Điều 16. Quản trị và chia sẻ dữ liệu
1. Nguyên tắc quản trị dữ liệu
a) Dữ liệu trong Cơ sở dữ liệu được quản lý thống nhất, tập trung, bảo
đảm tính toàn vẹn, nhất quán và khả năng khai thác liên thông trên phạm vi
toàn quốc;
b) Việc tạo lập, cập nhật, quản lý và sử dụng dữ liệu phải tuân thủ nguyên
tắc quản trị theo vòng đời dữ liệu, bảo đảm truy xuất được nguồn gốc, thời điểm
cập nhật, chủ thể cập nhật và lịch sử thay đổi dữ liệu;
c) Thực hiện nguyên tắc “thu thập một lần, sử dụng nhiều lần”; cơ quan,
tổ chức, cá nhân không được yêu cầu cung cấp lại thông tin, dữ liệu đã có trong
Cơ sở dữ liệu, trừ trường hợp dữ liệu chưa được cập nhật, có căn cứ xác định
dữ liệu không chính xác hoặc cần xác minh, đối chiếu để bảo đảm tính chính xác;
d) Dữ liệu chỉ được sử dụng đúng mục đích, phạm vi và thẩm quyền theo
quy định; nghiêm cấm việc sử dụng dữ liệu vượt quá phạm vi được giao hoặc
phục vụ mục đích cá nhân;
đ) Việc lưu trữ, bảo quản thông tin, tài liệu được thực hiện theo quy định
của pháp luật về văn thư lưu trữ;
e) Bảo đảm tính chính xác, thống nhất của dữ liệu định danh cá nhân
thông qua việc cập nhật, đồng bộ với Cơ sở dữ liệu quốc gia về dân cư theo quy
định của pháp luật. Khi phát hiện dữ liệu không chính xác, chưa đầy đủ hoặc
chưa được cập nhật, gây ảnh hưởng đến việc khai thác, tra cứu, cơ quan, tổ
chức quản lý dữ liệu có trách nhiệm thông báo và phối hợp với cơ quan có thẩm
quyền để kiểm tra, cập nhật kịp thời.
2. Phân loại, phân cấp quản lý dữ liệu
a) Dữ liệu phải được phân loại theo mức độ bảo mật, phạm vi khai thác
và giá trị sử dụng; việc phân loại là căn cứ để xác định chế độ quản lý, lưu trữ,
khai thác và chia sẻ;
b) Việc phân cấp quản lý dữ liệu phải xác định rõ trách nhiệm của từng
cơ quan, tổ chức trong việc tạo lập, cập nhật, kiểm tra, phê duyệt và khai thác
dữ liệu; việc phân cấp phải bảo đảm không chồng chéo, xác định rõ chủ thể
chịu trách nhiệm.
3. Chia sẻ, khai thác và kiểm soát dữ liệu
a) Việc chia sẻ dữ liệu giữa các cơ quan nhà nước được thực hiện thông
qua kết nối, liên thông hệ thống thông tin và nền tảng chia sẻ, điều phối dữ liệu
của Trung tâm dữ liệu quốc gia theo quy định, trừ trường hợp pháp luật có quy
định khác;
b) Việc chia sẻ dữ liệu phải bảo đảm đúng thẩm quyền, đúng mục đích,
có kiểm soát truy cập và ghi nhận đầy đủ lịch sử khai thác;
c) Cơ quan, tổ chức, cá nhân được cấp quyền truy cập chỉ được khai thác
dữ liệu trong phạm vi được phân quyền; nghiêm cấm việc sao chép, chuyển
giao, cung cấp lại dữ liệu cho bên thứ ba khi chưa được phép;
d) Trường hợp khai thác dữ liệu phục vụ nghiên cứu, xây dựng chính
sách phải thực hiện ẩn danh, tổng hợp dữ liệu theo quy định, bảo đảm không
làm lộ thông tin cá nhân hoặc bí mật nhà nước.