"Quy chế dữ liệu tỉnh Hồ Bắc" được ban hành, có hiệu lực từ ngày 1 tháng 10

Gần đây, "Quy định dữ liệu tỉnh Hồ Bắc" được ban hành, có hiệu lực từ ngày 1 tháng 10 năm 2025, nhằm chuẩn hóa hoạt động xử lý dữ liệu, bảo vệ quyền lợi dữ liệu, đảm bảo an toàn dữ liệu, thúc đẩy lưu thông và sử dụng dữ liệu, đẩy mạnh xây dựng Hồ Bắc số. Bài viết tổng hợp tóm tắt nội dung liên quan đến an toàn dữ liệu trong quy định.

Gần đây, "Quy định dữ liệu tỉnh Hồ Bắc" được ban hành, có hiệu lực từ ngày 1 tháng 10 năm 2025. Quy định được xây dựng dựa trên Luật An toàn dữ liệu, Luật An ninh mạng, Luật Bảo vệ thông tin cá nhân và các luật, quy định hành chính khác, kết hợp với thực tiễn của tỉnh Hồ Bắc, nhằm chuẩn hóa hoạt động xử lý dữ liệu, bảo vệ quyền lợi dữ liệu, đảm bảo an toàn dữ liệu, thúc đẩy lưu thông và sử dụng dữ liệu, đẩy mạnh xây dựng Hồ Bắc số. Tóm tắt nội dung liên quan đến an toàn dữ liệu trong quy định như sau:

Nghĩa vụ của nhà cung cấp dịch vụ nền tảng mạng

Điều 17 Nhà cung cấp dịch vụ nền tảng mạng phải thiết lập và hoàn thiện các chế độ về thẩm định thông tin, giám sát cảnh báo, ứng phó khẩn cấp, khiếu nại tố cáo, và thực hiện nghĩa vụ theo pháp luật về đảm bảo an toàn dữ liệu, bảo vệ thông tin cá nhân.

An toàn giao dịch lưu thông dữ liệu

Điều 41 Nền tảng giao dịch lưu thông dữ liệu và tổ chức dịch vụ chuyên ngành dữ liệu phải thiết lập môi trường giao dịch và dịch vụ dữ liệu an toàn, đáng tin cậy, thuận tiện, hoàn thiện quy trình dịch vụ cũng như các chế độ công bố thông tin, quản lý nội bộ, đồng thời áp dụng các biện pháp hữu hiệu để bảo đảm an toàn dữ liệu, bảo vệ bí mật nhà nước, bí mật thương mại, thông tin cá nhân và quyền riêng tư, quyền sở hữu trí tuệ.

Hệ thống quản trị an toàn dữ liệu

Điều 49 Chính quyền nhân dân cấp huyện trở lên và các cơ quan liên quan phải xây dựng hệ thống quản trị an toàn dữ liệu có sự phối hợp đa phương giữa chính phủ, doanh nghiệp và xã hội, hoàn thiện chế độ quản lý an toàn dữ liệu, bảo đảm an toàn dữ liệu.

Cơ quan quản lý công và cơ quan dịch vụ, dưới sự chỉ đạo của cơ quan công an, cơ quan an ninh quốc gia và các cơ quan quản lý mạng, dữ liệu, thực hiện công tác bảo vệ an toàn dữ liệu trong hệ thống, lĩnh vực của mình.

Trách nhiệm của bên xử lý dữ liệu

Điều 50 Bên xử lý dữ liệu là chủ thể chịu trách nhiệm về an toàn dữ liệu.

Bên xử lý dữ liệu phải thiết lập chế độ quản lý vòng đời toàn bộ dữ liệu, ghi chép đầy đủ quá trình hoạt động xử lý dữ liệu, tăng cường bảo vệ kỹ thuật an toàn, thực hiện sao lưu dự phòng cho hệ thống và dữ liệu quan trọng, bảo đảm an toàn và khả năng truy xuất nguồn gốc trong xử lý dữ liệu.

Điều 51 Các cơ quan hành chính công và tổ chức dịch vụ công cần thiết lập cơ chế quản lý vận hành thường xuyên về an toàn dữ liệu, thực hiện nghiêm túc chế độ bảo vệ phân loại, phân cấp dữ liệu quốc gia, và triển khai các biện pháp bảo vệ an toàn dữ liệu theo cấp độ khác biệt.

Đơn vị xử lý dữ liệu quan trọng cần xác định rõ người chịu trách nhiệm an toàn dữ liệu và cơ quan quản lý, xử lý dữ liệu theo quy định, định kỳ tiến hành đánh giá rủi ro đối với hoạt động xử lý dữ liệu của mình, và báo cáo đánh giá rủi ro cho cơ quan chủ quản có thẩm quyền theo quy định pháp luật.

Các hoạt động xử lý dữ liệu liên quan đến bí mật nhà nước, bí mật thương mại và thông tin cá nhân cần được thực hiện theo quy định của pháp luật và các quy định liên quan.

Cơ chế ứng phó khẩn cấp

Điều 52 Chính quyền nhân dân cấp huyện trở lên cần thiết lập cơ chế ứng phó khẩn cấp về an toàn dữ liệu theo quy định liên quan của nhà nước.

Các cơ quan hành chính công và tổ chức dịch vụ công cần xây dựng phương án ứng phó khẩn cấp về an toàn dữ liệu, thực hiện giám sát an toàn, đánh giá rủi ro và diễn tập ứng phó, kịp thời khắc phục các rủi ro và nguy cơ tiềm ẩn về an toàn dữ liệu.

Nguồn: Cục Dữ liệu tỉnh Hồ Bắc