Điều 12. Các biện pháp kỹ thuật để đảm bảo an toàn và bảo vệ thông tin cá nhân
1. Cơ quan chủ quản có trách nhiệm áp dụng các biện pháp kỹ thuật để đảm bảo an toàn dữ liệu, an toàn mạng máy tính, đảm bảo an toàn và bảo vệ thông tin cá nhân; chống truy cập, sử dụng, thay đổi, phát tán trái phép thông tin cá nhân và các hành vi không được phép khác.
2. Áp dụng quy trình đảm bảo an toàn và bảo vệ thông tin cá nhân.
3. Sử dụng công nghệ mã hóa đối với thông tin thuộc bí mật cá nhân.
4. Áp dụng quy trình quản lý an toàn hạ tầng kỹ thuật bao gồm (nhưng không giới hạn):
a) Thiết lập hệ thống tường lửa;
a) Mã hóa tín hiệu trên đường truyền;
c) Sử dụng tài khoản, mật khẩu;
d) Thiết lập giải pháp và hệ thống thiết bị dự phòng, tự động khôi phục dữ liệu;
đ) Sử dụng các thiết bị chuyên dụng có chức năng bảo vệ tự động tăng cường khả năng phòng, chống sự tấn công đột nhập từ bên ngoài.
5. Cơ quan chủ quản phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn, bảo vệ thông tin cá nhân trong quá trình chia sẻ, trao đổi thông tin giữa các cơ quan nhà nước.