Công văn 5591/BCA-TTDLQG năm 2025 hướng dẫn tuân thủ pháp luật về dữ liệu do Bộ Công an ban hành

Thực hiện chỉ đạo của Thủ tướng Chính phủ tại Thông báo số 624/TB-VPCP của Văn phòng Chính phủ về Kết luận Phiên họp lần thứ năm của Ban Chỉ đạo của Chính phủ về phát triển khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số và Đề án 06 giao: Các bộ, ngành, địa phương tổ chức tổng rà soát hiện trạng cung cấp dịch vụ công trực tuyến và hiện trạng xây dựng, quản trị cơ sở dữ liệu theo hướng dẫn của Bộ Công an (Trung tâm Dữ liệu quốc gia); rà soát mức độ tuân thủ pháp luật về dữ liệu, quy định về kết nối, chia sẻ dữ liệu bắt buộc trong hệ thống chính trị, Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu và Từ điển dữ liệu dùng chung, hoàn thành trước ngày 22 tháng 12 năm 2025;

Để triển khai thực hiện, Bộ Công an xin hướng dẫn và trân trọng đề nghị Quý đơn vị phối hợp thực hiện các nội dung sau:

1. Hệ thống pháp luật về dữ liệu

Ngày 30/11/2024, tại Kỳ họp thứ 8 Quốc hội khóa XV đã thông qua Luật Dữ liệu số 60/2024/QH15. Trên cơ sở đó, Chính phủ và Thủ tướng Chính phủ đã ban hành đồng bộ các văn bản quy định chi tiết và hướng dẫn thi hành, gồm:

(1) Nghị định số 160/2025/NĐ-CP ngày 29/6/2025 của Chính phủ quy định về Quỹ Phát triển dữ liệu quốc gia (gọi tắt là Nghị định 160);

(2) Nghị định số 165/2025/NĐ-CP ngày 29/6/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu (gọi tắt là Nghị định 165);

(3) Nghị định số 169/2025/NĐ-CP ngày 30/6/2025 quy định hoạt động khoa học, công nghệ, đổi mới sáng tạo và sản phẩm, dịch vụ về dữ liệu (gọi tắt là Nghị định 169);

(4) Quyết định số 20/2025/QĐ-TTg ngày 01/7/2025 của Thủ tướng Chính phủ ban hành Danh mục dữ liệu quan trọng, dữ liệu cốt lõi (gọi tắt là Quyết định 20);

(5) Nghị định số 278/2025/NĐ-CP ngày 22/10/2025 quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị (gọi tắt là Nghị định 278);

(6) Quyết định số 2439/QĐ-TTg ngày 04/11/2025 của Thủ tướng Chính phủ phê duyệt Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung (Phiên bản 1.0) (gọi tắt là Quyết định 2439);

(7) Thông tư số 08/2025/TT-BCA ngày 05/02/2025 của Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với Cơ sở dữ liệu tổng hợp quốc gia (gọi tắt là Thông tư 08).

2. Nội dung trọng tâm tuân thủ pháp luật về dữ liệu

Để việc triển khai thực hiện quy định của Luật Dữ liệu và các văn bản hướng dẫn thi hành bảo đảm thống nhất, đồng bộ, hiệu quả, Bộ Công an trân trọng đề nghị các cơ quan, ban đảng Trung ương, các Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban Trung ương Mặt trận Tổ quốc Việt Nam, Tòa án nhân dân tối cao, Viện Kiểm sát nhân dân tối cao, Kiểm toán nhà nước, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương (sau đây viết gọn là các bộ, cơ quan trung ương, địa phương) nghiên cứu, tổ chức triển khai thực hiện bảo đảm đúng quy định, cụ thể như sau:

2.1. Về quản lý nhà nước về dữ liệu

- Bộ Công an là cơ quan đầu mối chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về dữ liệu trừ công tác quản lý nhà nước về dữ liệu thuộc lĩnh vực cơ yếu do Bộ trưởng Bộ Quốc phòng thực hiện theo quy định tại Điều 8 Luật Dữ liệu. Trung tâm dữ liệu quốc gia có trách nhiệm giúp Bộ Công an thực hiện quản lý nhà nước về dữ liệu theo quy định tại Điều 21 Nghị định số 165/2025/NĐ-CP.

