Mã hóa đồng cấu: Pháp lý Việt Nam & Tương lai bảo mật dữ liệu

Trong bối cảnh chuyển đổi số mạnh mẽ, dữ liệu đã trở thành tài sản quý giá, đồng thời cũng là mục tiêu hàng đầu của các cuộc tấn công mạng. Theo báo cáo của Bộ Công an, chỉ trong 6 tháng đầu năm 2023, Việt Nam đã ghi nhận hàng nghìn cuộc tấn công mạng, trong đó đáng chú ý là các vụ rò rỉ dữ liệu cá nhân quy mô lớn. Điều này đặt ra yêu cầu cấp thiết về các giải pháp bảo mật dữ liệu tiên tiến, không chỉ mã hóa khi lưu trữ hay truyền tải, mà còn phải bảo vệ dữ liệu ngay cả khi đang được xử lý. Mã hóa đồng cấu (Homomorphic Encryption – HE) nổi lên như một công nghệ đột phá, cho phép thực hiện các phép tính trên dữ liệu đã mã hóa mà không cần giải mã, mở ra kỷ nguyên mới cho quyền riêng tư và bảo mật dữ liệu. Tuy nhiên, việc tích hợp công nghệ này vào thực tiễn Việt Nam đòi hỏi một hành lang pháp lý rõ ràng và vững chắc. Bài viết này của Viện Công nghệ Bản quyền và Tài sản số (CTDA) sẽ đi sâu phân tích thực trạng, thách thức và tiềm năng pháp lý của Mã hóa đồng cấu tại Việt Nam.

Mục Lục

• Mã hóa đồng cấu: Chìa khóa bảo mật dữ liệu kỷ nguyên số
• Khung pháp lý hiện hành tại Việt Nam và những khoảng trống
• Thách thức pháp lý khi triển khai Mã hóa đồng cấu tại Việt Nam
• Tiềm năng và Lộ trình kiến tạo hành lang pháp lý cho Mã hóa đồng cấu
• Kết luận và Khuyến nghị từ CTDA

Mã hóa đồng cấu: Chìa khóa bảo mật dữ liệu kỷ nguyên số

Mã hóa đồng cấu là một dạng mã hóa tiên tiến cho phép các phép toán được thực hiện trực tiếp trên dữ liệu đã mã hóa, tạo ra kết quả vẫn ở dạng mã hóa. Khi kết quả này được giải mã, nó sẽ tương đương với kết quả nhận được nếu các phép toán được thực hiện trên dữ liệu gốc chưa mã hóa. Điều này giải quyết một vấn đề cốt lõi trong bảo mật dữ liệu: làm thế nào để xử lý thông tin nhạy cảm (ví dụ: dữ liệu y tế, tài chính, thông tin cá nhân) trên các nền tảng đám mây hoặc bởi bên thứ ba mà không tiết lộ nội dung thực sự của dữ liệu.

Các loại Mã hóa đồng cấu và ứng dụng

• Mã hóa đồng cấu một phần (Partially Homomorphic Encryption – PHE): Cho phép thực hiện một loại phép toán nhất định (ví dụ: chỉ cộng hoặc chỉ nhân) trên dữ liệu mã hóa vô hạn lần. Ví dụ điển hình là hệ thống mã hóa Paillier (chỉ cộng) hoặc RSA (chỉ nhân).
• Mã hóa đồng cấu có giới hạn (Somewhat Homomorphic Encryption – SHE): Cho phép thực hiện cả phép cộng và phép nhân, nhưng chỉ với một số lượng phép toán giới hạn trước khi dữ liệu trở nên quá “nhiễu” và không thể giải mã chính xác.
• Mã hóa đồng cấu hoàn toàn (Fully Homomorphic Encryption – FHE): Là “chén thánh” của mã hóa đồng cấu, cho phép thực hiện bất kỳ phép toán nào (cộng, nhân, logic, v.v.) trên dữ liệu mã hóa vô hạn lần. Các hệ thống FHE hiện đại như TFHE, CKKS, BFV đang được nghiên cứu và tối ưu hóa hiệu suất.

Ứng dụng thực tiễn của HE rất đa dạng:

• Y tế: Chia sẻ dữ liệu bệnh án cho nghiên cứu mà không tiết lộ danh tính bệnh nhân.
• Tài chính: Phân tích giao dịch gian lận, tính toán điểm tín dụng trên dữ liệu mã hóa.
• Điện toán đám mây: Xử lý dữ liệu khách hàng trên máy chủ đám mây mà nhà cung cấp không thể truy cập nội dung.
• Trí tuệ nhân tạo (AI): Đào tạo mô hình AI trên tập dữ liệu nhạy cảm mà không cần giải mã.
• Bảo mật dữ liệu cá nhân: Tuân thủ các quy định bảo vệ dữ liệu như GDPR, Nghị định 13/2023/NĐ-CP bằng cách đảm bảo dữ liệu luôn được bảo vệ.

