Câu hỏi: Chia sẻ thông tin số của cơ quan nhà nước được quy định ra sao?

1. Việc bảo đảm thông tin là yêu cầu bắt buộc trong quá trình thiết kế, xây dựng, vận hành, nâng cấp và hủy bỏ các hạ tầng kỹ thuật của cơ quan nhà nước.  2. Thông tin số thuộc quy định danh mục bí mật nhà nước của các cơ quan nhà nước phải được phân loại, lưu trữ, bảo vệ trên cơ sở quy định của pháp luật về bảo vệ bí mật nhà nước.  3. Cơ quan nhà nước phải xây dựng nội quy bảo đảm an toàn thông tin; có cán bộ phụ trách quản lý an toàn thông; áp dụng, hướng dẫn và kiểm tra định kỳ việc thực hiện các biện pháp bảo đảm cho hệ thống thông tin trên mạng đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin.  4. Áp dụng quy trình bảo đảm an toàn dữ liệu bao gồm:  a) Lưu trữ dự phòng;  b) Sử dụng mật mã để bảo đảm an toàn và bảo mật dữ liệu trong lưu trữ và giao dịch theo quy định của Nhà nước về mật mã;  c) Quản lý chặt chẽ việc di chuyển các trang thiết bị công nghệ thông tin lưu trữ các thông tin thuộc danh mục bí mật nhà nước;  d) Giám sát các khâu tạo lập, xử lý và hủy bỏ dữ liệu;  đ) Các quy trình bảo đảm an toàn dữ liệu khác.  5. Áp dụng quy trình quản lý an toàn hạ tầng kỹ thuật bao gồm:  a) Các giải pháp bảo vệ nhằm ngăn chặn và phát hiện sớm việc truy cập trái phép vào mạng máy tính hay thiết bị lưu trữ dữ liệu;b) Áp dụng các công nghệ xác thực, cơ chế quản lý quyền truy cập và cơ chế ghi biên bản hoạt động của hệ thống để quản lý và kiểm tra việc truy cập mạng;  c) Kiểm soát chặt chẽ việc cài đặt các phần mềm mới lên máy chủ và máy trạm;  d) Theo dõi thường xuyên tình trạng lây nhiễm và thực hiện loại bỏ phần mềm độc hại khỏi hệ thống;  đ) Các quy trình quản lý an toàn hạ tầng kỹ thuật khác.  6. Điều kiện bảo đảm thực hiện an toàn thông tin:  a) Cán bộ, công chức, viên chức phải nắm vững các quy định của pháp luật và nội quy của cơ quan về an toàn thông tin;  b) Cán bộ kỹ thuật về an toàn thông tin phải được tuyển chọn, đào tạo, huấn luyện, thường xuyên bồi dưỡng nghiệp vụ phù hợp với nhiệm vụ được giao và được tạo điều kiện làm việc phù hợp;  c) Cơ quan nhà nước ưu tiên sử dụng lực lượng kỹ thuật về an toàn thông tin của mình; khi cần thiết có thể sử dụng dịch vụ của các tổ chức bảo đảm an toàn thông tin đủ năng lực được Nhà nước công nhận;  d) Hạ tầng kỹ thuật phải được định kỳ kiểm tra, đánh giá hoặc kiểm định về mặt an toàn thông tin phù hợp các tiêu chuẩn, quy chuẩn kỹ thuật quy định.

1. Cơ quan nhà nước có trách nhiệm ban hành quy chế về chia sẻ thông tin số nhằm bảo đảm sử dụng chung thông tin về quản lý, điều hành, phối hợp công tác và những thông tin khác một cách đồng bộ, thông suốt giữa các cơ quan nhà nước.  2. Quy chế về chia sẻ thông tin số giữa các cơ quan nhà nước cần thực hiện theo các nguyên tắc chính sau:  a) Bảo đảm các yêu cầu về an toàn thông tin theo quy định của Điều 41 Nghị định này;  b) Đồng bộ với quy chế về xây dựng, quản lý khai thác, bảo vệ và duy trì cơ sở dữ liệu quốc gia, cơ sở dữ liệu của các Bộ, cơ quang ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân cấp tỉnh;  c) Không thu nhập lại những thông tin số đã được cơ quan nhà nước khác cung cấp, chia sẻ nếu nội dung thông tin số đó là chính xác, đáng tin cậy, trừ trường hợp pháp luật có quy định khác;  d) Bảo vệ bí mật cá nhân, quyền sở hữu trí tuệ.

Nghị định này áp dụng đối với các cơ quan nhà nước bao gồm các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các cấp; các tổ chức, cá nhân khai thác, sử dụng dữ liệu số của cơ quan nhà nước được cơ quan nhà nước chia sẻ theo quy định của pháp luật.

1. Nghị định này quy định về các hoạt động quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước bao gồm: quản lý, quản trị dữ liệu số; kết nối, chia sẻ dữ liệu số; sử dụng, khai thác dữ liệu số của cơ quan nhà nước; cung cấp dữ liệu mở của cơ quan nhà nước cho tổ chức, cá nhân; quyền và trách nhiệm trong kết nối, chia sẻ dữ liệu số của cơ quan nhà nước.  2. Nghị định này không áp dụng đối với việc chia sẻ dữ liệu số chứa thông tin thuộc phạm vi bí mật nhà nước được quy định tại Luật Bảo vệ bí mật nhà nước. Việc chia sẻ dữ liệu số chứa thông tin thuộc phạm vi bí mật nhà nước được thực hiện theo quy định của pháp luật hiện hành.

