Cảm ơn bạn đã gửi câu hỏi đến hieuluat.vn, Ban tư vấn của hieuluat.vn xin trả lời bạn như sau:   

Đối tượng phải lưu trữ dữ liệu này tại Việt Nam được quy định tại khoản 3 Điều 26 Luật An ninh mạng số 24/2018/QH14, cụ thể như sau:

“Điều 26. Bảo đảm an ninh thông tin trên không gian mạng

[…]

3. Doanh nghiệp trong nước và ngoài nước cung cấp dịch vụ trên mạng viễn thông, mạng Internet, các dịch vụ gia tăng trên không gian mạng tại Việt Nam có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu về thông tin cá nhân, dữ liệu về mối quan hệ của người sử dụng dịch vụ, dữ liệu do người sử dụng dịch vụ tại Việt Nam tạo ra phải lưu trữ dữ liệu này tại Việt Nam trong thời gian theo quy định của Chính phủ.

Doanh nghiệp ngoài nước quy định tại khoản này phải đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.”

Như vậy, quy định này không áp dụng đối với toàn bộ các doanh nghiệp mà là những doanh nghiệp cung cấp dịch vụ trên mạng viễn thông, mạng internet và các dịch vụ gia tăng trên không gian mạng tại Việt Nam, nhưng phải kèm theo điều kiện có hoạt động thu thập, khai thác, phân tích, xử lý dữ liệu người dùng Việt Nam. Quy định này là phù hợp với yêu cầu bảo vệ an ninh mạng hiện nay