L'Assemblée nationale a voté en faveur de la loi sur la cybersécurité.

La loi comprend 7 chapitres et 43 articles réglementant les activités visant à protéger la sécurité nationale et à assurer l'ordre social et la sécurité dans le cyberespace ; ainsi que les responsabilités des agences, organisations et individus concernés.

Avant de voter pour adopter l'intégralité du projet de loi, l'Assemblée nationale a voté pour adopter l'article 10 - Système d'information important sur la sécurité nationale et l'article 26 - Garantir l'information dans le cyberespace.

En matière de réglementation de la sécurité de l'information dans le cyberespace, la loi exige que les entreprises nationales et étrangères fournissant des services sur les réseaux de télécommunications, Internet et des services à valeur ajoutée dans le cyberespace au Vietnam soient responsables de l'authentification des informations lors de l'inscription des utilisateurs à des comptes numériques ; de la sécurisation des informations et des comptes des utilisateurs ; et de la transmission des informations des utilisateurs aux forces spécialisées dans la protection de la cybersécurité relevant du ministère de la Sécurité publique, sur demande écrite, afin de faciliter l'enquête et le traitement des violations de la loi sur la cybersécurité.

Les entreprises nationales et étrangères fournissant des services sur les réseaux de télécommunications, Internet et des services à valeur ajoutée dans le cyberespace au Vietnam, qui collectent, exploitent, analysent et traitent des données personnelles, des données relatives aux relations des utilisateurs et des données créées par ces derniers au Vietnam, sont tenues de conserver ces données au Vietnam pendant la durée prescrite par le gouvernement. Les entreprises étrangères visées par la présente disposition doivent établir des succursales ou des bureaux de représentation au Vietnam.

8 systèmes d'information importants pour la sécurité nationale

La loi stipule qu'un système d'information important pour la sécurité nationale est un système d'information qui, lorsqu'il est brisé, infiltré, détourné, déformé, interrompu, suspendu, paralysé, attaqué ou saboté, viole gravement la sécurité du réseau.

En conséquence, 8 systèmes d'information sont identifiés comme appartenant à ce type, notamment : les systèmes d'information militaires, de sécurité, diplomatiques et cryptographiques ;Systèmes d'information pour le stockage et le traitement d'informations contenant des secrets d'État ; Systèmes d'information pour le stockage et la conservation d'artefacts et de documents d'importance particulière ; Systèmes d'information pour la conservation de matériaux et de substances particulièrement dangereux pour l'homme et l'environnement.

Systèmes d'information au service de la préservation, de la fabrication et de la gestion d'autres installations particulièrement importantes liées à la sécurité nationale ; Systèmes d'information importants au service des opérations des agences et organisations centrales ; Systèmes d'information nationaux dans les domaines de l'énergie, de la finance, de la banque, des télécommunications, des transports, des ressources environnementales, des produits chimiques, de la santé, de la culture et de la presse ; Systèmes de contrôle et de surveillance automatiques des ouvrages importants liés à la sécurité nationale et des cibles importantes de sécurité nationale.

La loi charge également le Premier ministre de promulguer, de modifier et de compléter la liste des systèmes d'information importants pour la sécurité nationale.

« Quiconque enfreint les dispositions de la présente loi est passible, selon la nature et la gravité de l’infraction, de mesures disciplinaires, de sanctions administratives ou de poursuites pénales ; en cas de préjudice causé, une indemnisation doit être versée conformément aux dispositions légales », stipule clairement l’article 9 de la loi sur la cybersécurité.