Ngày 1/7/2026, Luật An ninh mạng năm 2025 (Luật số 116/2025/QH15 được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XV, Kỳ họp thứ 10 thông qua) chính thức có hiệu lực thi hành. Luật An ninh mạng năm 2025 thay thế Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018.

Luật An ninh mạng năm 2025 gồm 8 chương, 45 điều, trong đó có một số quy định mới nhằm khắc phục sự chồng chéo, thống nhất đầu mối quản lý và tối ưu hóa nguồn lực quốc gia theo mô hình quản trị rủi ro; đồng thời chủ động ứng phó với tội phạm công nghệ cao và nâng cao trách nhiệm của doanh nghiệp đối với người dùng.

Những điểm lưu ý của Luật An ninh mạng 2025 có hiệu lực từ ngày 1/7/2026

Theo đó, các tổ chức, cá nhân cần đặc biệt chú ý các quy định của Luật An ninh mạng 2025 để tránh vi phạm pháp luật và tự bảo vệ mình khi sử dụng Internet và mạng xã hội:

1. Nghiêm cấm tuyệt đối việc sử dụng AI (Deepfake) để lừa đảo, giả mạo

Một trong những bổ sung mới và trực diện nhất của Luật năm 2025 quy định nghiêm cấm sử dụng trí tuệ nhân tạo (AI) hoặc các công nghệ mới để giả mạo hình ảnh, video, giọng nói của người khác trái quy định pháp luật (điểm g khoản 2 Điều 7). Việc cắt ghép, dùng công cụ AI tạo video/âm thanh giả mạo (Deepfake) nhằm mục đích bôi nhọ danh dự hay lừa đảo chiếm đoạt tài sản đều sẽ bị xử lý nghiêm khắc.

2. Thực hiện nguyên tắc "Kiểm chứng trước khi chia sẻ"

Luật mới tiếp tục siết chặt việc quản lý thông tin, phòng, chống các hành vi bịa đặt, vu khống, thông tin sai sự thật, xâm phạm nhân phẩm, danh dự, uy tín của người khác hoặc gây thiệt hại đến quyền và lợi ích hợp pháp của cơ quan, tổ chức, cá nhân khác trên không gian mạng (Điều 7). Tổ chức, cá nhân cần tiếp nhận thông tin từ các nguồn chính thống. Tuyệt đối không đăng tải, bình luận hoặc lan truyền những nội dung chưa được xác thực. Hành vi chia sẻ thông tin xấu độc, tin giả, tin xuyên tạc xúc phạm uy tín cá nhân, tổ chức trên không gian mạng có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự nếu chia sẻ thông tin sai sự thật gây hoang mang dư luận.

3. Nâng cao ý thức bảo mật dữ liệu cá nhân

Luật An ninh mạng năm 2025 xác định "an ninh dữ liệu" là nội dung trọng tâm, tăng cường bảo vệ dữ liệu và ngăn chặn các hành vi xâm phạm dữ liệu trên không gian mạng. (khoản 3 Điều 2 và khoản 1 Điều 26). Người dùng cần tự bảo vệ mình trước những rủi ro trên không gian mạng bằng cách không cung cấp thông tin cá nhân, mật khẩu, mã OTP, số căn cước, tài khoản ngân hàng cho người lạ. Tuyệt đối không click vào các đường link lạ, không cài ứng dụng không rõ nguồn gốc. Không mua bán, thu thập, chuyển nhượng trái phép dữ liệu cá nhân dưới mọi hình thức.

4. Tăng cường các quy định về bảo vệ trẻ em, người yếu thế trên không gian mạng. 

Luật An ninh mạng năm 2025 quy định về phòng, chống xâm hại trẻ em trên không gian mạng; về phổ biến kiến thức về an ninh mạng cho trẻ em và xác định các hành vi thực hiện trên không gian mạng bằng việc sử dụng công nghệ thông tin, phương tiện điện tử xâm phạm an ninh quốc gia và trật tự, an toàn xã hội bao gồm hành vi lạm dụng tình dục trẻ em. Ngoài ra, Luật An ninh mạng năm 2025 còn bảo vệ những người yếu thế khác trên không gian mạng như người cao tuổi, người khó khăn trong nhận thức được ưu tiên phổ biến kiến thức về an ninh mạng để nâng cao khả năng tự bảo vệ quyền và lợi ích hợp pháp của mình trên không gian mạng (Điều 16, Điều 35).

5. Tăng cường trách nhiệm đối với tổ chức, cá nhân kinh doanh trực tuyến

Hoạt động bán hàng qua mạng, livestream thương mại hoặc vận hành các trang thông tin điện tử của tổ chức, cá nhân được xem là một mắt xích trong việc bảo vệ an ninh mạng. Cơ quan chủ quản, người dùng có trách nhiệm tuân thủ các quy định về bảo vệ người tiêu dùng trực tuyến, không hỗ trợ, quảng cáo hoặc giao dịch các hàng hóa, dịch vụ thuộc danh mục cấm (hàng giả, chất cấm, văn hóa phẩm đồi trụy,...).

6. Trách nhiệm của các nền tảng số: Các mạng xã hội, nền tảng số và doanh nghiệp cung cấp dịch vụ Internet bảo mật thông tin, tài khoản của người dùng; bắt buộc phải xử lý các nội dung vi phạm trong vòng 24 giờ kể từ thời điểm có yêu cầu từ cơ quan chức năng. Đối với các trường hợp khẩn cấp liên quan đến an ninh quốc gia, thời gian xử lý tối đa chỉ là 6 giờ.

An toàn không gian mạng là trách nhiệm của toàn xã hội. Mỗi người dân hãy tự trang bị kiến thức và tuân thủ pháp luật để cùng nhau xây dựng một môi trường số văn minh, an toàn và phát triển.

Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao