Điều 33. Trách nhiệm của tổ chức cung cấp dịch vụ xác thực điện tử và cơ quan, tổ chức, cá nhân tự tạo lập tài khoản

quan, tổ chức, cá nhân tự tạo lập tài khoản 1. Trách nhiệm của tổ chức cung cấp dịch vụ xác thực điện tử a) Cung cấp dịch vụ xác thực điện tử cho tổ chức, cá nhân trên cơ sở thỏa thuận bằng hợp đồng cung cấp dịch vụ; b) Quản lý hoạt động của tổ chức được ủy thác cung ứng sản phẩm, dịch vụ xác thực điện tử theo quy định tại khoản 4 Điều 23 Nghị định này; c) Bảo đảm kênh tiếp nhận thông tin và việc sử dụng dịch vụ là liên tục 24 giờ trong ngày và 7 ngày trong tuần; d) Tuân thủ các quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, giao dịch điện tử, tiêu chuẩn, quy chuẩn kỹ thuật trong lĩnh vực xác thực điện tử, bảo mật thông tin, đảm bảo tính chính xác của việc xác thực; ban hành quy trình xác thực điện tử và được sự đồng ý của cơ quan quản lý định danh và xác thực điện tử; đ) Tuân thủ phương án, quy trình hoạt động cung cấp dịch vụ xác thực điện tử đã được Bộ Công an thẩm định; e) Gửi báo cáo định kỳ 06 tháng, 01 năm về hoạt động xác thực điện tử theo mẫu XT05 tại Phụ lục ban hành kèm theo Nghị định này cho cơ quan quản lý định danh và xác thực điện tử hoặc khi cơ quan quản lý định danh và xác thực điện tử có yêu cầu. 2. Trách nhiệm của cơ quan, tổ chức, cá nhân tự tạo lập tài khoản phục vụ hoạt động của mình: a) Chịu trách nhiệm về tính chính xác của tài khoản do mình tạo lập; b) Bảo vệ dữ liệu cá nhân do mình thu thập, quản lý theo quy định của pháp luật; c) Bảo đảm được sự đồng ý của chủ thể dữ liệu trong mọi hoạt động liên quan đến việc quản lý, khai thác, sử dụng dữ liệu; d) Xóa dữ liệu đã thu thập, quản lý trong trường hợp có yêu cầu của chủ thể dữ liệu, trừ trường hợp luật có quy định khác.