Điều 24. Quản lý, bảo vệ cơ sở dữ liệu
1. Cơ quan, đơn vị được giao quản lý Cơ sở dữ liệu về thi hành tạm giữ, tạm giam và cấm đi khỏi nơi cư trú có trách nhiệm quản trị dữ liệu, xây dựng, tổ chức thực hiện các biện pháp, giải pháp kỹ thuật, quy trình nghiệp vụ, quy định về việc quản lý, bảo vệ cơ sở dữ liệu; thiết lập hệ thống bảo vệ dữ liệu thống nhất để đánh giá rủi ro an ninh dữ liệu, giám sát và cảnh báo sớm nhằm quản lý dữ liệu một cách liên tục, hiệu quả, bảo đảm tính đầy đủ, chính xác, toàn vẹn, nhất quán, thống nhất, được chuẩn hóa, an toàn, bảo mật, kịp thời của dữ liệu.
2. Các cơ quan, đơn vị được phân quyền cập nhật dữ liệu có trách nhiệm cập nhật thông tin, dữ liệu đầy đủ, chính xác, kịp thời.
3. Các cơ quan, tổ chức, cá nhân khai thác, sử dụng dữ liệu có trách nhiệm sử dụng dữ liệu đúng mục đích, đúng thẩm quyền và tuân thủ các quy định của pháp luật về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân, an toàn, an ninh thông tin.
4. Việc quản lý và bảo vệ cơ sở dữ liệu được thực hiện thông qua các biện pháp sau đây:
a) Phân quyền truy cập và khai thác dữ liệu theo chức năng, nhiệm vụ của từng cơ quan, đơn vị, cá nhân;
b) Kiểm soát việc truy cập, khai thác, chỉnh sửa dữ liệu trong hệ thống cơ sở dữ liệu;
c) Ghi nhận và lưu vết các hoạt động truy cập, cập nhật, khai thác dữ liệu để phục vụ công tác kiểm tra, giám sát;
d) Áp dụng các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng đối với hệ thống cơ sở dữ liệu;
đ) Kiểm tra, đánh giá định kỳ ít nhất 01 lần/quý việc bảo đảm an ninh, an toàn; trường hợp cần thiết thực hiện kiểm tra đột xuất theo yêu cầu quản lý.