Đầu tư vào bảo mật là một quyết định chiến lược quan trọng đối với mọi tổ chức. Tuy nhiên, khung pháp lý điều chỉnh hoạt động đầu tư này tại Việt Nam hiện nay ra sao? Những yếu tố nào cần được các nhà đầu tư và doanh nghiệp lưu ý? NPLaw sẽ giải đáp những thắc mắc này và làm rõ các quy định liên quan trong bài viết "Những quy định về đầu tư bảo mật hiện nay như thế nào?".
I. Nhu cầu đầu tư bảo mật hiện nay của nhà đầu tư
Trong bối cảnh chuyển đổi số, đầu tư vào bảo mật thông tin trở thành yếu tố sống còn đối với doanh nghiệp và nhà đầu tư. Tuy nhiên, nhiều công ty chứng khoán tại Việt Nam vẫn chưa tuân thủ đầy đủ các quy định về an toàn thông tin, đặt ra thách thức lớn trong việc bảo vệ quyền lợi của nhà đầu tư.

Tính đến năm 2024, nhà đầu tư cá nhân chiếm khoảng 89% tổng số tài khoản chứng khoán tại Việt Nam, với hơn 2 triệu tài khoản mở mới trong năm đó. Nhóm nhà đầu tư này thường thiếu kinh nghiệm, dễ bị ảnh hưởng bởi tâm lý bầy đàn và thiếu kiến thức về rủi ro thị trường, dẫn đến dễ bị tổn thương trước các hành vi gian lận hoặc thao túng thông tin.
Mặc dù Việt Nam đã xây dựng nền tảng pháp lý tương đối đầy đủ nhằm bảo vệ nhà đầu tư, việc thực thi vẫn còn hạn chế. Việc nâng cao nhận thức về bảo mật thông tin và rủi ro đầu tư cho nhà đầu tư cá nhân, cùng với việc hoàn thiện khung pháp lý, là cần thiết để đảm bảo sự phát triển bền vững của thị trường tài chính.
Do đó, nhu cầu đầu tư vào bảo mật và an toàn thông tin của nhà đầu tư tại Việt Nam đang trở nên cấp thiết trong bối cảnh số hóa và sự gia tăng của nhà đầu tư cá nhân. Việc nâng cao nhận thức, áp dụng các biện pháp bảo mật và hoàn thiện khung pháp lý là những bước quan trọng để bảo vệ quyền lợi của nhà đầu tư và thúc đẩy sự phát triển bền vững của thị trường tài chính.
II. Quy định pháp luật về đầu tư bảo mật của nhà đầu tư nước ngoài tại Việt Nam
1. Nhà đầu tư nước ngoài có được đầu tư bảo mật vào Việt Nam không?
Nhà đầu tư nước ngoài được phép đầu tư vào lĩnh vực bảo mật tại Việt Nam, tuy nhiên đây là ngành nghề có điều kiện, do liên quan đến an ninh quốc gia nên không được tự do đầu tư như các lĩnh vực khác.
Theo Điều 9 Luật Đầu tư 2020 và phụ lục I Nghị định 31/2021/NĐ-CP, Chính phủ quy định rõ danh mục các ngành nghề mà nhà đầu tư nước ngoài bị hạn chế hoặc không được tiếp cận. Trong danh mục này có các lĩnh vực liên quan đến quốc phòng, an ninh, bao gồm dịch vụ bảo mật, an ninh mạng, bảo vệ. Vì vậy, nhà đầu tư nước ngoài chỉ được tham gia khi đáp ứng các điều kiện đặc biệt do pháp luật quy định.
Tóm lại, không cấm hoàn toàn, nhưng đầu tư vào lĩnh vực bảo mật tại Việt Nam đòi hỏi nhà đầu tư nước ngoài phải tuân thủ nghiêm ngặt các điều kiện pháp lý và được cơ quan nhà nước có thẩm quyền cho phép.