- Đối với các bộ, cơ quan trung ương, địa phương khi thực hiện dự án công nghệ thông tin liên quan đến xây dựng cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành phải thực hiện lấy ý kiến của Bộ Công an (qua Trung tâm dữ liệu quốc gia) về nội dung xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu để tránh lãng phí, bảo đảm thống nhất, đồng bộ trong triển khai thực hiện theo đúng quy định tại khoản 5 Điều 14 Nghị định 165/2025/NĐ-CP ngày 30/6/2025 và tuân thủ Khung kiến trúc dữ liệu quốc gia tổng thể, Khung quản trị, quản lý dữ liệu và Từ điển dữ liệu quốc gia.

- Rà soát, đánh giá toàn diện hệ thống cơ sở dữ liệu đã xây dựng, cơ sở dữ liệu đang xây dựng, cơ sở dữ liệu cần xây dựng mới, cơ sở dữ liệu lưu trữ trên cơ sở hạ tầng của Trung tâm dữ liệu quốc gia hoặc hạ tầng của cơ quan, tổ chức khác đáp ứng tiêu chuẩn về trung tâm dữ liệu; thống kê, phân loại, lập danh mục dữ liệu cốt lõi, dữ liệu quan trọng, dữ liệu dùng chung, dữ liệu dùng riêng, dữ liệu mở, dữ liệu thuộc danh mục bí mật nhà nước đối với dữ liệu thuộc phạm vi quản lý theo quy định tại Điều 13, Điều 14 Luật Dữ liệu.

- Tổ chức tuyên truyền, hướng dẫn các cơ quan, tổ chức, doanh nghiệp, cá nhân là chủ sở hữu dữ liệu, chủ quản dữ liệu phải thực hiện lập Hồ sơ đánh giá tác động chuyển, xử lý dữ liệu xuyên biên giới khi cần chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng ra nước ngoài, cho tổ chức, cá nhân nước ngoài gửi Bộ Công an hoặc Bộ Quốc phòng kiểm tra, đánh giá kết quả theo đúng thủ tục, thẩm quyền quy định tại Điều 23 Luật Dữ liệu và khoản 2 Điều 12 Nghị định 165/2025/NĐ-CP. Đồng thời, khi thực hiện kết nối, chia sẻ dữ liệu xuyên biên giới phải thực hiện cập nhật kết quả trên Hệ thống Từ điển dữ liệu dùng chung.

- Các bộ, cơ quan trung ương, địa phương có nhu cầu đào tạo, bồi dưỡng pháp luật về dữ liệu; tập huấn, hướng dẫn nghiệp vụ liên quan đến điều kiện, hồ sơ, thủ tục cấp các loại giấy chứng nhận đủ điều kiện kinh doanh sàn dữ liệu, sản phẩm dịch vụ liên quan đến dữ liệu, cấp chứng chỉ quản trị dữ liệu, chuyển dữ liệu xuyên biên giới... đề nghị có văn bản đề nghị gửi về Bộ Công an (Trung tâm dữ liệu quốc gia) để phối hợp tổ chức.

- Xây dựng, ban hành theo thẩm quyền quy trình, hình thức và tổ chức hoạt động xác thực dữ liệu trong phạm vi mình sở hữu, quản lý hoặc phối hợp với tổ chức cung cấp dịch vụ xác thực điện tử thực hiện các hoạt động xác thực dữ liệu theo quy định của pháp luật về xác thực điện tử và quy định của pháp luật có liên quan (Điều 20 Luật Dữ liệu; Điều 9 Nghị định 165/2025/NĐ-CP).

- Đối với hoạt động khoa học, công nghệ, đổi mới sáng tạo và các sản phẩm, dịch vụ về dữ liệu đề nghị các đơn vị nghiên cứu quy định tại Nghị định số 169/2025/NĐ-CP để triển khai thực hiện bảo đảm đúng quy định, tạo điều kiện thuận lợi nhất cho tổ chức, doanh nghiệp.

(Chi tiết hướng dẫn tại Phụ lục số 1)

2.2. Về xây dựng, quản lý, kết nối, chia sẻ, khai thác cơ sở dữ liệu

Đối với các bộ, cơ quan trung ương, địa phương đã hoàn thành xây dựng cơ sở dữ liệu thì phối hợp với Bộ Công an, các tập đoàn, doanh nghiệp đồng hành xây dựng phương án, lộ trình cụ thể để triển khai các nhiệm vụ:

- Xây dựng Chiến lược dữ liệu, Chiến lược chuyển đổi số đối với dữ liệu thuộc phạm vi quản lý; xây dựng Kế hoạch xác định rõ lộ trình triển khai hạ tầng, lưu trữ, đồng bộ dữ liệu về Cơ sở dữ liệu tổng hợp quốc gia tại Trung tâm dữ liệu quốc gia theo hướng dẫn số 4651/BCA-C12 ngày 15/10/2025 của Bộ Công an về việc xây dựng Kế hoạch dịch chuyển, tích hợp hệ thống Công nghệ thông tin lên Trung tâm dữ liệu quốc gia.

