Điều 25. Xác định và quản lý rủi ro phát sinh trong xử lý dữ liệu

Ý chính cần nhớ

• ▸Rủi ro phát sinh trong xử lý dữ liệu gồm: rủi ro quyền riêng tư, rủi ro an ninh mạng, rủi ro nhận dạng và quản lý truy cập, rủi ro khác.
• ▸Cơ quan nhà nước phải xác định, thiết lập cơ chế cảnh báo sớm về rủi ro và xây dựng biện pháp bảo vệ dữ liệu.
• ▸Chủ quản dữ liệu không thuộc khoản 2 tự đánh giá, xác định rủi ro, thực hiện biện pháp bảo vệ, kịp thời khắc phục và thông báo cho chủ thể dữ liệu, cơ quan, tổ chức, cá nhân có liên quan.
• ▸Chủ quản dữ liệu cốt lõi, dữ liệu quan trọng phải định kỳ đánh giá rủi ro và thông báo tới đơn vị chuyên trách về an ninh mạng, an toàn thông tin thuộc Bộ Công an, Bộ Quốc phòng và cơ quan có liên quan.
• ▸Chính phủ quy định chi tiết Điều này.

Lưu ý dễ nhầm

• Nhầm lẫn trách nhiệm giữa cơ quan nhà nước (khoản 2) và chủ quản dữ liệu không thuộc khoản 2 (khoản 3); cơ quan nhà nước phải thiết lập cơ chế cảnh báo sớm, còn chủ quản dữ liệu thông thường tự đánh giá và khắc phục.
• Cho rằng chỉ chủ quản dữ liệu cốt lõi, dữ liệu quan trọng mới phải thông báo rủi ro; thực tế chủ quản dữ liệu không thuộc khoản 2 cũng phải thông báo cho chủ thể dữ liệu và các bên liên quan.
• Bỏ sót yêu cầu định kỳ đánh giá rủi ro đối với dữ liệu cốt lõi, dữ liệu quan trọng và thông báo tới Bộ Công an, Bộ Quốc phòng.

Giải thích