2. Nhà đầu tư nước ngoài đầu tư bảo mật vào Việt Nam theo những hình thức nào?
Nhà đầu tư nước ngoài có thể đầu tư vào lĩnh vực bảo mật tại Việt Nam thông qua các hình thức sau, theo quy định tại Điều 21 Luật Đầu tư 2020:
2.1. Thành lập tổ chức kinh tế
Nhà đầu tư nước ngoài có thể thành lập doanh nghiệp tại Việt Nam, như công ty trách nhiệm hữu hạn (một thành viên hoặc hai thành viên trở lên), công ty cổ phần, công ty hợp danh hoặc doanh nghiệp tư nhân. Tuy nhiên, trong lĩnh vực bảo mật, do liên quan đến an ninh quốc gia, việc thành lập tổ chức kinh tế cần tuân thủ các điều kiện đặc biệt và có thể bị giới hạn về tỷ lệ sở hữu vốn.
2.2. Góp vốn, mua cổ phần, mua phần vốn góp
Nhà đầu tư nước ngoài có thể tham gia vào doanh nghiệp Việt Nam bằng cách góp vốn, mua cổ phần hoặc phần vốn góp. Trong lĩnh vực bảo mật, hình thức này thường yêu cầu nhà đầu tư nước ngoài hợp tác với đối tác trong nước và có thể bị giới hạn về tỷ lệ sở hữu vốn để đảm bảo an ninh quốc gia.

2.3. Thực hiện dự án đầu tư
Nhà đầu tư nước ngoài có thể thực hiện dự án đầu tư tại Việt Nam thông qua việc xin cấp Giấy chứng nhận đăng ký đầu tư. Trong lĩnh vực bảo mật, việc thực hiện dự án đầu tư cần tuân thủ các điều kiện đặc biệt và được cơ quan có thẩm quyền chấp thuận để đảm bảo không ảnh hưởng đến an ninh quốc gia.
2.4. Hợp đồng hợp tác kinh doanh (BCC)
Hợp đồng BCC là hình thức hợp tác giữa nhà đầu tư nước ngoài và đối tác Việt Nam để cùng thực hiện hoạt động kinh doanh mà không thành lập tổ chức kinh tế mới. Trong lĩnh vực bảo mật, hình thức này có thể được áp dụng nhưng cần tuân thủ các điều kiện đặc biệt và được cơ quan có thẩm quyền chấp thuận.
2.5. Các hình thức đầu tư khác theo quy định của Chính phủ
Ngoài các hình thức trên, nhà đầu tư nước ngoài có thể đầu tư vào Việt Nam theo các hình thức khác do Chính phủ quy định. Trong lĩnh vực bảo mật, các hình thức này cần tuân thủ các điều kiện đặc biệt và được cơ quan có thẩm quyền chấp thuận để đảm bảo an ninh quốc gia.
Như vậy, lĩnh vực bảo mật liên quan đến an ninh quốc gia, nhà đầu tư nước ngoài cần tuân thủ các điều kiện đặc biệt và được cơ quan có thẩm quyền chấp thuận khi đầu tư vào lĩnh vực này tại Việt Nam.
3. Các ngành nghề liên quan đến đầu tư bảo mật mà nhà đầu tư nước ngoài bị cấm tại Việt Nam.
Tại Việt Nam, nhà đầu tư nước ngoài bị cấm đầu tư vào một số ngành nghề liên quan đến bảo mật, đặc biệt là những ngành có ảnh hưởng đến an ninh quốc gia và trật tự xã hội. Danh mục các ngành nghề cấm đầu tư kinh doanh được quy định tại Điều 6 Luật Đầu tư 2020 và được hướng dẫn chi tiết trong Nghị định số 31/2021/NĐ-CP. Dưới đây là một số ngành nghề liên quan đến bảo mật mà nhà đầu tư nước ngoài không được phép đầu tư:
3.1. Dịch vụ điều tra
Hoạt động điều tra liên quan đến việc thu thập thông tin cá nhân, theo dõi, giám sát, thường được thực hiện bởi các cơ quan chức năng có thẩm quyền. Nhà đầu tư nước ngoài không được phép tham gia vào lĩnh vực này để đảm bảo an ninh và quyền riêng tư của công dân.