- Xây dựng Quyết định ban hành danh mục dữ liệu mở, danh mục dữ liệu chủ, danh mục dữ liệu chủ chuyên ngành, danh mục dữ liệu mở, danh mục dữ liệu dùng chung (ngay từ giai đoạn thiết kế cơ sở) đối với các cơ sở dữ liệu quy định tại Phụ lục I Nghị định Nghị định 278/2025/NĐ-CP trước ngày 31 tháng 12 năm 2025.

- Quy chuẩn kỹ thuật về cấu trúc thông điệp dữ liệu trao đổi giữa cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, hệ thống thông tin có kết nối, trao đổi dữ liệu với Cơ sở dữ liệu tổng hợp quốc gia (Thông tư 08/2025/TT-BCA ngày 05/02/2025 của Bộ Công an ban hành quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với Cơ sở dữ liệu tổng hợp quốc gia).

Thực hiện chỉ đạo của Thủ tướng Chính phủ tại Thông báo số 624/TB-VPCP của Văn phòng Chính phủ về Kết luận Phiên họp lần thứ năm của Ban Chỉ đạo của Chính phủ về phát triển khoa học, công nghệ, đổi mới sáng tạo, chuyển đổi số và Đề án 06 giao: Các bộ, ngành, địa phương tổ chức tổng rà soát hiện trạng cung cấp dịch vụ công trực tuyến và hiện trạng xây dựng, quản trị cơ sở dữ liệu theo hướng dẫn của Bộ Công an (Trung tâm Dữ liệu quốc gia); rà soát mức độ tuân thủ pháp luật về dữ liệu, quy định về kết nối, chia sẻ dữ liệu bắt buộc trong hệ thống chính trị, Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu và Từ điển dữ liệu dùng chung, hoàn thành trước ngày 22 tháng 12 năm 2025;

Để triển khai thực hiện, Bộ Công an xin hướng dẫn và trân trọng đề nghị Quý đơn vị phối hợp thực hiện các nội dung sau:

1. Hệ thống pháp luật về dữ liệu

Ngày 30/11/2024, tại Kỳ họp thứ 8 Quốc hội khóa XV đã thông qua Luật Dữ liệu số 60/2024/QH15. Trên cơ sở đó, Chính phủ và Thủ tướng Chính phủ đã ban hành đồng bộ các văn bản quy định chi tiết và hướng dẫn thi hành, gồm:

(1) Nghị định số 160/2025/NĐ-CP ngày 29/6/2025 của Chính phủ quy định về Quỹ Phát triển dữ liệu quốc gia (gọi tắt là Nghị định 160);

(2) Nghị định số 165/2025/NĐ-CP ngày 29/6/2025 quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu (gọi tắt là Nghị định 165);

(3) Nghị định số 169/2025/NĐ-CP ngày 30/6/2025 quy định hoạt động khoa học, công nghệ, đổi mới sáng tạo và sản phẩm, dịch vụ về dữ liệu (gọi tắt là Nghị định 169);

(4) Quyết định số 20/2025/QĐ-TTg ngày 01/7/2025 của Thủ tướng Chính phủ ban hành Danh mục dữ liệu quan trọng, dữ liệu cốt lõi (gọi tắt là Quyết định 20);

(5) Nghị định số 278/2025/NĐ-CP ngày 22/10/2025 quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị (gọi tắt là Nghị định 278);

(6) Quyết định số 2439/QĐ-TTg ngày 04/11/2025 của Thủ tướng Chính phủ phê duyệt Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung (Phiên bản 1.0) (gọi tắt là Quyết định 2439);

(7) Thông tư số 08/2025/TT-BCA ngày 05/02/2025 của Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với Cơ sở dữ liệu tổng hợp quốc gia (gọi tắt là Thông tư 08).

