Document: Khoản 2 Điều 15 Thông tư 25/2010/TT-BTTTT thu thập, sử dụng, chia sẻ, đảm bảo an toàn mới nhất

Type: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2010", "sign_number": "25/2010/TT-BTTTT", "signer": "Nguyễn Minh Hồng", "type": "Thông tư"}
Issuing Agency: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2010", "sign_number": "25/2010/TT-BTTTT", "signer": "Nguyễn Minh Hồng", "type": "Thông tư"}
Promulgation Date: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2010", "sign_number": "25/2010/TT-BTTTT", "signer": "Nguyễn Minh Hồng", "type": "Thông tư"}
Sign Number: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2010", "sign_number": "25/2010/TT-BTTTT", "signer": "Nguyễn Minh Hồng", "type": "Thông tư"}
Signer: {"issuing_agency": "Bộ Thông tin và Truyền thông", "promulgation_date": "15/11/2010", "sign_number": "25/2010/TT-BTTTT", "signer": "Nguyễn Minh Hồng", "type": "Thông tư"}

Full Text:
Khoản 2 Điều 15 Thông tư 25/2010/TT-BTTTT thu thập, sử dụng, chia sẻ, đảm bảo an toàn mới nhất

Điều 15. Kiểm tra, đánh giá mức độ đảm bảo an toàn và bảo vệ thông tin cá nhân
...
2. Quy trình kiểm tra, đánh giá phải đáp ứng các yêu cầu sau đây:
a) Tuân thủ các quy định pháp luật;
b) Xác định nội dung thu thập, mục đích thu thập, mục đích sử dụng, các cơ quan được chia sẻ thông tin cá nhân;
c) Đánh giá hiệu quả và rủi ro của việc thu thập, sử dụng và chia sẻ thông tin cá nhân;
d) Kiểm tra và đánh giá mức độ đảm bảo an toàn và bảo vệ thông tin cá nhân;
đ) Kiểm định hạ tầng kỹ thuật về mặt an toàn thông tin phù hợp với các tiêu chuẩn, quy chuẩn kỹ thuật được quy định;
e) Xây dựng biện pháp dự phòng để giảm thiểu tác động xấu khi xảy ra mất an toàn đối với thông tin cá nhân;
g) Nghiên cứu các hạn chế của cổng thông tin điện tử liên quan đến bảo đảm tính toàn vẹn của thông tin cá nhân để tiến hành các biện pháp khắc phục kịp thời.

Content:
Quy trình kiểm tra, đánh giá phải đáp ứng các yêu cầu sau đây:
a) Tuân thủ các quy định pháp luật;
b) Xác định nội dung thu thập, mục đích thu thập, mục đích sử dụng, các cơ quan được chia sẻ thông tin cá nhân;
c) Đánh giá hiệu quả và rủi ro của việc thu thập, sử dụng và chia sẻ thông tin cá nhân;
d) Kiểm tra và đánh giá mức độ đảm bảo an toàn và bảo vệ thông tin cá nhân;
đ) Kiểm định hạ tầng kỹ thuật về mặt an toàn thông tin phù hợp với các tiêu chuẩn, quy chuẩn kỹ thuật được quy định;
e) Xây dựng biện pháp dự phòng để giảm thiểu tác động xấu khi xảy ra mất an toàn đối với thông tin cá nhân;
g) Nghiên cứu các hạn chế của cổng thông tin điện tử liên quan đến bảo đảm tính toàn vẹn của thông tin cá nhân để tiến hành các biện pháp khắc phục kịp thời.