Điều 8. Bảo vệ dữ liệu cá nhân đối với cổng, trang thông tin điện tử, dịch vụ công trực tuyến
Các cơ quan, đơn vị quản lý, vận hành cổng, trang thông tin điện tử, cổng
dịch vụ công trực tuyến của thành phố có trách nhiệm triển khai các biện pháp kiểm soát, ngăn ngừa việc hiển thị hoặc công khai dữ liệu cá nhân không đúng quy định trên các cổng, trang thông tin điện tử này; rà soát dữ liệu cá nhân trong nội dung, biểu mẫu, hồ sơ, tài khoản, chức năng tra cứu thông tin trước khi đăng tải hoặc cung cấp cho người sử dụng. Cụ thể, cần thực hiện các biện pháp sau:
1. Bổ sung vào quy trình biên tập tin, bài viết yêu cầu phải rà soát dữ liệu
cá nhân trong nội dung bài viết trước khi đăng trên cổng, trang thông tin điện tử.
Không đăng công khai dữ liệu cá nhân nhạy cảm trên cổng, trang thông tin điện
tử, dịch vụ công trực tuyến, trừ trường hợp pháp luật quy định.
2. Rà soát, bảo đảm các trường thông tin được hiển thị trên cổng, trang thông tin điện tử, dịch vụ công trực tuyến không vi phạm quy định của pháp luật về bảo vệ dữ liệu cá nhân; kịp thời gỡ bỏ thông tin không cần thiết hoặc có nguy cơ gây lộ dữ liệu cá nhân.
3. Khuyến khích tích hợp chức năng hiển thị cảnh báo rủi ro lộ lọt dữ liệu cá nhân đối với các chuyên mục có khả năng công khai thông tin do người dùng nhập. Trường hợp người dùng có xu hướng nhập thông tin chứa dữ liệu cá nhân, hệ thống nên cảnh báo về nguy cơ lộ lọt. Đồng thời, áp dụng các công cụ kỹ thuật để kiểm soát việc hiển thị nội dung có chứa dữ liệu cá nhân trên cổng, trang thông
tin điện tử, dịch vụ công trực tuyến của thành phố.