Trường hợp nào được phép khai thác sinh trắc học công dân theo Thông tư 117/2026/TT-BCA?

Trường hợp nào được phép khai thác sinh trắc học công dân theo Thông tư 117/2026/TT-BCA?

Căn cứ tại khoản 2 Điều 14 Thông tư 117/2026/TT-BCA quy định về phạm vi thông tin khai thác như sau:

Điều 14. Các thông tin được khai thác khi kết nối, chia sẻ với Cơ sở dữ liệu căn cước

[...]

2. Phạm vi thông tin khai thác

a) Thông tin định danh cơ bản của cá nhân và các thông tin khác theo quy định tại khoản 1 Điều 15 Luật Căn cước;

b) Ngoài các thông tin trên, cơ quan, tổ chức, cá nhân được khai thác thông tin sinh trắc học khi được pháp luật cho phép và phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức khai thác.

[...]

Theo đó, phạm vi thông tin khai thác bao gồm: thông tin định danh cơ bản của cá nhân và các thông tin khác theo quy định tại khoản 1 Điều 15 Luật Căn cước 2023 và thông tin sinh trắc học khi được pháp luật cho phép và phù hợp với chức năng, nhiệm vụ của cơ quan, tổ chức khai thác.

Đồng thời tại khoản 3 Điều 14 Thông tư 117/2026/TT-BCA cũng quy định về khai thác thông tin sinh trắc học như sau:

- Thông tin sinh trắc học của công dân, bao gồm ảnh khuôn mặt, vân tay, mống mắt, ADN và các dữ liệu sinh trắc học khác, chỉ được khai thác trong trường hợp thật sự cần thiết, phục vụ trực tiếp cho mục đích xác thực danh tính, giải quyết thủ tục hành chính; bảo đảm an ninh quốc gia, trật tự, an toàn xã hội, phòng, chống tội phạm và vi phạm pháp luật hoặc theo yêu cầu bằng văn bản của cơ quan có thẩm quyền theo quy định của pháp luật

- Việc khai thác thông tin sinh trắc học phải được ghi nhận, kiểm soát, giám sát thông qua hệ thống kỹ thuật; bảo đảm truy vết được tổ chức, cá nhân thực hiện khai thác và mục đích khai thác.

Như vậy, chỉ được khai thác sinh trắc học công dân trong các trường hợp thật sự cần thiết sau: xác thực danh tính, giải quyết thủ tục hành chính; bảo đảm an ninh quốc gia, trật tự, an toàn xã hội, phòng, chống tội phạm và vi phạm pháp luật hoặc theo yêu cầu bằng văn bản của cơ quan có thẩm quyền theo quy định của pháp luật.

>>> Thuế TPHCM hướng dẫn 11 bước xác thực sinh trắc học khi đăng ký hóa đơn điện tử trên eTax Mobile

>>> Cục Thuế yêu cầu hộ kinh doanh phải xác thực sinh trắc học khi đăng ký, thay đổi thông tin hóa đơn điện tử

Trường hợp nào được phép khai thác sinh trắc học công dân theo Thông tư 117/2026/TT-BCA? (Hình từ Internet)

Các thông tin khai thác khi kết nối, chia sẻ với Cơ sở dữ liệu quốc gia về dân cư bao gồm những gì?

Căn cứ Điều 9 Thông tư 117/2026/TT-BCA quy định về các thông tin khai thác khi kết nối, chia sẻ với Cơ sở dữ liệu quốc gia về dân cư như sau:

- Cơ quan, tổ chức khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư để phục vụ công tác quản lý nhà nước theo chức năng, nhiệm vụ, quyền hạn được giao thông qua kết nối, chia sẻ với Cơ sở dữ liệu quốc gia về dân cư. Các hệ thống thông tin cung cấp thông tin về cá nhân tối thiểu bao gồm họ, chữ đệm và tên, ngày, tháng, năm sinh, số định danh cá nhân để phục vụ kiểm tra, đối soát thông tin.

- Cơ quan, tổ chức khi đăng ký khai thác phải xác định rõ mục đích sử dụng, căn cứ pháp lý và danh mục, số lượng trường thông tin đầu ra cần khai thác tương ứng với từng thủ tục hành chính, nghiệp vụ, bảo đảm nguyên tắc khai thác tối thiểu, đúng và đủ theo yêu cầu.

Cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư cung cấp thông tin theo danh mục trường thông tin đã được cấp có thẩm quyền phê duyệt trên cơ sở đề nghị của cơ quan, tổ chức, phù hợp với chức năng, nhiệm vụ, quyền hạn của cơ quan, tổ chức thực hiện việc khai thác; không cung cấp cố định toàn bộ trường thông tin.

Điều kiện nào kết nối với Cơ sở dữ liệu quốc gia về dân cư?

Theo Điều 11 Thông tư 117/2026/TT-BCA quy định các điều kiện kết nối với các Cơ sở dữ liệu quốc gia về dân cư như sau:

- Hệ thống thông tin của các cơ quan, tổ chức kết nối với Cơ sở dữ liệu quốc gia về dân cư phải đáp ứng các yêu cầu bảo đảm an ninh mạng hệ thống thông tin theo cấp độ. Việc xác định cấp độ cho hệ thống thông tin tuân thủ quy định tại Nghị định bảo vệ an ninh mạng hệ thống thông tin.

