Điều 11. Quản lý, bảo vệ cơ sở dữ liệu về thi hành án hình sự
1. Cơ sở dữ liệu về thi hành án hình sự được quản lý, bảo vệ chặt chẽ, an toàn theo quy định của pháp luật về bảo vệ bí mật nhà nước, dữ liệu, bảo vệ dữ liệu cá nhân, giao dịch điện tử và pháp luật khác có liên quan.
2. Cơ quan được giao quản lý cơ sở dữ liệu về thi hành án hình sự có trách nhiệm tổ chức quản trị, vận hành hệ thống và bảo đảm an ninh mạng theo quy định của pháp luật.
3. Các cơ quan, đơn vị được phân quyền cập nhật dữ liệu có trách nhiệm cập nhật thông tin, dữ liệu đầy đủ, chính xác, kịp thời.
4. Các cơ quan, tổ chức, cá nhân khai thác, sử dụng dữ liệu có trách nhiệm sử dụng dữ liệu đúng mục đích, đúng thẩm quyền và tuân thủ các quy định của pháp luật về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân, an ninh mạng.
5. Cơ sở dữ liệu về thi hành án hình sự phải được bảo đảm an toàn, vận hành thông suốt, việc sao lưu dữ liệu thực hiện theo quy định tại Điều 10 Nghị định này.
6. Việc quản lý và bảo vệ cơ sở dữ liệu về thi hành án hình sự được thực hiện thông qua các biện pháp sau đây:
a) Phân quyền truy cập và khai thác dữ liệu theo chức năng, nhiệm vụ của từng cơ quan, đơn vị;
b) Kiểm soát việc truy cập, khai thác, chỉnh sửa dữ liệu trong hệ thống cơ sở dữ liệu;
c) Ghi nhận và lưu vết các hoạt động truy cập, cập nhật, khai thác dữ liệu để phục vụ công tác kiểm tra, giám sát;
d) Áp dụng các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng đối với hệ thống cơ sở dữ liệu;
đ) Kiểm tra, đánh giá định kỳ ít nhất 01 lần/quý việc bảo đảm an toàn, an ninh đối với cơ sở dữ liệu về thi hành án hình sự; trường hợp cần thiết thực hiện kiểm tra đột xuất theo yêu cầu quản lý.