1. Cơ quan nhà nước có trách nhiệm cung cấp công khai, minh bạch, kịp thời, đầy đủ và chính xác trên môi trường mạng những thông tin theo quy định của khoản 2 Điều 28 của Luật Công nghệ thông tin; pháp luật về phòng chống tham nhũng và thực hiện tiết kiệm, chống lãng phí và các quy định khác của pháp luật về công khai, minh bạch thông tin.  2. Việc cung cấp, trao đổi, chia sẻ thông tin thuộc danh mục bí mật nhà nước, bí mật kinh doanh và bí mật cá nhân phải tuân thủ các quy định của pháp luật có liên quan.

Cơ quan nhà nước thực hiện kết nối, chia sẻ dữ liệu phải thực hiện, tuân thủ các yêu cầu sau:  1. Chỉ định một cán bộ làm đầu mối phụ trách kết nối và chia sẻ dữ liệu; công khai số điện thoại, địa chỉ thư điện tử, tên và vị trí, chức năng cán bộ đầu mối phụ trách. Cán bộ đầu mối phụ trách có trách nhiệm tiếp nhận, phối hợp, xử lý các vấn đề về kết nối, chia sẻ dữ liệu của cơ quan, đơn vị mình đối với cơ quan, đơn vị bên ngoài.  2. Công khai thông tin về đầu mối phụ trách kết nối, chia sẻ dữ liệu; các thông tin về sự sẵn sàng chia sẻ dữ liệu và các thông tin cần công bố khác theo quy định tại Nghị định này.  3. Tuân thủ các quy định về bảo mật thông tin; các quy định về quyền sở hữu trí tuệ liên quan đến dữ liệu; quyền riêng tư của tổ chức, cá nhân.  4. Bảo đảm dữ liệu chia sẻ phải có khả năng gửi, nhận, lưu trữ, xử lý được bằng thiết bị số.  5. Tuân thủ các quy định, hướng dẫn kỹ thuật về trao đổi dữ liệu, về ứng dụng công nghệ thông tin trong cơ quan nhà nước và các nguyên tắc được quy định tại Điều 5 của Nghị định này.  6. Phù hợp với Khung kiến trúc Chính phủ điện tử Việt Nam.

1. Dữ liệu hình thành trong hoạt động của cơ quan nhà nước được chia sẻ phục vụ các hoạt động của cơ quan nhà nước hướng tới phục vụ người dân, doanh nghiệp tuân thủ quy định của pháp luật trong việc tạo lập, quản lý và sử dụng dữ liệu.  2. Cơ quan nhà nước phải có trách nhiệm chia sẻ dữ liệu với cơ quan, tổ chức, cá nhân khác theo quy định của pháp luật; không cung cấp thông tin qua hình thức văn bản đối với thông tin đã được khai thác qua hình thức kết nối, chia sẻ dữ liệu giữa các hệ thống thông tin; không được thu thập, tổ chức thu thập lại dữ liệu hoặc yêu cầu người dân, doanh nghiệp cung cấp thông tin, dữ liệu trong quá trình giải quyết các thủ tục hành chính nếu dữ liệu này đã được cơ quan nhà nước khác cung cấp, sẵn sàng cung cấp thông qua kết nối, chia sẻ dữ liệu, trừ trường hợp dữ liệu đó không bảo đảm yêu cầu về chất lượng theo tiêu chuẩn, quy chuẩn chuyên ngành hoặc pháp luật có quy định khác.  3. Việc chia sẻ dữ liệu giữa các cơ quan nhà nước không làm ảnh hưởng tới quyền lợi và trách nhiệm của tổ chức, cá nhân có liên quan, không được xâm phạm quyền về đời sống riêng tư, bí mật cá nhân, bí mật gia đình trừ trường hợp pháp luật có quy định khác.  4. Dữ liệu chia sẻ phải bảo đảm tính cập nhật, chính xác theo quy định của pháp luật.  5. Dữ liệu chia sẻ giữa các cơ quan nhà nước là không thu phí, trừ trường hợp khai thác, sử dụng dữ liệu thuộc danh mục được quy định trong Luật Phí và lệ phí.  6. Dữ liệu của cơ quan nhà nước chia sẻ cho tổ chức, cá nhân thực hiện theo các nguyên tắc sau:  a) Tổ chức, cá nhân được quyền khai thác dữ liệu của mình hoặc dữ liệu của tổ chức, cá nhân khác khi được tổ chức, cá nhân đó chấp nhận, trừ trường hợp pháp luật có quy định khác;  b) Các trường hợp ngoài quy định tại điểm a khoản này, dữ liệu của cơ quan nhà nước được chia sẻ cho tổ chức, cá nhân được thực hiện theo quy định của Luật Tiếp cận thông tin và các quy định của pháp luật hiện hành.