Quy định pháp luật về dịch vụ đăng ký, duy trì tên miền
“Chào luật sư, tôi là chủ một cửa hàng kinh doanh online nhỏ ở quận Cầu Giấy, Hà Nội. Gần đây tôi nghe nói về "dịch vụ đăng ký, duy trì tên miền" nhưng không rõ lắm nó bao gồm những gì và có liên quan đến việc bảo mật thông tin website của tôi không. Tôi muốn biết liệu có quy định nào bắt buộc các nhà cung cấp dịch vụ này phải đảm bảo an toàn dữ liệu cho khách hàng như tôi không, để tôi yên tâm hơn khi chọn đối tác.”
Trả lời
Chào chị N.T.H, tôi hiểu sự lo lắng của chị về việc bảo mật thông tin cho website kinh doanh online của mình. Dịch vụ đăng ký và duy trì tên miền là một phần thiết yếu để website của chị hoạt động ổn định và an toàn.
Dịch vụ đăng ký, duy trì tên miền là gì?
Theo quy định tại Nghị định số 147/2024/NĐ-CP, dịch vụ đăng ký, duy trì tên miền là dịch vụ do các Tổ chức quản lý tên miền cấp cao nhất (Registry) và các Nhà đăng ký cung cấp. Dịch vụ này cho phép các tổ chức, doanh nghiệp, cá nhân như chị có thể đăng ký, duy trì, quản lý và thay đổi thông tin liên quan đến tên miền của mình. Các hoạt động chính của dịch vụ này bao gồm việc thu thập, lưu trữ, quản lý, và đặc biệt là đảm bảo an toàn dữ liệu tên miền cũng như thông tin chủ thể tên miền. Đồng thời, dịch vụ này cũng phải đảm bảo an toàn cho hoạt động của tên miền và quản lý, vận hành các hệ thống kỹ thuật liên quan.
Trách nhiệm bảo mật thông tin của nhà cung cấp dịch vụ
Như đã nêu trong định nghĩa, việc đảm bảo an toàn dữ liệu tên miền và thông tin chủ thể tên miền là một phần cốt lõi của dịch vụ đăng ký, duy trì tên miền. Điều này có nghĩa là các nhà cung cấp dịch vụ này có trách nhiệm pháp lý trong việc bảo vệ thông tin của khách hàng. Nghị định số 147/2024/NĐ-CP là văn bản pháp luật quy định các biện pháp thi hành việc quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng, trong đó có các quy định liên quan đến tài nguyên Internet như tên miền
[1]. Do đó, các nhà đăng ký tên miền phải tuân thủ các quy định này.Phạm vi áp dụng của quy định pháp luật
Nghị định số 147/2024/NĐ-CP áp dụng đối với các tổ chức, cá nhân trong nước, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến việc quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng
[2]. Điều này bao gồm cả các nhà đăng ký tên miền mà chị đang cân nhắc hợp tác. Chính sách của nhà nước cũng khuyến khích phát triển và quản lý Internet một cách lành mạnh, an toàn, thúc đẩy việc sử dụng Internet hiệu quả [3]. Vì vậy, khi lựa chọn nhà cung cấp, chị nên ưu tiên những đơn vị có cam kết rõ ràng về bảo mật và tuân thủ pháp luật để đảm bảo an toàn dữ liệu cho website và thông tin kinh doanh của mình.