- Trước khi thực hiện kết nối hoặc sau khi thực hiện kết nối với Cơ sở dữ liệu quốc gia về dân cư mà hệ thống thông tin của các cơ quan, tổ chức có sự điều chỉnh, thay đổi về thiết kế hệ thống thì phải được kiểm tra, đánh giá lại về an ninh mạng. Việc kiểm tra, đánh giá được tiến hành bằng các thiết bị, phần mềm nghiệp vụ của lực lượng Công an nhân dân. Nội dung kiểm tra, đánh giá gồm:

+ Việc thiết lập cấu hình bảo mật trên thiết bị hệ thống, máy chủ, ứng dụng và cơ sở dữ liệu; việc vận hành các giải pháp bảo đảm an ninh, an toàn cho hệ thống;

+ Phát hiện mã độc, lỗ hổng, điểm yếu, thử nghiệm xâm nhập hệ thống đối với thiết bị hệ thống, máy chủ và ứng dụng;

+ An toàn thông tin cho mã nguồn ứng dụng;

+ An ninh, an toàn thông tin phần cứng;

+ Đánh giá an toàn thiết bị và người sử dụng đầu cuối, bao gồm việc quản lý, cấu hình bảo mật, kiểm soát mã độc, thiết bị lưu trữ, thiết bị ngoại vi, tài khoản, mật khẩu, quyền truy cập và việc chấp hành quy định về bảo mật thông tin, bảo vệ dữ liệu trong quá trình kết nối, truy cập, khai thác hệ thống;

+ Việc ban hành các quy định, chính sách quản lý tài khoản, ra, vào khu vực máy chủ, quản lý mật khẩu các tài khoản quản trị, quản lý truy cập, các văn bản thỏa thuận về quyền, nghĩa vụ, trách nhiệm của chủ thể tham gia quản lý, vận hành, cung cấp dịch vụ đối với hệ thống thông tin;

+ Hồ sơ đề xuất cấp độ hệ thống thông tin có yêu cầu kết nối hệ thống Cơ sở dữ liệu quốc gia về dân cư;

+ An ninh dữ liệu (tạo dữ liệu, truyền đưa dữ liệu, lưu trữ dữ liệu, khai thác, sử dụng dữ liệu, xóa bỏ dữ liệu...).

- Đối với các hệ thống thông tin quân sự và hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ, việc đánh giá, kiểm tra an ninh mạng được thực hiện theo quy định tại Điều 11 Luật An ninh mạng.

- Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao chủ trì, phối hợp với Cục Kỹ thuật nghiệp vụ, cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư Bộ Công an và đơn vị có liên quan thực hiện:

+ Kiểm tra, đánh giá an ninh mạng của hệ thống thông tin có yêu cầu kết nối với Cơ sở dữ liệu quốc gia về dân cư trước khi kết nối và có văn bản xác nhận việc bảo đảm an ninh mạng. Trường hợp các hệ thống thông tin có yêu cầu kết nối với Cơ sở dữ liệu quốc gia về dân cư đã được kết nối với nền tảng định danh và xác thực điện tử thì không phải kiểm tra, đánh giá an ninh mạng theo quy định tại khoản 2 Điều này;

+ Kiểm tra, đánh giá đột xuất việc bảo đảm an ninh mạng của hệ thống thông tin quan trọng về an ninh quốc gia kết nối với Cơ sở dữ liệu quốc gia về dân cư theo nội dung quy định tại khoản 2 Điều này;

+ Kiểm tra, đánh giá định kỳ theo quy định của pháp luật bảo đảm an ninh mạng của hệ thống thông tin kết nối với Cơ sở dữ liệu quốc gia về dân cư theo nội dung quy định tại khoản 2 Điều này; trừ hệ thống thông tin quân sự và hệ thống thông tin cơ yếu thuộc Ban Cơ yếu Chính phủ; hệ thống thông tin đã được chia sẻ trực tuyến dữ liệu về giám sát an ninh mạng cho Bộ Công an hoặc hệ thống thông tin đã được cơ quan có thẩm quyền tiến hành kiểm tra, đánh giá, xác nhận việc bảo đảm an ninh, an toàn không quá 01 năm theo quy định pháp luật về bảo vệ an ninh mạng đối với hệ thống thông tin;

+ Trường hợp qua kiểm tra, đánh giá, giám sát thường xuyên hoặc đột xuất phát hiện hệ thống thông tin kết nối với Cơ sở dữ liệu quốc gia về dân cư có dấu hiệu mất an ninh mạng, không còn đáp ứng điều kiện bảo đảm an ninh mạng hoặc vi phạm quy định về kết nối, chia sẻ, khai thác, sử dụng thông tin, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao có trách nhiệm thông báo, kiến nghị cơ quan quản lý Cơ sở dữ liệu quốc gia về dân cư thuộc Bộ Công an xem xét, quyết định tạm dừng kết nối, yêu cầu khắc phục hoặc xử lý theo quy định của pháp luật.