Điều 33. Trách nhiệm của tổ chức cung cấp dịch vụ xác thực điện tử và cơ quan, tổ chức, cá nhân tự tạo lập tài khoản
1. Trách nhiệm của tổ chức cung cấp dịch vụ xác thực điện tử
a) Cung cấp dịch vụ xác thực điện tử cho tổ chức, cá nhân trên cơ sở thỏa thuận bằng hợp đồng cung cấp dịch vụ;
b) Quản lý hoạt động của tổ chức được ủy thác cung ứng sản phẩm, dịch vụ xác thực điện tử theo quy định tại khoản 4 Điều 23 Nghị định này;
c) Bảo đảm kênh tiếp nhận thông tin và việc sử dụng dịch vụ là liên tục 24 giờ trong ngày và 7 ngày trong tuần;
d) Tuân thủ các quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, giao dịch điện tử, tiêu chuẩn, quy chuẩn kỹ thuật trong lĩnh vực xác thực điện tử, bảo mật thông tin, đảm bảo tính chính xác của việc xác thực; ban hành quy trình xác thực điện tử và được sự đồng ý của cơ quan quản lý định danh và xác thực điện tử;
đ) Tuân thủ phương án, quy trình hoạt động cung cấp dịch vụ xác thực điện tử đã được Bộ Công an thẩm định;
e) Gửi báo cáo định kỳ 06 tháng, 01 năm về hoạt động xác thực điện tử theo mẫu XT05 tại Phụ lục ban hành kèm theo Nghị định này cho cơ quan quản lý định danh và xác thực điện tử hoặc khi cơ quan quản lý định danh và xác thực điện tử có yêu cầu.
2. Trách nhiệm của cơ quan, tổ chức, cá nhân tự tạo lập tài khoản phục vụ hoạt động của mình:
a) Chịu trách nhiệm về tính chính xác của tài khoản do mình tạo lập;
b) Bảo vệ dữ liệu cá nhân do mình thu thập, quản lý theo quy định của pháp luật;
c) Bảo đảm được sự đồng ý của chủ thể dữ liệu trong mọi hoạt động liên quan đến việc quản lý, khai thác, sử dụng dữ liệu;
d) Xóa dữ liệu đã thu thập, quản lý trong trường hợp có yêu cầu của chủ thể dữ liệu, trừ trường hợp luật có quy định khác.
3. Trách nhiệm của chủ thể danh tính điện tử:
a) Cung cấp đầy đủ, chính xác các thông tin, giấy tờ yêu cầu đề nghị tích hợp trên ứng dụng định danh quốc gia;
b) Bảo mật, bảo vệ tài khoản định danh điện tử, danh tính điện tử;
c) Kiến nghị, phản ánh kịp thời các thông tin, dữ liệu còn thiếu, sai sót trên ứng dụng định danh quốc gia;
d) Không tạo, nộp nhiều hồ sơ thủ tục hành chính cùng loại với hồ sơ chưa giải quyết xong cùng một thời điểm trên dịch vụ công gây quá tải công tác tiếp nhận, xử lý hồ sơ của cơ quan giải quyết hồ sơ;
đ) Tuân thủ nghiêm các quy định của pháp luật về bảo vệ dữ liệu cá nhân và an ninh mạng.
4. Cơ quan nhà nước, tổ chức chính trị, tổ chức chính trị - xã hội, các tổ chức khác phục vụ dịch vụ công thực hiện đăng ký, phát triển các tiện ích trên Cổng dịch vụ công quốc gia hoặc trên ứng dụng định danh quốc gia để phục vụ người dân, doanh nghiệp thực hiện thủ tục hành chính, dịch vụ công. Đối với các trường hợp khác không phục vụ dịch vụ công, thủ tục hành chính thì đăng ký phát triển theo nhu cầu.