Luật An toàn thông tin mạng, số 86/2015/QH13

Cấm gửi thông tin thương mại vào địa chỉ thư điện tử khi chưa được đồng ý

Tổ chức, cá nhân không được gửi thông tin mang tính thương mại vào địa chỉ điện tử (bao gồm địa chỉ thư điện tử, số điện thoại, địa chỉ Internet và hình thức tương tự khác) của người tiếp nhận khi chưa được người tiếp nhận đồng ý hoặc khi người tiếp nhận đã từ chối, trừ trường hợp người tiếp nhận có nghĩa vụ phải nhận thông tin theo quy định của pháp luật.

Đây là một trong những nội dung đáng chú ý tại Luật An toàn thông tin mạng, số 86/2015/QH13 được Quốc hội thông qua ngày 19/11/2015, có hiệu lực thi hành kể từ ngày 01/7/2016.

Về bảo vệ thông tin cá nhân, Luật quy định, cá nhân tự bảo vệ thông tin của mình và phải tuân thủ các quy định về cung cấp thông tin cá nhân khi sử dụng dịch vụ trên mạng. Việc thu thập thông tin cá nhân chỉ được thực hiện sau khi có sự đồng ý của chủ thể thông tin cá nhân về phạm vi, mục đích của việc thu thập và sử dụng thông tin đó.

Bên cạnh đó, cơ quan quản lý Nhà nước cũng sẽ thiết lập kênh thông tin trực tuyến để tiếp nhận kiến nghị, phản ánh liên quan đến bảo đảm an toàn thông tin cá nhân trên mạng. Đồng thời, định kỳ hàng năm tổ chức thanh tra, kiểm tra tổ chức, cá nhân xử lý thông tin cá nhân; trường hợp cần thiết sẽ tổ chức thanh tra, kiểm tra đột xuất.

Một nội dung đáng chú ý khác là quy định về 06 hành vi bị nghiêm cấm trong việc bảo đảm an toàn thông tin mạng, bao gồm: Ngăn chặn việc truyền tải thông tin trên mạng, can thiệp, truy nhập, gây nguy hại, xóa, thay đổi, sao chép và làm sai lệch thông tin trên mạng;
Gây ảnh hưởng, cản trở tới hoạt động bình thường của hệ thống thông tin hoặc tới khả năng truy nhập hệ thống thông tin của người sử dụng;
- Tấn công, vô hiệu hóa trái pháp luật làm mất tác dụng của biện pháp bảo vệ an toàn thông tin mạng của hệ thống thông tin; tấn công, chiếm quyền điều khiển, phá hoại hệ thống thông tin;
- Phát tán thư rác, phần mềm độc hại, thiết lập hệ thống thông tin giả mạo, lừa đảo;
- Thu thập, sử dụng, phát tán, kinh doanh trái pháp luật thông tin cá nhân của người khác; lợi dụng sơ hở, điểm yếu của hệ thống thông tin để thu thập, khai thác thông tin cá nhân;
- Xâm nhập trái pháp luật bí mật mật mã và thông tin đã mã hóa hợp pháp của cơ quan, tổ chức, cá nhân; tiết lộ thông tin về sản phẩm mật mã dân sự, thông tin về khách hàng sử dụng hợp pháp sản phẩm mật mã dân sự; sử dụng, kinh doanh các sản phẩm mật mã dân sự không rõ nguồn gốc.