2. Nội dung trọng tâm tuân thủ pháp luật về dữ liệu

Để việc triển khai thực hiện quy định của Luật Dữ liệu và các văn bản hướng dẫn thi hành bảo đảm thống nhất, đồng bộ, hiệu quả, Bộ Công an trân trọng đề nghị các cơ quan, ban đảng Trung ương, các Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban Trung ương Mặt trận Tổ quốc Việt Nam, Tòa án nhân dân tối cao, Viện Kiểm sát nhân dân tối cao, Kiểm toán nhà nước, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương (sau đây viết gọn là các bộ, cơ quan trung ương, địa phương) nghiên cứu, tổ chức triển khai thực hiện bảo đảm đúng quy định, cụ thể như sau:

2.1. Về quản lý nhà nước về dữ liệu

- Bộ Công an là cơ quan đầu mối chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về dữ liệu trừ công tác quản lý nhà nước về dữ liệu thuộc lĩnh vực cơ yếu do Bộ trưởng Bộ Quốc phòng thực hiện theo quy định tại Điều 8 Luật Dữ liệu. Trung tâm dữ liệu quốc gia có trách nhiệm giúp Bộ Công an thực hiện quản lý nhà nước về dữ liệu theo quy định tại Điều 21 Nghị định số 165/2025/NĐ-CP.

- Đối với các bộ, cơ quan trung ương, địa phương khi thực hiện dự án công nghệ thông tin liên quan đến xây dựng cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành phải thực hiện lấy ý kiến của Bộ Công an (qua Trung tâm dữ liệu quốc gia) về nội dung xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu để tránh lãng phí, bảo đảm thống nhất, đồng bộ trong triển khai thực hiện theo đúng quy định tại khoản 5 Điều 14 Nghị định 165/2025/NĐ-CP ngày 30/6/2025 và tuân thủ Khung kiến trúc dữ liệu quốc gia tổng thể, Khung quản trị, quản lý dữ liệu và Từ điển dữ liệu quốc gia.

- Rà soát, đánh giá toàn diện hệ thống cơ sở dữ liệu đã xây dựng, cơ sở dữ liệu đang xây dựng, cơ sở dữ liệu cần xây dựng mới, cơ sở dữ liệu lưu trữ trên cơ sở hạ tầng của Trung tâm dữ liệu quốc gia hoặc hạ tầng của cơ quan, tổ chức khác đáp ứng tiêu chuẩn về trung tâm dữ liệu; thống kê, phân loại, lập danh mục dữ liệu cốt lõi, dữ liệu quan trọng, dữ liệu dùng chung, dữ liệu dùng riêng, dữ liệu mở, dữ liệu thuộc danh mục bí mật nhà nước đối với dữ liệu thuộc phạm vi quản lý theo quy định tại Điều 13, Điều 14 Luật Dữ liệu.

- Tổ chức tuyên truyền, hướng dẫn các cơ quan, tổ chức, doanh nghiệp, cá nhân là chủ sở hữu dữ liệu, chủ quản dữ liệu phải thực hiện lập Hồ sơ đánh giá tác động chuyển, xử lý dữ liệu xuyên biên giới khi cần chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng ra nước ngoài, cho tổ chức, cá nhân nước ngoài gửi Bộ Công an hoặc Bộ Quốc phòng kiểm tra, đánh giá kết quả theo đúng thủ tục, thẩm quyền quy định tại Điều 23 Luật Dữ liệu và khoản 2 Điều 12 Nghị định 165/2025/NĐ-CP. Đồng thời, khi thực hiện kết nối, chia sẻ dữ liệu xuyên biên giới phải thực hiện cập nhật kết quả trên Hệ thống Từ điển dữ liệu dùng chung.

- Các bộ, cơ quan trung ương, địa phương có nhu cầu đào tạo, bồi dưỡng pháp luật về dữ liệu; tập huấn, hướng dẫn nghiệp vụ liên quan đến điều kiện, hồ sơ, thủ tục cấp các loại giấy chứng nhận đủ điều kiện kinh doanh sàn dữ liệu, sản phẩm dịch vụ liên quan đến dữ liệu, cấp chứng chỉ quản trị dữ liệu, chuyển dữ liệu xuyên biên giới... đề nghị có văn bản đề nghị gửi về Bộ Công an (Trung tâm dữ liệu quốc gia) để phối hợp tổ chức.

- Xây dựng, ban hành theo thẩm quyền quy trình, hình thức và tổ chức hoạt động xác thực dữ liệu trong phạm vi mình sở hữu, quản lý hoặc phối hợp với tổ chức cung cấp dịch vụ xác thực điện tử thực hiện các hoạt động xác thực dữ liệu theo quy định của pháp luật về xác thực điện tử và quy định của pháp luật có liên quan (Điều 20 Luật Dữ liệu; Điều 9 Nghị định 165/2025/NĐ-CP).

