Điều 9. Bảo vệ dữ liệu cá nhân trong hoạt động biên tập, công khai thông tin trên trang/cổng thông tin điện tử, dịch vụ công trực tuyến
Cơ quan, đơn vị, địa phương vận hành trang/cổng thông tin điện tử, dịch vụ công trực tuyến có trách nhiệm triển khai các biện pháp kiểm soát, ngăn ngừa việc hiển thị hoặc công khai trái phép dữ liệu cá nhân trên các cổng thông tin này. Tuyệt đối không để lộ lọt, công khai dữ liệu cá nhân trái quy định từ hoạt động cung cấp thông tin trên trang/cổng thông tin điện tử, dịch vụ công trực tuyến và trong quá trình biên tập nội dung đăng tải. Cụ thể, cần thực hiện các biện pháp sau:
1. Bổ sung vào quy trình biên tập tin, bài, phóng sự việc rà soát dữ liệu cá nhân trong nội dung và thực hiện “kiểm duyệt 02 bước” qua bộ phận chuyên trách về công nghệ thông tin và công tác bảo vệ dữ liệu cá nhân trước khi đăng trên trang/cổng thông tin điện tử, dịch vụ công trực tuyến. Tuyệt đối không đăng công khai các thông tin chứa dữ liệu cá nhân nhạy cảm nếu không thực sự cần thiết;
2. Rà soát, bảo đảm các trường thông tin được hiển thị công khai trên trang/cổng thông tin điện tử, dịch vụ công trực tuyến không vi phạm quy định về bảo vệ dữ liệu cá nhân; kịp thời gỡ bỏ thông tin không cần thiết hoặc có nguy cơ gây lộ, lọt dữ liệu cá nhân;
3. Khuyến khích tích hợp, hiển thị chức năng cảnh báo rủi ro lộ lọt dữ liệu cá nhân đối với các chuyên mục có khả năng công khai thông tin do chủ thể dữ liệu cá nhân tự nhập liệu trên trang/cổng thông tin điện tử, dịch vụ công trực tuyến; áp dụng các công cụ kỹ thuật bao gồm AI, bộ lọc từ khóa hoặc công cụ khác để kiểm soát việc hiển thị nội dung có chứa dữ liệu cá nhân trên trang/cổng thông tin điện tử, dịch vụ công trực tuyến;
4. Khi phát hiện nội dung đã công khai có chứa dữ liệu cá nhân không đúng quy định, cơ quan, đơn vị, địa phương thực hiện đăng tải phải ngay lập tức gỡ bỏ, vô hiệu hóa nội dung đăng tải. Đồng thời xác định trách nhiệm của tổ chức, cá nhân có liên quan, đánh giá mức độ vi phạm và xem xét xử lý theo quy định tại Quy chế này.