Có thể khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử?

Nội dung chính

• Có thể khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử?
• Thủ tục khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử như thế nào?
• Việc bảo vệ dữ liệu cá nhân khi kết nối, chia sẻ thông tin với Cơ sở dữ liệu quốc gia về dân cư phải đáp đảm bảo yêu cầu gì?

Có thể khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử?

Căn cứ theo Điều 10 Luật Căn cước 2023 quy định như sau:

Thu thập, cập nhật, điều chỉnh, quản lý, kết nối, chia sẻ, khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư

...

4. Hệ thống cơ sở hạ tầng thông tin Cơ sở dữ liệu quốc gia về dân cư được Nhà nước bảo vệ theo quy định của pháp luật về bảo vệ công trình quan trọng liên quan đến an ninh quốc gia, pháp luật về an ninh mạng và pháp luật về an toàn thông tin mạng.

5. Phương thức khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư bao gồm:

a) Kết nối, chia sẻ trực tiếp giữa cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu khác, trung tâm dữ liệu quốc gia với Cơ sở dữ liệu quốc gia về dân cư hoặc theo các phương thức khác của Khung kiến trúc Chính phủ điện tử Việt Nam;

b) Cổng dịch vụ công quốc gia, cổng dịch vụ công Bộ Công an;

c) Văn bản cung cấp thông tin;

d) Ứng dụng định danh quốc gia;

đ) Nền tảng định danh và xác thực điện tử;

e) Phương thức khác do Thủ tướng Chính phủ quyết định.

...

Như vậy, đối chiếu theo quy định trên thì có thể khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử.

Có thể khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử? (hình từ internet)

Thủ tục khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử như thế nào?

Căn cứ theo khoản 4 Điều 10 Nghị định 70/2024/NĐ-CP quy định như sau:

Thủ tục khai thác thông tin của công dân trong Cơ sở dữ liệu quốc gia về dân cư

...

4. Khai thác qua nền tảng định danh và xác thực điện tử

a) Cơ quan, tổ chức quy định tại khoản 1 Điều 8 Nghị định này thông qua kết nối trực tiếp với nền tảng định danh và xác thực điện tử để khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư theo văn bản thống nhất với Bộ Công an;

b) Tổ chức, cá nhân quy định tại khoản 2, khoản 4 Điều 8 Nghị định này kết nối với nền tảng định danh và xác thực điện tử thông qua hệ thống thông tin của tổ chức cung cấp dịch vụ xác thực điện tử để khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư. Việc thực hiện khai thác thông tin được thực hiện theo văn bản thỏa thuận với tổ chức cung cấp dịch vụ xác thực điện tử và tuân thủ quy định tại khoản 5 Điều 8 Nghị định này.

...

Như vậy, việc khai thác thông tin của công dân trong Cơ sở dữ liệu quốc gia về dân cư thông qua nền tảng định danh và xác thực điện tử như sau:

- Cơ quan, tổ chức quy định tại khoản 1 Điều 8 Nghị định 70/2024/NĐ-CP thông qua kết nối trực tiếp với nền tảng định danh và xác thực điện tử để khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư theo văn bản thống nhất với Bộ Công an;

- Tổ chức, cá nhân quy định tại khoản 2, khoản 4 Điều 8 Nghị định 70/2024/NĐ-CP kết nối với nền tảng định danh và xác thực điện tử thông qua hệ thống thông tin của tổ chức cung cấp dịch vụ xác thực điện tử để khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư.

Việc thực hiện khai thác thông tin được thực hiện theo văn bản thỏa thuận với tổ chức cung cấp dịch vụ xác thực điện tử và tuân thủ quy định tại khoản 5 Điều 8 Nghị định 70/2024/NĐ-CP.

Việc bảo vệ dữ liệu cá nhân khi kết nối, chia sẻ thông tin với Cơ sở dữ liệu quốc gia về dân cư phải đáp đảm bảo yêu cầu gì?

Căn cứ theo khoản 2 Điều 7 Nghị định 70/2024/NĐ-CP quy định như sau:

Kết nối, chia sẻ thông tin với Cơ sở dữ liệu quốc gia về dân cư

...

2. Để bảo đảm bảo mật, an ninh, an toàn thông tin, bảo vệ dữ liệu cá nhân khi kết nối, chia sẻ thông tin với Cơ sở dữ liệu quốc gia về dân cư, hệ thống thông tin của cơ quan nhà nước phải bảo đảm các yêu cầu sau:

a) Đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật công nghệ thông tin trong kết nối, chia sẻ với Cơ sở dữ liệu quốc gia về dân cư;

b) Bảo đảm an toàn thông tin tối thiểu cấp độ 3 theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ khi kết nối chính thức.

...

Như vậy, việc bảo vệ dữ liệu cá nhân khi kết nối, chia sẻ thông tin với Cơ sở dữ liệu quốc gia về dân cư phải đáp đảm bảo yêu cầu sau:

- Đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật công nghệ thông tin trong kết nối, chia sẻ với Cơ sở dữ liệu quốc gia về dân cư;

- Bảo đảm an toàn thông tin tối thiểu cấp độ 3 theo quy định của pháp luật về bảo đảm an toàn hệ thống thông tin theo cấp độ khi kết nối chính thức.