Polisen och säkerhetstjänsten kommer att kunna se namn på webbplatser som besökts under det senaste året utan tillstånd, enligt utkastet till utredningskrafter Bill.
Kommittén för vetenskap och teknik säger att dess krav är förvirrande, och företagen fruktar en ökning av hackandet.
Inrikesministeriet sa att den skulle studera rapportens resultat.
När hon förra året tillkännagav lagförslaget betonade Theresa May att myndigheterna inte skulle kunna se enskilda webbsidor besökta, bara grundläggande data, såsom domännamn som bbc.co.uk eller facebook.com.
Men tech företag har sagt MPs det kanske inte är möjligt att skilja ut data på det sättet och planerna var inte klart om menade med "internet anslutning register".
Kommittéordföranden Nicola Blackwood sade: "Det finns fortfarande frågor om möjligheten att samla in och lagra data om internetanslutningar, inklusive frågor om att garantera säkerheten för register från hackare.
"Propositionen var avsedd att ge tydlighet till branschen, men det nuvarande förslaget innehåller mycket breda och tvetydiga definitioner av ICR, som är förvirrande kommunikationsleverantörer.
"Detta måste rättas till för att lagförslaget ska nå sina fastställda säkerhetsmål."
May insisterade i januari på att inrikesministeriet hade varit tydlig med vad den menade med ICR och hade ett nära samarbete med industrin om lagstiftningen.
Vetenskaps- och teknikkommittén tog också upp frågor om befogenheter att tillåta spioner att hacka sig in i misstänktas smartphones eller datorer, så kallade "utrustningsinterferens".
Ms Blackwood sade att tekniken kan "tillfälligt vara nödvändig", men tillade: "Den tekniska industrin har legitima farhågor om hur deras kunder reagerar på möjligheten att elektroniska enheter kan hackas av säkerhetstjänsterna."
Det finns också farhågor, uttryckt av Apple och andra tech jättar, att lagförslaget kommer att tvinga dem att anta svagare krypteringsstandarder.
Vissa produkter, såsom iPhone, tillåter människor att kommunicera privat i en form som inte kan avkodas, även av företaget som gör enheten, känd som "end-to-end kryptering".
Lagförslaget skulle stärka kraften att tvinga företag att ge upp dekrypteringsnycklar så att kodade meddelanden kan läsas.
Men Nicola Blackwood sade att regeringen måste göra mer för att "allay ogrundad oro att kryptering inte längre kommer att vara möjligt".
Tjänsteleverantörer, som BT och Sky, är oroade över kostnaden för att lagra internetposter i tolv månader, något som de inte rutinmässigt gör för närvarande.
Inrikesdepartementet säger att den totala kostnaden för industrin kommer att vara Â £174m över 10 år och "rimliga kostnader" kommer att ersättas, men branschen har kastat tvivel på den uppskattningen.
Utskottet sade att regeringen bör göra en "explicit åtagande" att betala de totala kostnader som följer, "för att skydda mindre företag drabbas av krav på att lagra register.
Inrikesministeriet sade att det var viktigt att företag inte drabbades av en kommersiell nackdel och betonade att det inte fanns några planer på att ändra en långvarig position att ersätta 100% av kostnaderna i samband med lagring av uppgifter.
Säkerhetsminister John Hayes sade: "Vi är medvetna om behovet av lagstiftning för att förse brottsbekämpande myndigheter och säkerhets- och underrättelsemyndigheter med de befogenheter de behöver för att hantera de allvarliga hoten mot vårt land i modern tid, med strikta skyddsåtgärder och världsledande tillsynssystem."
Regeringens slutliga förslag kommer att läggas fram under våren.
Hemsekreterarens plan att tvinga leverantörer av internettjänster att lagra allas internetaktivitet är vag och förvirrande, säger en kommitté av parlamentsledamöter.