Theo luật sư Lê Văn Luân thuộc Đoàn Luật sư TP Hà Nội, luật này mắc phải một số về vấn đề lập pháp khá là nghiêm trọng:

• Luật an ninh mạng phải là để bảo đảm an toàn đối với hệ thống các thông tin, dữ liệu trước những hành vi tấn công có chủ đích của những kẻ xấu, chứ không phải nhắm vào việc kiểm soát các thông tin và dữ liệu đối với các chủ thể là các cá nhân, tổ chức trong mọi tầng lớp xã hội, trong đó bao gồm cả những chủ thể kinh doanh các dịch vụ mạng.
• Trao quá nhiều quyền hành cho cơ quan cảnh sát: đó là việc dự luật trao toàn quyền chủ động hành động trong các trường hợp mà không có giới hạn dưới hai hình thức - kiểm tra đột xuất hoặc yêu cầu bằng văn bản. Cơ quan cảnh sát cũng có quyền buộc một công ty kinh doanh mạng phải cung cấp thông tin cá nhân hoặc dữ liệu người dùng cho lực lượng chuyên trách để xử lý hành vi vi phạm pháp luật, yêu cầu không được cung cấp dịch vụ mạng cho cá nhân, tổ chức mà cơ quan cảnh sát chỉ định - doanh nghiệp phải phản bội lại chính khách hàng của mình mà không cần biết đến quyền và sự tổn hại của họ. Cơ quan này cũng được phép thay chức năng của toà án để phán xét về nội dung một thông tin nào đó là xấu hay không xấu, trong khi bản chất vấn đề là nội dung thông tin có đúng sự thật hay không và hơn hết là chúng phải được phán xét thông qua một chu trình thẩm định theo trình tự tố tụng hình sự hoặc ít nhất là kiện dân sự tại cơ quan tư pháp bằng một phán quyết.
• Dễ sinh ra lạm quyền và vi phạm vào quyền bí mật đời sống riêng tư, bí mật cá nhân như thư tín, điện tín, điện thoại hoặc các phương tiện điện tử khác theo quy định trong Hiến pháp hiện hành.
• Dễ tạo ra nguy cơ xâm phạm vào quyền được tiếp cận thông tin và quyền được truy cập internet mà Việt Nam đã tham gia là thành viên của Tuyên ngôn quốc tế về nhân quyền 1948 và Công ước quốc tế về quyền dân sự và chính trị 1966 cũng như Luật Tiếp cận thông tin năm 2016.
• Dễ xâm phạm vào và hạn chế quyền tự do ngôn luận cũng như quyền tự do hội họp, biểu tình, quyền giám sát và tham gia quản lý nhà nước và xã hội theo Hiến định của công dân: nhiều quy định trong dự luật này đã không vạch ra phạm vi của nội hàm pháp lý đối với các nội dung như tuyên truyền chống nhà nước; xuyên tạc lịch sử, xúc phạm lãnh tụ, vĩ nhân, danh nhân, tuyên truyền chống nhà nước, lôi kéo tụ tập đông người… và như vậy, khi luật pháp không mô tả cụ thể, không định lượng và hạn định rõ phạm vi của hành vi thì sẽ gây ra sự tuỳ nghi trong việc giải thích và áp dụng, bảo vệ pháp luật.
• Xâm phạm vào quyền tự do hoạt động kinh doanh của tổ chức, cá nhân cũng như cơ hội để hội nhập với thế giới về lĩnh vực công nghệ cao: cơ quan chức năng có quyền cấm hoặc đình chỉ không được cung cấp dịch vụ cho một tổ chức, cá nhân nào đó đối với cơ sở kinh doanh mạng; buộc một doanh nghiệp nước ngoài phải đặt máy chủ ở Việt Nam, được gọi là nội địa hoá dữ liệu - điều này vừa gây tốn kém cho các doanh nghiệp và vừa tạo ra rào cản lớn cho các quyết định từ nhà đầu tư nước ngoài.[15]