- Mới: Bộ Công an đề xuất hàng loạt biện pháp bảo vệ dữ liệu
- Bộ Quốc phòng, Bộ Công an yêu cầu ngừng chuyển dữ liệu ra nước ngoài khi nào?
Tại dự thảo Nghị định quy định chi tiết Luật Dữ liệu, Bộ Công an đã đề xuất quy định mới về xác nhận, xác thực dữ liệu.
Theo đó, việc xác nhận dữ liệu được thực hiện như sau: Chủ quản dữ liệu xác nhận dữ liệu được thu thập, cập nhật vào cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu khác do mình chủ quản;
Việc xác nhận dữ liệu giữa các cơ quan nhà nước, tổ chức chính trị - xã hội thực hiện thông qua quy chế phối hợp và phương thức kết nối, chia sẻ, cung cấp dữ liệu;
Ngoài các trường hợp trên, việc xác nhận dữ liệu được thực hiện theo thỏa thuận giữa người dùng dữ liệu với chủ quản dữ liệu, chủ sở hữu dữ liệu, chủ thể dữ liệu hoặc tổ chức cung cấp dịch vụ xác thực điện tử nhưng không được trái quy định pháp luật;
Chủ sở hữu dữ liệu, chủ quản dữ liệu chịu trách nhiệm về chất lượng dữ liệu được xác nhận; Chủ sở hữu dữ liệu, chủ thể dữ liệu chịu trách nhiệm về mức độ tin cậy, hợp pháp của dữ liệu do mình cung cấp và xác nhận.
Dữ liệu được xác thực bởi chủ quản dữ liệu, chủ sở hữu dữ liệu hoặc tổ chức cung cấp dịch vụ xác thực điện tử. Dữ liệu được xác thực có giá trị tương đương với dữ liệu gốc được lưu trữ tại cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu khác.
Bên cạnh đó, dự thảo cũng quy định, xác thực dữ liệu bao gồm: Xác thực dữ liệu gắn với danh tính điện tử; Xác thực dữ liệu không gắn với danh tính điện tử.
Chủ quản dữ liệu, tổ chức cung cấp dịch vụ xác thực điện tử có trách nhiệm xây dựng quy trình xác nhận, xác thực dữ liệu trong phạm vi dữ liệu mình quản lý hoặc dịch vụ dữ liệu do mình cung cấp.
Việc xác nhận, xác thực dữ liệu phải được thực hiện chính xác và hợp pháp đối với nội dung do chủ thể yêu cầu xác nhận, xác thực.
Phạm vi và thời gian có giá trị của việc xác thực dữ liệu do tổ chức cung cấp dịch vụ xác thực điện tử, chủ sở hữu dữ liệu, chủ quản dữ liệu quyết định.
Về giải mã dữ liệu, dự thảo Nghị định nêu rõ, Bộ trưởng Bộ Công an, Giám đốc Công an tỉnh, thành phố trực thuộc trung ương trong phạm vi quản lý quyết định việc áp dụng các biện pháp để giải mã dữ liệu mà không cần chủ sở hữu dữ liệu, chủ quản dữ liệu đồng ý, trừ trường hợp thuộc lĩnh vực quân sự, quốc phòng.
Bộ trưởng Bộ Quốc phòng, Chỉ huy trưởng Bộ Chỉ huy quân sự tỉnh, thành phố trực thuộc Trung ương trong phạm vi quản lý quyết định việc áp dụng các biện pháp để giải mã dữ liệu mà không cần chủ sở hữu dữ liệu, chủ quản dữ liệu đồng ý, trừ trường hợp quy định tại khoản 2 Điều này.
