Điều 14. Kiểm tra an toàn thông tin
Việc kết nối, truy cập, khai thác, chia sẻ dữ liệu trên Nền tảng hợp đồng lao động điện tử được kiểm soát chặt chẽ, bảo đảm an toàn thông tin như sau:
1. Việc bảo đảm an ninh mạng phải tuân thủ quy định của pháp luật về an ninh mạng, dữ liệu, bảo vệ dữ liệu cá nhân và các quy định pháp luật có liên quan.
2. Thông tin được bảo vệ nhằm bảo đảm không bị truy cập trái phép, không bị sửa đổi, mất mát và luôn sẵn sàng phục vụ hoạt động quản lý, khai thác theo thẩm quyền.
3. Các yêu cầu về an ninh mạng phải được tích hợp ngay trong quá trình thiết kế, xây dựng, nâng cấp Nền tảng hợp đồng lao động điện tử và các hệ thống kết nối.
4. Việc truy cập, khai thác, sử dụng thông tin phải được kiểm soát chặt chẽ theo nguyên tắc đúng đối tượng, đúng thẩm quyền, đúng mục đích; mọi hoạt động truy cập phải được ghi nhật ký và có khả năng truy vết.
5. Không thực hiện sao chép, chuyển giao, chia sẻ thông tin, dữ liệu ngoài phạm vi, mục đích đã được Bộ Nội vụ cho phép; dữ liệu gốc được bảo vệ và lưu trữ tại hệ thống nguồn theo quy định.
6. Hoạt động kết nối, chia sẻ dữ liệu với các hệ thống bên ngoài phải được thực hiện thông qua cơ chế, phương thức bảo đảm an ninh mạng.
7. Việc giám sát an ninh mạng phải được thực hiện thường xuyên; khi xảy ra sự cố phải kịp thời phát hiện, khoanh vùng, xử lý và khắc phục hậu quả theo quy định.
8. Cơ quan quản lý, đơn vị vận hành Nền tảng hợp đồng lao động điện tử và các tổ chức, cá nhân tham gia kết nối có trách nhiệm phối hợp trong việc bảo đảm an ninh mạng và chịu trách nhiệm đối với các hành vi vi phạm.