cho Chính phủ quy định chi tiết quy định này. 

Theo như thông tin mà công ty cung cấp thì công ty cung cấp dịch vụ thương mại điện tử trên không gian mạng, có hoạt động thu thập, khai thác, phân tịch, xử lý dữ liệu về thông tin người dùng. Do vậy, hoạt động của Công ty thuộc đối tượng lưu trữ dữ liệu tại Việt Nam.

Tuy nhiên hiện nay theo chủ trương của Bộ công an thể hiện tại dự thảo Nghị định hướng dẫn thi hành Luật an ninh mạng trong đó có hướng dẫn chi tiết quy định về lưu trữ dữ liệu tại Việt Nam đối với các doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, internet và dịch vụ gia tăng trên không gian mạng thì chỉ yêu cầu các doanh nghiệp đã từng trực tiếp vi phạm và để cho khách hàng vi phạm một số hành vi bị cấm theo quy định Luật an ninh mạng, vi phạm một số trách nhiệm của doanh nghiệp về bảo đảm an toàn thông tin mạng (vi phạm về bảo mật thông tin người dùng, vi phạm về ngăn chặn chia sẻ các thông tin chống Nhà nước, kích động bạo loạn…) thì mới bắt buộc phải lưu trữ dữ liệu người sử dụng dịch vụ tại Việt Nam, phải có chi nhánh hoặc văn phòng đại diện tại Việt Nam; nếu chưa từng vi phạm thì không bắt buộc phải lưu trữ. Tuy nhiên hướng dẫn này đang ở dạng dự thảo, nội dung khi ban hành có thể khác.
 

Trước mắt, do chưa có hướng dẫn cụ thể từ Chính phủ, công ty cũng chưa từng có bất kỳ hành vi vi phạm nào liên quan đến Luật an ninh mạng nên công ty chưa phải lưu trữ dữ liệu người dùng tại Việt Nam. 

Ngay cả khi doanh nghiệp thuộc đối tượng phải lưu trữ dữ liệu người dùng tại Việt Nam thì cũng không bắt buộc phải đặt server tại Việt Nam, miễn sao có thể lưu trữ dữ liệu người dùng tại Việt Nam là được. 
 

Luật sư Hoàng Văn Thạch