Đối tượng áp dụng của Thông tư này là các cơ quan nhà nước theo quy định tại Nghị định 64/2007/NĐ-CP đang quản lý, vận hành cổng thông tin điện tử (sau đây gọi là cơ quan chủ quản) và các cá nhân khai thác, sử dụng cổng thông tin điện tử của cơ quan nhà nước.

Cơ quan chủ quản có trách nhiệm xây dựng và ban hành quy định về đảm bảo an toàn và bảo vệ thông tin cá nhân; hướng dẫn và kiểm tra thường xuyên việc thực hiện quy định; bảo đảm cổng thông tin điện tử đáp ứng các tiêu chuẩn, quy chuẩn kỹ thuật về an toàn thông tin cá nhân và thông báo rõ các quy định về đảm bảo an toàn và bảo vệ thông tin cá nhân trên trang chủ hoặc cung cấp một cơ chế để người sử dụng dễ dàng tiếp cận và tìm hiểu trên cổng thông tin điện tử.

Bên cạnh đó, cơ quan chủ quản có trách nhiệm áp dụng các biện pháp kỹ thuật để đảm bảo an toàn dữ liệu, an toàn mạng máy tính, đảm bảo an toàn và bảo vệ thông tin cá nhân; chống truy cập, sử dụng, thay đổi, phát tán trái phép thông tin cá nhân và các hành vi không được phép khác; áp dụng quy trình đảm bảo an toàn và bảo vệ thông tin cá nhân; sử dụng công nghệ mã hóa đối với thông tin thuộc bí mật cá nhân.

Đồng thời phải áp dụng quy trình quản lý an toàn hạ tầng kỹ thuật bao gồm (nhưng không giới hạn): Thiết lập hệ thống tường lửa; mã hóa tín hiệu trên đường truyền; sử dụng tài khoản, mật khẩu; thiết lập giải pháp và hệ thống thiết bị dự phòng, tự động khôi phục dữ liệu; sử dụng các thiết bị chuyên dụng có chức năng bảo vệ tự động tăng cường khả năng phòng, chống sự tấn công đột nhập từ bên ngoài. Cơ quan chủ quản phải tuân thủ các tiêu chuẩn, quy chuẩn kỹ thuật về bảo đảm an toàn, bảo vệ thông tin cá nhân trong quá trình chia sẻ, trao đổi thông tin giữa các cơ quan nhà nước…

Thông tư này có hiệu lực thi hành kể từ ngày 01/01/2011.

Nguồn: LuatVietNam