Điều 16. Quản trị và chia sẻ dữ liệu
1. Nguyên tắc quản trị dữ liệu
a) Dữ liệu trong Cơ sở dữ liệu được quản lý thống nhất, tập trung, bảo đảm tính toàn vẹn, nhất quán và khả năng khai thác liên thông trên phạm vi toàn quốc;
b) Việc tạo lập, cập nhật, quản lý và sử dụng dữ liệu phải tuân thủ nguyên tắc quản trị theo vòng đời dữ liệu, bảo đảm truy xuất được nguồn gốc, thời điểm cập nhật, chủ thể cập nhật và lịch sử thay đổi dữ liệu;
c) Thực hiện nguyên tắc “thu thập một lần, sử dụng nhiều lần”; cơ quan, tổ chức, cá nhân không được yêu cầu cung cấp lại thông tin, dữ liệu đã có trong Cơ sở dữ liệu, trừ trường hợp dữ liệu chưa được cập nhật, có căn cứ xác định dữ liệu không chính xác hoặc cần xác minh, đối chiếu để bảo đảm tính chính xác;
d) Dữ liệu chỉ được sử dụng đúng mục đích, phạm vi và thẩm quyền theo quy định; nghiêm cấm việc sử dụng dữ liệu vượt quá phạm vi được giao hoặc phục vụ mục đích cá nhân;
đ) Việc lưu trữ, bảo quản thông tin, tài liệu được thực hiện theo quy định của pháp luật về văn thư lưu trữ;
e) Bảo đảm tính chính xác, thống nhất của dữ liệu định danh cá nhân thông qua việc cập nhật, đồng bộ với Cơ sở dữ liệu quốc gia về dân cư theo quy định của pháp luật. Khi phát hiện dữ liệu không chính xác, chưa đầy đủ hoặc chưa được cập nhật, gây ảnh hưởng đến việc khai thác, tra cứu, cơ quan, tổ chức quản lý dữ liệu có trách nhiệm thông báo và phối hợp với cơ quan có thẩm quyền để kiểm tra, cập nhật kịp thời.
2. Phân loại, phân cấp quản lý dữ liệu
a) Dữ liệu phải được phân loại theo mức độ bảo mật, phạm vi khai thác và giá trị sử dụng; việc phân loại là căn cứ để xác định chế độ quản lý, lưu trữ, khai thác và chia sẻ;
b) Việc phân cấp quản lý dữ liệu phải xác định rõ trách nhiệm của từng cơ quan, tổ chức trong việc tạo lập, cập nhật, kiểm tra, phê duyệt và khai thác dữ liệu; việc phân cấp phải bảo đảm không chồng chéo, xác định rõ chủ thể chịu trách nhiệm.
3. Chia sẻ, khai thác và kiểm soát dữ liệu
a) Việc chia sẻ dữ liệu giữa các cơ quan nhà nước được thực hiện thông qua kết nối, liên thông hệ thống thông tin và nền tảng chia sẻ, điều phối dữ liệu của Trung tâm dữ liệu quốc gia theo quy định, trừ trường hợp pháp luật có quy định khác;
b) Việc chia sẻ dữ liệu phải bảo đảm đúng thẩm quyền, đúng mục đích, có kiểm soát truy cập và ghi nhận đầy đủ lịch sử khai thác;
c) Cơ quan, tổ chức, cá nhân được cấp quyền truy cập chỉ được khai thác dữ liệu trong phạm vi được phân quyền; nghiêm cấm việc sao chép, chuyển giao, cung cấp lại dữ liệu cho bên thứ ba khi chưa được phép;
d) Trường hợp khai thác dữ liệu phục vụ nghiên cứu, xây dựng chính sách phải thực hiện ẩn danh, tổng hợp dữ liệu theo quy định, bảo đảm không làm lộ thông tin cá nhân hoặc bí mật nhà nước.