Điều 23. Quyền và nghĩa vụ của các bên liên quan
1. Chủ thể dữ liệu là cán bộ, công chức, viên chức, người lao động và công dân có các quyền và nghĩa vụ theo quy định tại Nghị định số 13/2023/NĐ-CP.
2. Thủ trưởng cơ quan, đơn vị chịu trách nhiệm trước pháp luật và cấp trên về việc bảo đảm an toàn dữ liệu cá nhân thuộc phạm vi quản lý của đơn vị mình.
3. Cán bộ, công chức, viên chức và người lao động được giao nhiệm vụ xử lý dữ liệu cá nhân có trách nhiệm bảo mật thông tin, không được tiết lộ, chia sẻ dữ liệu trái phép và phải chịu trách nhiệm nếu để xảy ra lộ, lọt dữ liệu.