Khung pháp lý hiện hành tại Việt Nam và những khoảng trống

Việt Nam đã và đang xây dựng một hành lang pháp lý tương đối toàn diện về bảo vệ dữ liệu và an ninh mạng. Các văn bản pháp luật quan trọng bao gồm:

• Luật An ninh mạng 2018: Đặt ra các quy định về bảo vệ an ninh mạng, phòng ngừa, xử lý hành vi vi phạm pháp luật trên không gian mạng, trong đó có yêu cầu về bảo mật thông tin.
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (NĐ 13): Đây là văn bản pháp lý quan trọng nhất hiện nay, quy định chi tiết về quyền của chủ thể dữ liệu, trách nhiệm của bên kiểm soát và xử lý dữ liệu, các biện pháp bảo vệ dữ liệu cá nhân, bao gồm mã hóa.
• Luật Giao dịch điện tử 2023: Đề cập đến các yêu cầu về an toàn, bảo mật trong giao dịch điện tử, bao gồm việc sử dụng các phương tiện điện tử để mã hóa thông tin.

Mã hóa đồng cấu trong bối cảnh pháp lý hiện hành

NĐ 13/2023/NĐ-CP yêu cầu các tổ chức, cá nhân xử lý dữ liệu cá nhân phải áp dụng các biện pháp bảo vệ dữ liệu, bao gồm “mã hóa dữ liệu cá nhân” (Điều 26). Mặc dù NĐ 13 không quy định cụ thể loại hình mã hóa nào, việc sử dụng Mã hóa đồng cấu hoàn toàn phù hợp với tinh thần của luật, thậm chí còn vượt trội hơn các phương pháp mã hóa truyền thống trong việc bảo vệ dữ liệu trong quá trình xử lý.

Tuy nhiên, vẫn còn những khoảng trống pháp lý cần được làm rõ:

• Định nghĩa và công nhận: Pháp luật Việt Nam chưa có định nghĩa cụ thể hay công nhận chính thức về Mã hóa đồng cấu. Điều này có thể gây khó khăn trong việc áp dụng và chứng minh tuân thủ.
• Trách nhiệm pháp lý: Khi dữ liệu được xử lý bằng HE, ai sẽ chịu trách nhiệm nếu có lỗi trong thuật toán mã hóa hoặc giải mã dẫn đến rò rỉ thông tin? Bên cung cấp thuật toán, bên triển khai, hay chủ thể dữ liệu?
• Tiêu chuẩn kỹ thuật: Chưa có các tiêu chuẩn kỹ thuật cụ thể về độ mạnh của mã hóa đồng cấu được công nhận trong pháp luật, gây khó khăn cho việc đánh giá và kiểm định.
• Quyền của chủ thể dữ liệu: Việc thực hiện các quyền như quyền truy cập, chỉnh sửa, xóa dữ liệu (theo NĐ 13) có thể phức tạp hơn khi dữ liệu luôn ở trạng thái mã hóa.

Thách thức pháp lý khi triển khai Mã hóa đồng cấu tại Việt Nam

Mặc dù mang lại nhiều lợi ích, việc triển khai Mã hóa đồng cấu tại Việt Nam đối mặt với một số thách thức pháp lý và kỹ thuật:

1. Sự phức tạp kỹ thuật và hiểu biết pháp lý

Mã hóa đồng cấu là một lĩnh vực phức tạp, đòi hỏi kiến thức chuyên sâu về mật mã học và toán học. Các nhà lập pháp và cơ quan quản lý cần có sự hiểu biết sâu sắc về công nghệ này để xây dựng các quy định phù hợp. Ngược lại, các chuyên gia kỹ thuật cũng cần nắm vững các yêu cầu pháp lý để thiết kế và triển khai hệ thống tuân thủ.

2. Vấn đề về trách nhiệm và quyền sở hữu dữ liệu

Khi dữ liệu được xử lý bởi một bên thứ ba (ví dụ: nhà cung cấp dịch vụ đám mây) bằng HE, câu hỏi về trách nhiệm pháp lý khi xảy ra sự cố bảo mật trở nên phức tạp. Ai là người kiểm soát dữ liệu? Ai là người xử lý dữ liệu? Và ai chịu trách nhiệm cuối cùng nếu dữ liệu bị xâm phạm, ngay cả khi nó được mã hóa?

3. Khả năng tương thích với các quy định hiện hành

Các quy định về lưu trữ dữ liệu, chuyển giao dữ liệu xuyên biên giới, và yêu cầu về giải mã dữ liệu cho mục đích điều tra (nếu có) cần được xem xét kỹ lưỡng để đảm bảo HE không tạo ra rào cản pháp lý không mong muốn.

4. Chi phí triển khai và hiệu suất

Mặc dù không phải là thách thức pháp lý trực tiếp, chi phí và hiệu suất tính toán của HE vẫn là một rào cản lớn. Các quy định pháp lý cần khuyến khích sự phát triển và ứng dụng công nghệ này mà không đặt gánh nặng quá lớn lên doanh nghiệp.

