Chương II XÂY DỰNG, PHÁT TRIỂN, BẢO VỆ, QUẢN TRỊ, XỬ LÝ, SỬ SỤNG DỮ LIỆU; QUỸ PHÁT TRIỂN DỮ LIỆU QUỐC GIA
Điều 25. Xác định và quản lý rủi ro phát sinh trong xử lý dữ liệu
Luật Dữ liệu 60/2024/QH15 (Văn bản hợp nhất 42/VBHN-VPQH)
- Đang có hiệu lực từ 01/07/2025
- Văn bản gốc
1. Rủi ro phát sinh trong xử lý dữ liệu bao gồm: rủi ro quyền riêng tư, rủi ro an ninh mạng, rủi ro nhận dạng và quản lý truy cập, rủi ro khác trong xử lý dữ liệu.
2. Cơ quan nhà nước phải xác định, thiết lập cơ chế cảnh báo sớm về rủi ro phát sinh trong xử lý dữ liệu, xây dựng biện pháp để bảo vệ dữ liệu.
3. Chủ quản dữ liệu không thuộc quy định tại khoản 2 Điều này tự đánh giá, xác định rủi ro và thực hiện các biện pháp để bảo vệ dữ liệu; kịp thời khắc phục rủi ro phát sinh và thông báo cho chủ thể dữ liệu, cơ quan, tổ chức, cá nhân có liên quan.
4. Chủ quản dữ liệu cốt lõi, dữ liệu quan trọng phải định kỳ tiến hành đánh giá rủi ro đối với các hoạt động xử lý dữ liệu đó theo quy định và thông báo tới đơn vị chuyên trách về an ninh mạng thuộc Bộ Công an, Bộ Quốc phòng và cơ quan có liên quan để phối hợp thực hiện việc bảo vệ an ninh dữ liệu.
5. Chính phủ quy định chi tiết Điều này.
Chú thích văn bản hợp nhất
- [2] Cụm từ “, an toàn thông tin” được bãi bỏ theo quy định tại điểm c khoản 5 Điều 43 của Luật An ninh mạng số 116/2025/QH15, có hiệu lực kể từ ngày 01 tháng 7 năm 2026.
- [3] Cụm từ “an toàn, an ninh dữ liệu” được thay thế bằng cụm từ “an ninh dữ liệu” theo quy định tại điểm a khoản 5 Điều 43 của Luật An ninh mạng số 116/2025/QH15, có hiệu lực kể từ ngày 01 tháng 7 năm 2026.