Điều 20. Trách nhiệm, quy trình bảo đảm an ninh mạng hệ thống thông tin và bảo vệ dữ liệu
1. Đánh giá, xác định yêu cầu bảo đảm an ninh mạng
Cơ quan, đơn vị được giao quản lý, vận hành hệ thống thông tin kết nối, chia sẻ với Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước có trách nhiệm:
a) Rà soát, xác định phạm vi hệ thống thông tin, dữ liệu cá nhân được xử lý;
b) Xác định mức độ yêu cầu bảo mật, an ninh mạng đối với từng hệ thống, từng loại dữ liệu;
c) Xác định trách nhiệm của từng bộ phận, cá nhân trong việc bảo đảm an ninh mạng và bảo vệ dữ liệu.
2. Tổ chức triển khai biện pháp bảo đảm an ninh mạng hệ thống thông tin
a) Tổ chức triển khai các biện pháp quản lý, kỹ thuật cần thiết để bảo đảm an ninh, an toàn hệ thống thông tin theo quy định của pháp luật;
b) Thực hiện phân quyền truy cập, quản lý tài khoản khai thác thông tin theo chức năng, nhiệm vụ, vị trí công tác;
c) Kiểm soát hoạt động truy cập, khai thác, xử lý dữ liệu cá nhân trong hệ thống thông tin.
3. Bảo vệ dữ liệu trong quá trình xử lý thông tin
a) Chỉ khai thác, sử dụng, xử lý dữ liệu cá nhân đúng mục đích, đúng phạm vi được phép;
b) Không cung cấp, tiết lộ, chia sẻ dữ liệu cá nhân cho tổ chức, cá nhân không có thẩm quyền;
c) Thực hiện các biện pháp phòng ngừa nguy cơ lộ, lọt, mất dữ liệu cá nhân.
4. Giám sát, phát hiện và xử lý sự cố an ninh mạng
a) Cơ quan, đơn vị có trách nhiệm tổ chức giám sát thường xuyên hoạt động của hệ thống thông tin; kịp thời phát hiện dấu hiệu mất an ninh mạng hoặc vi phạm quy định về bảo vệ dữ liệu;
b) Khi phát hiện sự cố, phải áp dụng ngay biện pháp khắc phục, hạn chế thiệt hại; báo cáo cơ quan có thẩm quyền theo quy định; phối hợp kiểm tra, xác minh, xử lý sự cố theo quy định của pháp luật.