Tiềm năng và Lộ trình kiến tạo hành lang pháp lý cho Mã hóa đồng cấu

Mã hóa đồng cấu có tiềm năng to lớn trong việc thúc đẩy đổi mới sáng tạo, đặc biệt trong các lĩnh vực đòi hỏi bảo mật dữ liệu cao như y tế, tài chính, và chính phủ điện tử. Để khai thác tối đa tiềm năng này, Việt Nam cần có một lộ trình rõ ràng để phát triển hành lang pháp lý:

1. Xây dựng định nghĩa và hướng dẫn cụ thể

Cần bổ sung các định nghĩa và hướng dẫn chi tiết về Mã hóa đồng cấu trong các văn bản pháp luật liên quan đến bảo vệ dữ liệu và an ninh mạng. Điều này sẽ tạo cơ sở pháp lý vững chắc cho việc áp dụng công nghệ.

2. Phát triển tiêu chuẩn kỹ thuật và chứng nhận

Các cơ quan quản lý nhà nước (ví dụ: Bộ Thông tin và Truyền thông, Ban Cơ yếu Chính phủ) cần phối hợp với các viện nghiên cứu, trường đại học và doanh nghiệp để xây dựng các tiêu chuẩn kỹ thuật cho việc triển khai Mã hóa đồng cấu, bao gồm độ mạnh của thuật toán, quy trình triển khai và kiểm định. Việc cấp chứng nhận cho các giải pháp HE tuân thủ tiêu chuẩn sẽ tạo niềm tin cho người dùng.

3. Làm rõ trách nhiệm pháp lý và cơ chế giải quyết tranh chấp

Cần có các quy định rõ ràng về trách nhiệm của các bên liên quan (bên cung cấp công nghệ, bên xử lý dữ liệu, chủ thể dữ liệu) khi sử dụng HE, đặc biệt trong trường hợp xảy ra sự cố bảo mật. Các cơ chế giải quyết tranh chấp cũng cần được thiết lập để xử lý các vấn đề phát sinh.

4. Thúc đẩy nghiên cứu và phát triển

Chính phủ cần có chính sách khuyến khích nghiên cứu và phát triển Mã hóa đồng cấu trong nước, thông qua các quỹ hỗ trợ, ưu đãi thuế, và hợp tác quốc tế. Điều này không chỉ giúp Việt Nam làm chủ công nghệ mà còn góp phần vào việc xây dựng các giải pháp bảo mật dữ liệu phù hợp với bối cảnh pháp lý và văn hóa Việt Nam.

Vai trò của CTDA: Đứng trước bài toán phức tạp này, các chuyên gia tại Viện Công nghệ Bản quyền và Tài sản số (CTDA) khuyến nghị các doanh nghiệp và cơ quan nhà nước nên chủ động tìm hiểu và thử nghiệm các giải pháp Mã hóa đồng cấu. CTDA với đội ngũ chuyên gia hàng đầu về công nghệ và pháp lý, sẵn sàng cung cấp các dịch vụ tư vấn chuyên sâu về việc tích hợp HE vào hệ thống hiện có, đảm bảo tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân và an ninh mạng. Chúng tôi cũng đang nghiên cứu các mô hình pháp lý và kỹ thuật để đề xuất các khung hướng dẫn phù hợp cho Việt Nam, khẳng định vị thế “Thought Leader” trong lĩnh vực này.

Kết luận và Khuyến nghị từ CTDA

Mã hóa đồng cấu không chỉ là một công nghệ bảo mật tiên tiến mà còn là một công cụ mạnh mẽ để thúc đẩy đổi mới sáng tạo trong kỷ nguyên số, đặc biệt là trong bối cảnh các quy định về bảo vệ dữ liệu cá nhân ngày càng chặt chẽ. Việt Nam đã có những bước đi quan trọng trong việc xây dựng hành lang pháp lý về bảo vệ dữ liệu, nhưng vẫn cần có những điều chỉnh và bổ sung cụ thể để đón đầu và khai thác hiệu quả tiềm năng của Mã hóa đồng cấu.

Việc chủ động nghiên cứu, xây dựng các quy định pháp lý rõ ràng, và phát triển các tiêu chuẩn kỹ thuật sẽ giúp Việt Nam không chỉ bảo vệ tốt hơn dữ liệu của công dân và doanh nghiệp mà còn tạo ra lợi thế cạnh tranh trong việc phát triển các dịch vụ số an toàn và đáng tin cậy.

Call-To-Action

• Liên hệ ngay Viện CTDA để được tư vấn chuyên sâu về thiết lập khung pháp lý, bảo vệ bản quyền số và ứng dụng các công nghệ bảo mật tiên tiến như Mã hóa đồng cấu cho doanh nghiệp của bạn.
• Khám phá các báo cáo nghiên cứu mới nhất của CTDA về xu hướng công nghệ và pháp lý tài sản số, hoặc tham gia các hội thảo chuyên đề của chúng tôi để cập nhật kiến thức và kết nối với cộng đồng chuyên gia.

Câu hỏi thường gặp về Mã hóa đồng cấu và Pháp lý

Tác giả: Hội đồng Chuyên môn & Ban Nghiên cứu – Viện CTDA