Điều 19. Yêu cầu về bảo mật, bảo đảm an ninh mạng đối với Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước
1. Việc bảo mật, bảo đảm an ninh mạng trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước phải tuân thủ quy định của Luật Căn cước, pháp luật về an ninh mạng, bảo vệ dữ liệu và các quy định khác của pháp luật có liên quan.
2. Thông tin trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước được quản lý thống nhất, tập trung; chỉ được truy cập, tra cứu, khai thác, sử dụng bởi cơ quan, đơn vị, cá nhân có thẩm quyền và phục vụ đúng mục đích theo quy định của pháp luật.
3. Việc truy cập, tra cứu, khai thác, sử dụng, kết nối, chia sẻ thông tin phải bảo đảm đúng phạm vi, đúng nội dung thông tin được phép; không được tự ý mở rộng phạm vi, kết hợp, tổng hợp thông tin ngoài mục đích được cấp có thẩm quyền cho phép.
4. Hoạt động bảo mật, bảo đảm an ninh mạng phải được thực hiện xuyên suốt trong toàn bộ quá trình thu thập, cập nhật, điều chỉnh, kết nối, chia sẻ, tra cứu, khai thác và sử dụng thông tin trong Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước.
5. Việc bảo mật, bảo đảm an ninh mạng phải gắn với trách nhiệm cụ thể của cơ quan, đơn vị, cá nhân được giao quản lý, vận hành, khai thác, sử dụng thông tin; bảo đảm phân công, phân cấp rõ ràng và kiểm soát được trách nhiệm trong từng khâu thực hiện.
6. Mọi hoạt động truy cập, tra cứu, khai thác, sử dụng, kết nối, chia sẻ thông tin phải được kiểm soát, giám sát và ghi nhận, lưu vết đầy đủ theo quy định để phục vụ công tác quản lý, kiểm tra, giám sát và xử lý vi phạm khi cần thiết. Không tổ chức kết nối, chia sẻ, tra cứu, khai thác, sử dụng thông tin trong trường hợp không bảo đảm yêu cầu về bảo mật, an ninh mạng theo quy định của pháp luật và Thông tư này.