- Đối với hoạt động khoa học, công nghệ, đổi mới sáng tạo và các sản phẩm, dịch vụ về dữ liệu đề nghị các đơn vị nghiên cứu quy định tại Nghị định số 169/2025/NĐ-CP để triển khai thực hiện bảo đảm đúng quy định, tạo điều kiện thuận lợi nhất cho tổ chức, doanh nghiệp.

(Chi tiết hướng dẫn tại Phụ lục số 1)

2.2. Về xây dựng, quản lý, kết nối, chia sẻ, khai thác cơ sở dữ liệu

Đối với các bộ, cơ quan trung ương, địa phương đã hoàn thành xây dựng cơ sở dữ liệu thì phối hợp với Bộ Công an, các tập đoàn, doanh nghiệp đồng hành xây dựng phương án, lộ trình cụ thể để triển khai các nhiệm vụ:

- Xây dựng Chiến lược dữ liệu, Chiến lược chuyển đổi số đối với dữ liệu thuộc phạm vi quản lý; xây dựng Kế hoạch xác định rõ lộ trình triển khai hạ tầng, lưu trữ, đồng bộ dữ liệu về Cơ sở dữ liệu tổng hợp quốc gia tại Trung tâm dữ liệu quốc gia theo hướng dẫn số 4651/BCA-C12 ngày 15/10/2025 của Bộ Công an về việc xây dựng Kế hoạch dịch chuyển, tích hợp hệ thống Công nghệ thông tin lên Trung tâm dữ liệu quốc gia.

- Xây dựng Quyết định ban hành danh mục dữ liệu mở, danh mục dữ liệu chủ, danh mục dữ liệu chủ chuyên ngành, danh mục dữ liệu mở, danh mục dữ liệu dùng chung (ngay từ giai đoạn thiết kế cơ sở) đối với các cơ sở dữ liệu quy định tại Phụ lục I Nghị định Nghị định 278/2025/NĐ-CP trước ngày 31 tháng 12 năm 2025.

- Quy chuẩn kỹ thuật về cấu trúc thông điệp dữ liệu trao đổi giữa cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, hệ thống thông tin có kết nối, trao đổi dữ liệu với Cơ sở dữ liệu tổng hợp quốc gia (Thông tư 08/2025/TT-BCA ngày 05/02/2025 của Bộ Công an ban hành quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với Cơ sở dữ liệu tổng hợp quốc gia).

- Xác định, công bố, cập nhật bộ dữ liệu chủ chuyên ngành của mình và tích hợp vào Hệ thống Từ điển dữ liệu dùng chung.

(Chi tiết hướng dẫn tại Phụ lục 2)

3. Tổ chức triển khai thực hiện

(1) Bộ Công an đề nghị các bộ, cơ quan trung ương, địa phương căn cứ các nội dung trên tự triển khai thực hiện việc rà soát mức độ tuân thủ pháp luật về dữ liệu gửi về Bộ Công an trước ngày 15/12/2025 để phục vụ tổng hợp, thẩm định, đánh giá lại và xếp hạng chất lượng các cơ sở dữ liệu trên phạm vi toàn quốc.

(2) Các bộ, cơ quan trung ương, địa phương căn cứ quy định Luật Dữ liệu và các văn bản quy phạm pháp luật quy định chi tiết, hướng dẫn thi hành định kỳ báo cáo kết quả 06 tháng trước ngày 15 tháng 5 hàng năm và báo cáo kết quả 01 năm trước ngày 15 tháng 10 về Bộ Công an (qua Trung tâm dữ liệu quốc gia).

Đối với các nội dung phát sinh vướng mắc thì các bộ, cơ quan trung ương, địa phương có văn bản trao đổi hoặc liên hệ công tác qua Trung tâm dữ liệu quốc gia để phối hợp giải quyết kịp thời (Đầu mối đồng chí Đại tá Nguyễn Thành Vĩnh, Phó Giám đốc Trung tâm, SĐT: 0868.260.888 hoặc đ/c Thiếu tá Đào Đình Nam, Phó Trưởng phòng 1/C12, SĐT: 0855.179.668 email: [email protected]).

Đề nghị các bộ, cơ quan trung ương, địa phương chỉ đạo cơ quan, tổ chức, đơn vị trực thuộc triển khai bảo đảm hiệu quả, chất lượng, kịp thời./.

