05 biện pháp bảo vệ dữ liệu được quy định như thế nào kể từ ngày 01/7/2025?

05 biện pháp bảo vệ dữ liệu được quy định như thế nào kể từ ngày 01/7/2025?

Căn cứu Điều 27 Luật Dữ liệu 2024 quy định như sau:

Bảo vệ dữ liệu

1. Biện pháp bảo vệ dữ liệu được áp dụng trong toàn bộ quá trình xử lý dữ liệu, bao gồm:

a) Xây dựng và tổ chức thực hiện chính sách, quy định bảo vệ dữ liệu;

b) Quản lý hoạt động xử lý dữ liệu;

c) Xây dựng và triển khai các giải pháp kỹ thuật;

d) Đào tạo, bồi dưỡng, phát triển, quản lý nguồn nhân lực;

đ) Các biện pháp bảo vệ dữ liệu khác theo quy định của pháp luật.

2. Cơ quan nhà nước phải bảo vệ dữ liệu trong ngành, lĩnh vực do mình quản lý, tuân thủ các chính sách chung về quốc phòng, an ninh; thiết lập hệ thống bảo vệ dữ liệu thống nhất để đánh giá rủi ro an ninh dữ liệu, giám sát và cảnh báo sớm.

3. Chủ sở hữu dữ liệu, chủ quản dữ liệu quản lý dữ liệu cốt lõi, dữ liệu quan trọng phải tuân thủ các quy định về bảo vệ dữ liệu.

4. Chính phủ quy định chi tiết Điều này.

Như vậy, 05 biện pháp bảo vệ dữ liệu kể từ ngày 01/7/2025 được quy định như sau:

- Xây dựng và tổ chức thực hiện chính sách, quy định bảo vệ dữ liệu.

- Quản lý hoạt động xử lý dữ liệu.

- Xây dựng và triển khai các giải pháp kỹ thuật.

- Đào tạo, bồi dưỡng, phát triển, quản lý nguồn nhân lực.

- Các biện pháp bảo vệ dữ liệu khác theo quy định của pháp luật.

>> 04 hành vi bị nghiêm cấm theo Luật Dữ liệu 2024 kể từ ngày 01/7/2025?

>> Mã hoá dữ liệu là gì, ví dụ về mã hóa dữ liệu trên máy tính?

05 biện pháp bảo vệ dữ liệu được quy định như thế nào kể từ ngày 01/7/2025? (Hình từ Internet)

Quỹ phát triển dữ liệu quốc gia được hình thành từ bao nhiêu nguồn tài chính?

Căn cứ Điều 29 Luật Dữ liệu 2024 quy định như sau:

Quỹ phát triển dữ liệu quốc gia

1. Quỹ phát triển dữ liệu quốc gia là quỹ tài chính nhà nước ngoài ngân sách, được hình thành ở trung ương để thúc đẩy phát triển, khai thác, ứng dụng, quản trị dữ liệu quốc gia.

2. Quỹ phát triển dữ liệu quốc gia được hình thành từ các nguồn tài chính sau đây:

a) Hỗ trợ từ nguồn ngân sách nhà nước;

b) Nguồn đóng góp tự nguyện của các tổ chức, cá nhân trong nước và ngoài nước;

c) Nguồn tài chính hợp pháp khác theo quy định của pháp luật.

3. Quỹ phát triển dữ liệu quốc gia hoạt động theo nguyên tắc sau đây:

a) Không vì mục đích lợi nhuận;

b) Quản lý, sử dụng đúng mục đích, đúng pháp luật, kịp thời, hiệu quả, bảo đảm công khai, minh bạch;

c) Hỗ trợ cho các hoạt động xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu;

d) Được chi cho các hoạt động khi ngân sách nhà nước bố trí chưa đáp ứng yêu cầu.

4. Chính phủ quy định việc thành lập, quản lý, sử dụng Quỹ phát triển dữ liệu quốc gia.

Do vậy, quỹ phát triển dữ liệu quốc gia được hình thành từ 03 nguồn tài chính sau đây:

- Hỗ trợ từ nguồn ngân sách nhà nước.

- Nguồn đóng góp tự nguyện của các tổ chức, cá nhân trong nước và ngoài nước.

- Nguồn tài chính hợp pháp khác theo quy định của pháp luật.

Cơ sở hạ tầng của Trung tâm dữ liệu quốc gia được quy định như thế nào?

Căn cứ Điều 30 Luật Dữ liệu 2024 quy định về cơ sở hạ tầng của Trung tâm dữ liệu quốc gia như sau:

(1) Cơ sở hạ tầng của Trung tâm dữ liệu quốc gia được thiết kế, xây dựng, sử dụng đáp ứng các yêu cầu sau đây:

- Bảo đảm tiêu chuẩn, quy chuẩn kỹ thuật về trung tâm dữ liệu; yêu cầu kỹ thuật quốc tế; phù hợp với quy hoạch hạ tầng thông tin và truyền thông; bảo đảm chống bom đạn, khủng bố, thiên tai; bảo vệ môi trường; tiết kiệm năng lượng;

- Có giải pháp bảo đảm an ninh, bảo mật để kiểm soát, phát hiện, ngăn chặn tấn công, đột nhập, phá hoại; bảo đảm mức độ sẵn sàng của hệ thống, thiết kế hệ thống với mức dự phòng nhằm sẵn sàng trong trường hợp mở rộng khi cần thiết;

- Bảo đảm các thành phần công nghệ thông tin chính của Trung tâm dữ liệu quốc gia, bao gồm: Cơ sở dữ liệu tổng hợp quốc gia; Nền tảng chia sẻ, điều phối dữ liệu; Cổng dịch vụ công quốc gia; hạ tầng công nghệ xử lý dữ liệu và phân bổ tài nguyên; hệ thống phân tích dữ liệu phục vụ công tác quản lý, chỉ đạo điều hành; hệ thống, phần mềm quản lý, khai thác, cung cấp dịch vụ dữ liệu, cổng dữ liệu mở, cổng dịch vụ dữ liệu; các nền tảng, phần mềm, hệ thống nghiệp vụ khác do Chính phủ, Thủ tướng Chính phủ quyết định.

(2) Cơ sở dữ liệu quốc gia phải sử dụng cơ sở hạ tầng của Trung tâm dữ liệu quốc gia.

Căn cứ vào nhu cầu, cơ sở dữ liệu thuộc lĩnh vực quốc phòng, an ninh, đối ngoại, cơ yếu và cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu khác sử dụng cơ sở hạ tầng của Trung tâm dữ liệu quốc gia.

Lưu ý: Luật Dữ liệu 2024 sẽ có hiệu lực kể từ ngày 01 tháng 7 năm 2025.