Điều 6. Bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân trên hệ thống thông tin lưu trữ, xử lý dữ liệu cá nhân
1. Cơ quan, đơn vị, địa phương sử dụng hệ thống thông tin có chức năng lưu trữ, xử lý dữ liệu cá nhân có trách nhiệm xác định chính xác các cá nhân được cấp quyền truy cập hệ thống để thực hiện nhiệm vụ xử lý dữ liệu cá nhân; phải thực hiện ngay việc gửi đề nghị thay đổi, thu hồi tài khoản truy cập hệ thống thông tin đến đơn vị vận hành hệ thống thông tin ngay sau khi có sự thay đổi về nhân sự hoặc phân công công tác, nhiệm vụ liên quan đến xử lý dữ liệu cá nhân tại cơ quan, đơn vị, địa phương.
2. Cá nhân được cấp tài khoản truy cập hệ thống thông tin để xử lý dữ liệu cá nhân có trách nhiệm:
a) Bảo mật thông tin xác thực (mật khẩu, thiết bị mã hóa hoặc phương tiện xác thực khác) của tài khoản được cấp; không cung cấp thông tin xác thực cho người không có thẩm quyền hoặc không được giao nhiệm vụ đối với hệ thống thông tin;
b) Chỉ thực hiện các hoạt động xử lý dữ liệu cá nhân trong phạm vi nhiệm vụ được giao; không tự ý khai thác, sử dụng dữ liệu cá nhân trên hệ thống ngoài phạm vi trách nhiệm, nhiệm vụ được phân công;
c) Khi không còn được phân công thực hiện nhiệm vụ xử lý dữ liệu cá nhân trên hệ thống thông tin, phải đề nghị cơ quan, đơn vị thu hồi tài khoản hoặc thay đổi quyền truy cập để cấp mới hoặc phân quyền lại tài khoản cho người tiếp nhận nhiệm vụ theo phân công.