3.2. Dịch vụ bảo vệ
Cung cấp dịch vụ bảo vệ, bao gồm bảo vệ cá nhân, tổ chức, sự kiện, là lĩnh vực nhạy cảm liên quan đến an ninh trật tự. Nhà đầu tư nước ngoài bị hạn chế hoặc cấm tham gia vào lĩnh vực này để đảm bảo kiểm soát và an ninh trong nước.
3.3. Sản xuất, kinh doanh vũ khí, vật liệu nổ, công cụ hỗ trợ
Việc sản xuất và kinh doanh các loại vũ khí, vật liệu nổ, công cụ hỗ trợ là lĩnh vực đặc biệt nhạy cảm, ảnh hưởng trực tiếp đến quốc phòng và an ninh quốc gia. Nhà đầu tư nước ngoài không được phép tham gia vào các hoạt động này.
3.4. Kinh doanh các thiết bị, phần mềm ngụy trang dùng để ghi âm, ghi hình, định vị
Việc sản xuất, kinh doanh các thiết bị, phần mềm có khả năng ngụy trang để ghi âm, ghi hình, định vị mà không được phép là hành vi vi phạm pháp luật và ảnh hưởng đến quyền riêng tư của cá nhân. Nhà đầu tư nước ngoài không được phép đầu tư vào lĩnh vực này.
3.5. Kinh doanh dịch vụ mật mã dân sự phục vụ bảo vệ thông tin bí mật nhà nước
Dịch vụ mật mã dân sự liên quan đến việc bảo vệ thông tin bí mật nhà nước, là lĩnh vực đặc biệt quan trọng đối với an ninh quốc gia. Nhà đầu tư nước ngoài bị cấm tham gia vào lĩnh vực này để đảm bảo an toàn thông tin quốc gia.
3.6. Kinh doanh dịch vụ an ninh mạng
Dịch vụ an ninh mạng liên quan đến việc bảo vệ hệ thống thông tin, dữ liệu khỏi các mối đe dọa trên không gian mạng. Do tính chất nhạy cảm và ảnh hưởng đến an ninh quốc gia, nhà đầu tư nước ngoài bị hạn chế hoặc cấm tham gia vào lĩnh vực này.
Do đó, nhà đầu tư nước ngoài nên tham khảo các văn bản pháp luật hiện hành và tư vấn pháp lý trước khi quyết định đầu tư vào bất kỳ lĩnh vực nào tại Việt Nam.
III. Giải đáp một số câu hỏi về quy định đầu tư bảo mật
1. Nhà đầu tư nước ngoài được phép đầu tư bảo mật vào Việt Nam bằng tiền đô không?
Theo Thông tư số 06/2019/TT-NHNN của Ngân hàng Nhà nước Việt Nam, nhà đầu tư nước ngoài có thể góp vốn vào doanh nghiệp có vốn đầu tư trực tiếp nước ngoài (FDI) bằng ngoại tệ (như USD) hoặc đồng Việt Nam (VND). Việc góp vốn phải thực hiện thông qua tài khoản vốn đầu tư trực tiếp mở tại một ngân hàng được phép hoạt động ngoại hối tại Việt Nam. Mỗi loại tiền tệ góp vốn tương ứng với một tài khoản riêng biệt.
Mặc dù việc góp vốn bằng USD được phép, nhưng việc sử dụng ngoại tệ trong lãnh thổ Việt Nam bị hạn chế nghiêm ngặt. Theo quy định, tất cả các giao dịch, thanh toán, báo giá, quảng cáo, niêm yết giá và ký kết hợp đồng phải thực hiện bằng đồng Việt Nam, trừ những trường hợp được Ngân hàng Nhà nước cho phép.
