Điều 18. Trách nhiệm của cơ quan, đơn vị, cá nhân trong tra cứu, khai thác, sử dụng thông tin và trách nhiệm của cơ quan, tổ chức được cung cấp thông tin
1. Trách nhiệm của Cơ quan quản lý căn cước của Bộ Công an
a) Tổ chức quản lý, vận hành thống nhất Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước; bảo đảm hệ thống hoạt động thông suốt, an ninh, an toàn, bảo mật theo quy định của pháp luật;
b) Hướng dẫn tổ chức thực hiện các quy định về tra cứu, khai thác, sử dụng thông tin; thực hiện phân quyền, cấp, quản lý, thu hồi tài khoản truy cập, khai thác thông tin theo thẩm quyền;
c) Thực hiện kiểm tra, giám sát thường xuyên hoặc đột xuất việc tra cứu, khai thác, sử dụng thông tin của các cơ quan, đơn vị được kết nối; phát hiện, ngăn chặn kịp thời các hành vi khai thác thông tin trái quy định;
d) Chủ trì hoặc phối hợp xử lý, kiến nghị xử lý các hành vi vi phạm; tạm dừng, đình chỉ hoặc chấm dứt quyền khai thác thông tin đối với cơ quan, đơn vị, cá nhân vi phạm theo quy định.
2. Trách nhiệm của cơ quan, tổ chức được giao tra cứu, khai thác, sử dụng thông tin
a) Tổ chức quán triệt, chỉ đạo việc tra cứu, khai thác, sử dụng thông tin tại đơn vị mình đúng mục đích, đúng phạm vi, đúng đối tượng, đúng thẩm quyền theo quy định của pháp luật và Thông tư này;
b) Ban hành quy định nội bộ hoặc phân công cụ thể trách nhiệm đối với từng bộ phận, cá nhân được giao thực hiện tra cứu, khai thác thông tin; bảo đảm việc sử dụng tài khoản được quản lý chặt chẽ, không dùng chung, không cho mượn tài khoản;
c) Bảo đảm điều kiện về hạ tầng kỹ thuật, an ninh mạng tại đơn vị; tổ chức kiểm tra, giám sát việc sử dụng thông tin của cán bộ được phân quyền;
d) Chịu trách nhiệm trước pháp luật và trước cơ quan quản lý cấp trên về toàn bộ hoạt động tra cứu, khai thác, sử dụng thông tin trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước tại đơn vị mình.
3. Trách nhiệm của cá nhân trực tiếp tra cứu, khai thác, sử dụng thông tin
a) Thực hiện việc tra cứu, khai thác, sử dụng thông tin đúng mục đích, đúng nội dung, đúng phạm vi đã được cấp có thẩm quyền cho phép;
b) Chỉ sử dụng thông tin được khai thác để thực hiện nhiệm vụ được giao; không sao chép, lưu giữ, cung cấp, tiết lộ thông tin cho tổ chức, cá nhân không có thẩm quyền dưới mọi hình thức;
c) Thực hiện nghiêm việc quản lý, bảo mật tài khoản, mật khẩu, phương tiện truy cập; kịp thời báo cáo người có thẩm quyền khi phát hiện dấu hiệu mất an toàn, lộ, lọt thông tin;
d) Chịu trách nhiệm trước pháp luật và trước người đứng đầu cơ quan, đơn vị về hành vi tra cứu, khai thác, sử dụng thông tin của mình. Kịp thời báo cáo những khó khăn, vướng mắc trong quá trình tra cứu, khai thác, sử dụng thông tin về công dân để cấp có thẩm quyền chỉ đạo khắc phục.
4. Trách nhiệm của cơ quan, tổ chức, cá nhân được cung cấp thông tin
a) Tiếp nhận, quản lý và sử dụng thông tin được cung cấp đúng mục đích đã được phê duyệt; không sử dụng thông tin vào mục đích khác;
b) Không chuyển giao, chia sẻ, cung cấp lại thông tin cho tổ chức, cá nhân khác khi chưa được cơ quan có thẩm quyền cho phép;
c) Thực hiện các biện pháp bảo mật, bảo đảm an ninh mạng và bảo vệ dữ liệu đối với thông tin được cung cấp theo quy định của pháp luật;
d) Chịu trách nhiệm trước pháp luật về việc quản lý, sử dụng thông tin được cung cấp và hậu quả phát sinh do việc sử dụng thông tin trái quy định.