Điều 6. Bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân trên hệ thống thông tin lưu trữ, xử lý dữ liệu cá nhân
1.Cơ quan, đơn vị, địa phương sử dụng hệ thống thông tin có chức năng xử lý dữ liệu cá nhân có trách nhiệm xác định cá nhân được cấp quyền truy cập hệ thống để thực hiện nhiệm vụ xử lý dữ liệu cá nhân. Khi có thay đổi về nhân sự được phân công công việc liên quan đến xử lý dữ liệu cá nhân, phải điều chỉnh hoặc thu hồi ngay quyền truy cập của người dùng đó.
2.Cá nhân được cấp tài khoản truy cập hệ thống thông tin để xử lý dữ liệu cá nhân có trách nhiệm:
a)Bảo mật thông tin xác thực của tài khoản được cấp; không cung cấp thông tin xác thực cho người không có thẩm quyền hoặc không được giao nhiệm vụ đối với hệ thống thông tin.
b)Chỉ thực hiện các hoạt động xử lý dữ liệu cá nhân trong phạm vi nhiệm vụ được giao; không tự ý khai thác, sử dụng dữ liệu cá nhân trên hệ thống ngoài phạm vi trách nhiệm, nhiệm vụ được phân công.
c)Chỉ xử lý dữ liệu cá nhân trên các trang thiết bị, máy tính trong hệ thống thông tin xử lý dữ liệu cá nhân được bảo đảm an toàn, an ninh mạng theo quy định pháp luật.
d)Khi không còn nhiệm vụ xử lý dữ liệu cá nhân trên hệ thống, phải yêu cầu đơn vị quản lý hệ thống thu hồi hoặc thay đổi quyền truy cập kịp thời.