Tóm lại, nhà đầu tư nước ngoài có thể đầu tư vào Việt Nam bằng USD, đặc biệt trong các dự án FDI, nhưng phải tuân thủ các quy định về quản lý ngoại hối, sử dụng tài khoản đầu tư phù hợp và chuyển đổi ngoại tệ khi cần thiết. Việc tuân thủ đúng các quy định này là cần thiết để đảm bảo hoạt động đầu tư diễn ra suôn sẻ và hợp pháp.
2. Cơ quan có thẩm quyền cấp giấy phép đầu tư bảo mật?
Cơ quan có thẩm quyền cấp giấy phép đầu tư liên quan đến lĩnh vực bảo mật tại Việt Nam phụ thuộc vào tính chất và phạm vi của dự án đầu tư. Theo quy định tại Điều 39 Luật Đầu tư 2020 bao gồm:
- Sở Kế hoạch và Đầu tư (KH&ĐT): Cấp giấy chứng nhận đăng ký đầu tư cho các dự án ngoài khu công nghiệp, khu chế xuất, khu công nghệ cao và khu kinh tế.
- Ban Quản lý khu công nghiệp, khu chế xuất, khu công nghệ cao, khu kinh tế: Cấp giấy chứng nhận đăng ký đầu tư cho các dự án nằm trong các khu vực này.
- Cơ quan đăng ký đầu tư nơi thực hiện dự án: Đối với các dự án đặc thù như thực hiện tại hai đơn vị hành chính cấp tỉnh trở lên hoặc dự án trong khu công nghiệp chưa có Ban Quản lý, cơ quan đăng ký đầu tư tại địa phương sẽ cấp giấy chứng nhận.
Vì vậy, tùy thuộc vào loại hình và phạm vi của dự án đầu tư liên quan đến bảo mật, nhà đầu tư cần xác định đúng cơ quan có thẩm quyền để nộp hồ sơ và thực hiện các thủ tục cần thiết. Nếu bạn cần hỗ trợ cụ thể hơn về thủ tục hoặc hồ sơ, vui lòng cung cấp thêm thông tin chi tiết về dự án để được tư vấn chính xác.
3. Điều kiện để nhà đầu tư nước ngoài đầu tư bảo mật vào Việt Nam?
Theo khoản 3 Điều 9 Luật Đầu tư 2020, nhà đầu tư nước ngoài phải đáp ứng các điều kiện sau khi đầu tư vào các ngành, nghề thuộc Danh mục ngành, nghề hạn chế tiếp cận thị trường:
- Tỷ lệ sở hữu vốn điều lệ: Có thể bị giới hạn tùy theo ngành nghề.
- Hình thức đầu tư: Có thể yêu cầu liên doanh hoặc các hình thức đầu tư cụ thể.
- Phạm vi hoạt động đầu tư: Có thể bị giới hạn về địa lý hoặc lĩnh vực hoạt động.
- Năng lực của nhà đầu tư: Yêu cầu về kinh nghiệm, tài chính, hoặc các tiêu chí khác.
- Điều kiện khác: Theo quy định của pháp luật và điều ước quốc tế mà Việt Nam là thành viên.
Danh mục ngành, nghề hạn chế tiếp cận thị trường đối với nhà đầu tư nước ngoài được quy định chi tiết tại phụ lục I Nghị định 31/2021/NĐ-CP.
Như vậy, để đầu tư vào lĩnh vực bảo mật tại Việt Nam, nhà đầu tư nước ngoài cần nghiên cứu kỹ lưỡng các quy định pháp luật liên quan và thực hiện đầy đủ các thủ tục cần thiết để đảm bảo hoạt động đầu tư diễn ra hợp pháp và hiệu quả.
4. Đầu tư bảo mật có yêu cầu về chuyển giao công nghệ không?
