Điều 13. Khai thác và sử dụng thông tin, dữ liệu trong cơ sở dữ liệu về thi hành án hình sự
1. Cơ quan tham gia xây dựng, thu thập, cập nhật thông tin và duy trì cơ sở dữ liệu về thi hành án hình sự được quyền khai thác dữ liệu thuộc phạm vi quản lý của cơ quan mình theo cơ chế phân quyền.
2. Việc khai thác dữ liệu liên quan đến bí mật nhà nước, dữ liệu cá nhân hoặc dữ liệu hạn chế tiếp cận phải tuân thủ quy định của pháp luật về bảo vệ bí mật nhà nước, pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân và các quy định về kiến trúc, quản trị và quản lý dữ liệu quốc gia; việc truy cập dữ liệu được thực hiện theo cơ chế phân quyền, giám sát và phải xác định rõ mục đích khai thác dữ liệu; đối với dữ liệu cá nhân nhạy cảm phải được ẩn danh hoặc cấp quyền truy cập theo quy định của pháp luật.
3. Các cơ quan nhà nước, tổ chức, cá nhân có yêu cầu tra cứu, cung cấp thông tin, tài liệu lưu trữ về người, pháp nhân thương mại chấp hành án, chấp hành biện pháp tư pháp trong cơ sở dữ liệu về thi hành án hình sự phải được cơ quan có thẩm quyền cho phép và tuân thủ các quy định của pháp luật về bảo vệ bí mật nhà nước, giao dịch điện tử, dữ liệu, bảo vệ dữ liệu cá nhân và pháp luật về lưu trữ.
4. Cơ quan có chức năng, nhiệm vụ cung cấp thông tin, tài liệu lưu trữ về thi hành án hình sự có quyền từ chối yêu cầu cung cấp thông tin, tài liệu nếu có căn cứ cho rằng yêu cầu đó trái pháp luật, vi phạm quy định về bảo vệ bí mật nhà nước, dữ liệu, bảo vệ dữ liệu cá nhân hoặc xâm phạm quyền, lợi ích hợp pháp của người, pháp nhân thương mại chấp hành án, chấp hành biện pháp tư pháp.
5. Các hình thức khai thác, sử dụng thông tin, dữ liệu trong cơ sở dữ liệu về thi hành án hình sự gồm:
a) Qua kết nối, chia sẻ dữ liệu trực tuyến giữa các hệ thống thông tin;
b) Qua mạng máy tính nội bộ;
c) Bằng văn bản hoặc phiếu đề nghị cung cấp.
6. Việc khai thác và sử dụng dữ liệu phải được thực hiện theo quy trình thống nhất, bảo đảm:
a) Xác định rõ mục đích, phạm vi và nội dung dữ liệu cần khai thác;
b) Kiểm soát việc truy cập và khai thác dữ liệu theo cơ chế phân quyền;
c) Ghi nhận và lưu vết việc khai thác dữ liệu để phục vụ công tác kiểm tra, giám sát;
d) Bảo đảm dữ liệu được sử dụng đúng mục đích, đúng thẩm quyền và đúng phạm vi thông tin được khai thác và không làm lộ, lọt thông tin thuộc danh mục bí mật nhà nước hoặc dữ liệu cá nhân nhạy cảm.
7. Mọi hoạt động truy cập, khai thác, cập nhật, sửa đổi, xóa, phê duyệt, trích xuất dữ liệu phải được thực hiện thông qua tài khoản đã được định danh, xác thực của người được giao quyền; được ghi nhận, lưu trữ đầy đủ trên hệ thống để phục vụ kiểm tra, giám sát, truy xuất trách nhiệm.
8. Việc lưu trữ dữ liệu được chia sẻ bảo đảm quy định của Nghị định này và quy định khác của pháp luật có liên quan.