Điều 21. Quản lý, giám sát và xử lý vi phạm về bảo mật, an ninh mạng
1. Cục Cảnh sát quản lý hành chính về trật tự xã hội chủ trì phối hợp với Cục Công nghệ thông tin và các đơn vị liên quan tham mưu tổ chức quản lý, kiểm tra, giám sát việc bảo mật, bảo đảm an ninh mạng trong quản lý, vận hành, kết nối, chia sẻ, khai thác, sử dụng Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước.
2. Định kỳ hoặc khi có yêu cầu, cơ quan, đơn vị tự tổ chức kiểm tra, đánh giá việc thực hiện các biện pháp bảo đảm an ninh, an toàn hệ thống thông tin và bảo vệ dữ liệu; kịp thời cập nhật, điều chỉnh, áp dụng biện pháp cần thiết nhằm nâng cao hiệu quả bảo vệ dữ liệu và an toàn hệ thống.
3. Cơ quan, đơn vị, cá nhân khi phát hiện nguy cơ hoặc sự cố mất an ninh mạng phải kịp thời áp dụng biện pháp khắc phục, hạn chế thiệt hại và báo cáo cơ quan có thẩm quyền theo quy định.
4. Cơ quan, đơn vị, cá nhân vi phạm quy định về bảo mật, an ninh mạng thì tùy theo tính chất, mức độ vi phạm bị xử lý kỷ luật, xử phạt vi phạm hành chính hoặc truy cứu trách nhiệm hình sự theo quy định của pháp luật.
5. Chậm nhất trong 07 ngày, kể từ ngày có báo cáo kết quả kiểm tra đánh giá về an ninh mạng đối với hệ thống thông tin cấp độ 3, cơ quan, đơn vị có hệ thống kết nối tới hệ thống Cơ sở dữ liệu quốc gia về dân cư, Cơ sở dữ liệu căn cước phải gửi thông báo về Cơ quan quản lý căn cước của Bộ Công an.