Theo quy định của pháp luật Việt Nam, việc đầu tư vào lĩnh vực bảo mật có thể đi kèm với yêu cầu chuyển giao công nghệ, tùy thuộc vào tính chất cụ thể của công nghệ và dự án đầu tư. Theo Luật Chuyển giao công nghệ 2017, việc chuyển giao công nghệ từ nước ngoài vào Việt Nam phải tuân thủ các quy định sau:
- Đăng ký hợp đồng chuyển giao công nghệ: Theo Điều 31 Luật Chuyển giao công nghệ 2017, hợp đồng chuyển giao công nghệ từ nước ngoài vào Việt Nam phải được đăng ký với cơ quan quản lý nhà nước về khoa học và công nghệ, trừ trường hợp công nghệ thuộc danh mục hạn chế chuyển giao đã được cấp giấy phép.
- Giấy phép chuyển giao công nghệ: Đối với công nghệ thuộc danh mục hạn chế chuyển giao, nhà đầu tư phải xin cấp giấy phép chuyển giao công nghệ theo quy định tại Điều 28 Luật Chuyển giao công nghệ 2017.
- Thẩm định công nghệ: Theo Điều 15 Luật Chuyển giao công nghệ 2017, dự án đầu tư có sử dụng công nghệ thuộc danh mục công nghệ hạn chế chuyển giao phải được thẩm định công nghệ trước khi triển khai.
Tóm lại, việc đầu tư vào lĩnh vực bảo mật tại Việt Nam có thể đi kèm với yêu cầu chuyển giao công nghệ, đặc biệt khi công nghệ thuộc danh mục hạn chế chuyển giao hoặc có ảnh hưởng đến an ninh quốc gia. Nhà đầu tư cần tuân thủ đầy đủ các quy định pháp luật liên quan để đảm bảo hoạt động đầu tư diễn ra hợp pháp và hiệu quả.
5. Quy định về bảo vệ thông tin trong đầu tư bảo mật tại Việt Nam?
Tại Việt Nam, các nhà đầu tư nước ngoài hoạt động trong lĩnh vực bảo mật cần tuân thủ nghiêm ngặt các quy định pháp luật liên quan đến bảo vệ thông tin. Trước hết, Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân yêu cầu mọi tổ chức, cá nhân xử lý dữ liệu tại Việt Nam phải có sự đồng ý rõ ràng của người dùng và đảm bảo an toàn thông tin cá nhân. Nhà đầu tư phải có các biện pháp kỹ thuật và quản lý phù hợp để bảo vệ dữ liệu, tránh bị rò rỉ, mất mát hoặc truy cập trái phép.
Ngoài ra, Luật An toàn thông tin mạng 2015 cũng quy định các biện pháp bảo vệ hệ thống thông tin và dữ liệu cá nhân, yêu cầu nhà đầu tư không được thu thập, sử dụng thông tin cá nhân khi chưa được sự đồng ý của người dùng. Trong khi đó, Luật An ninh mạng 2018 bắt buộc doanh nghiệp nước ngoài cung cấp dịch vụ trên không gian mạng tại Việt Nam phải lưu trữ dữ liệu người dùng trong nước và sẵn sàng cung cấp cho cơ quan chức năng khi được yêu cầu hợp pháp.
Bộ luật Dân sự 2015 cũng nhấn mạnh quyền được bảo vệ đời tư và thông tin cá nhân của mỗi công dân, còn Nghị định 85/2016/NĐ-CP hướng dẫn cách xác định cấp độ an toàn của hệ thống thông tin để từ đó áp dụng biện pháp bảo mật phù hợp.
Do đó, việc đầu tư vào lĩnh vực bảo mật tại Việt Nam không chỉ cần tuân thủ các quy định về đầu tư, mà còn phải đặc biệt chú trọng đến việc bảo vệ dữ liệu và thông tin người dùng theo đúng quy định pháp luật hiện hành.
IV. Dịch vụ tư vấn pháp lý về quy định đầu tư bảo mật
Trên đây là những vấn đề pháp lý về đầu tư bảo mật mà NPLaw gửi đến Quý độc giả. Nếu Quý độc giả có bất kỳ vướng mắc nào liên quan cần giải đáp thêm, xin vui lòng liên hệ với NPLaw theo thông tin liên hệ sau: