Quy định về Mật mã dân sự
“Tôi là anh Hùng, chủ một công ty phần mềm ở TP.HCM. Công ty tôi đang phát triển một ứng dụng bảo mật dữ liệu cho các doanh nghiệp tư nhân, trong đó có sử dụng các kỹ thuật mã hóa để bảo vệ thông tin khách hàng. Tôi nghe nói có quy định về 'mật mã dân sự' và không biết liệu sản phẩm của tôi có thuộc diện này không, và nếu có thì cần phải tuân thủ những quy định gì để tránh vi phạm?”
Trả lời
Mật mã dân sự và phạm vi điều chỉnh
Anh Hùng thân mến, sản phẩm bảo mật dữ liệu mà công ty anh đang phát triển, sử dụng các kỹ thuật mã hóa để bảo vệ thông tin khách hàng, rất có thể sẽ thuộc phạm vi điều chỉnh của quy định về mật mã dân sự. Theo định nghĩa, mật mã dân sự là kỹ thuật mật mã và sản phẩm mật mã được sử dụng để bảo mật hoặc xác thực đối với thông tin không thuộc phạm vi bí mật nhà nước. Điều này có nghĩa là bất kỳ giải pháp mã hóa nào phục vụ mục đích dân sự, thương mại và không liên quan đến bí mật nhà nước đều được coi là mật mã dân sự.
Hoạt động liên quan đến mật mã dân sự được quy định cụ thể trong pháp luật về an toàn thông tin mạng. Cụ thể, pháp luật quy định về hoạt động an toàn thông tin mạng, quyền, trách nhiệm của cơ quan, tổ chức, cá nhân trong việc bảo đảm an toàn thông tin mạng, trong đó có cả mật mã dân sự
[1]. Do đó, việc công ty anh phát triển và cung cấp ứng dụng bảo mật sử dụng kỹ thuật mã hóa cho các doanh nghiệp tư nhân sẽ cần tuân thủ các quy định pháp luật liên quan đến lĩnh vực này.Các quy định cần lưu ý khi kinh doanh sản phẩm mật mã dân sự
Khi công ty anh kinh doanh các sản phẩm, dịch vụ mật mã dân sự, cần đặc biệt lưu ý đến các quy định về điều kiện kinh doanh và trách nhiệm của doanh nghiệp. Việc kinh doanh sản phẩm, dịch vụ mật mã dân sự là một lĩnh vực có điều kiện, đòi hỏi doanh nghiệp phải được cấp phép.
Các hành vi vi phạm trong kinh doanh và sử dụng sản phẩm mật mã dân sự có thể bị xử phạt hành chính. Ví dụ, nếu công ty anh không khai báo với Ban Cơ yếu Chính phủ khi sử dụng sản phẩm mật mã dân sự không do doanh nghiệp được cấp phép kinh doanh cung cấp, hoặc không lập, lưu giữ và bảo mật thông tin khách hàng, tên, loại hình, số lượng và mục đích sử dụng của sản phẩm, dịch vụ mật mã dân sự, có thể bị phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng
[2].Nghiêm trọng hơn, hành vi kinh doanh không đúng nội dung ghi trong Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự hoặc Giấy phép xuất khẩu, nhập khẩu sản phẩm mật mã dân sự có thể bị phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng
[3].Lời khuyên cho công ty anh
Để đảm bảo tuân thủ pháp luật và tránh các rủi ro pháp lý, công ty anh Hùng cần tìm hiểu kỹ các quy định về Giấy phép kinh doanh sản phẩm, dịch vụ mật mã dân sự, các điều kiện để được cấp phép, cũng như các nghĩa vụ báo cáo, lưu trữ thông tin khách hàng. Việc chủ động liên hệ với Ban Cơ yếu Chính phủ hoặc các cơ quan quản lý chuyên ngành để được hướng dẫn cụ thể về quy trình, thủ tục là rất cần thiết trước khi đưa sản phẩm ra thị trường.