PHỤ LỤC 1

HƯỚNG DẪN TUÂN THỦ PHÁP LUẬT VỀ DỮ LIỆU
(Ban hành Kèm theo Công văn số        /BCA-TTDLQG ngày    tháng   năm 2025)

I. THÔNG TIN CHUNG

1. Nguyên tắc và một số nội dung cần tập trung triển khai phục vụ xây dựng, khai thác cơ sở dữ liệu trong các cơ quan nhà nước

(1) Về việc xây dựng và sử dụng cơ sở dữ liệu phải phù hợp, thống nhất với Quy định số 05-QĐ/BCĐTW ngày 27/8/2025 của Ban Chỉ đạo 57/TW về Mô hình liên thông số thống nhất, hiệu quả và quản trị dựa trên dữ liệu trong hệ thống chính trị, cụ thể như sau:

- Nền tảng dùng chung, tập trung trên Trung ương (cấp Bộ theo ngành, lĩnh vực và đồng bộ về Trung tâm dữ liệu quốc gia); cấp tỉnh, thành phố, xã/phường/đặc khu chỉ là đơn vị sử dụng đầu cuối và sử dụng 1 bộ phần mềm thống nhất, duy nhất theo từng nghiệp vụ.

- Dữ liệu tập trung trên Trung ương, cấp tỉnh, cấp xã được phân cấp sử dụng dữ liệu theo phạm vi của mình để phục vụ quản lý nhà nước và điều hành của địa phương.

- Quy trình thu thập, xử lý, giải quyết các thủ tục hành chính và thực hiện các nội dung quản lý nhà nước, quản lý nội bộ ngành phải thực hiện toàn trình trên dữ liệu và hệ thống công nghệ thông tin bảo đảm phù hợp, thống nhất với quy định của pháp luật về giao dịch điện tử và định danh xác thực điện tử.

- Thực hiện cắt giảm thành phần hồ sơ; tiến tới loại bỏ các thủ tục hành chính; sử dụng kết quả điện tử, hạn chế tối đa bản giấy; miễn phí trong thực hiện dịch vụ công trực tuyến (hoặc chỉ thu phí khi phát hành bản giấy).

(2) Nguyên tắc trong xây dựng Chiến lược dữ liệu: cần tập trung vào 03 trụ cột chính là con người - nghiệp vụ - tài sản.

- Các bộ, ngành chịu trách nhiệm xây dựng và duy trì cơ sở dữ liệu về cán bộ, công chức, viên chức thuộc phạm vi quản lý. Cơ sở dữ liệu này phải đáp ứng yêu cầu thống nhất, chuẩn hóa, đồng bộ và tích hợp vào Cơ sở dữ liệu tổng hợp quốc gia. Các địa phương không cần tự thiết kế hệ thống dữ liệu mới, mà chỉ thực hiện số hóa và kết nối theo tiêu chuẩn chung của bộ, ngành chủ quản, tránh đầu tư trùng lặp và không đồng nhất. Việc đặt “con người” làm trung tâm cũng thể hiện nguyên tắc của Luật Dữ liệu: bảo đảm quyền dữ liệu của công dân, dữ liệu phải phục vụ người dân và cải thiện chất lượng quản trị công.

- Chiến lược dữ liệu của mỗi ngành phải bắt đầu từ những nghiệp vụ cốt lõi mà cơ quan phải thực hiện theo chức năng, nhiệm vụ được pháp luật quy định. Các bộ, ngành cần xác định: Nghiệp vụ thống kê, tổng hợp, phân tích và đánh giá chính sách là nền tảng - đây là nguồn tạo ra dữ liệu “đầu vào” cho hoạch định chính sách và là đối tượng cần số hóa đầu tiên. Các quy trình nghiệp vụ liên quan trực tiếp đến người dân, doanh nghiệp phải được ưu tiên số hóa nhằm giảm giấy tờ, giảm thời gian xử lý, hạn chế trùng lặp thu thập thông tin, tiến tới thực hiện dịch vụ công tự động, chủ động theo dữ liệu.

- Dữ liệu số, hạ tầng số và các hệ thống phục vụ quản lý dữ liệu cần được coi là tài sản có giá trị, phải được đầu tư, quản lý, khai thác và bảo vệ đúng mức. Trong đó, danh mục tài sản số bao gồm: cơ sở dữ liệu, phần mềm, nền tảng, trang thiết bị, phương tiện phục vụ thu thập - xử lý - lưu trữ - khai thác dữ liệu. Lộ trình đầu tư và nâng cấp hạ tầng theo hướng đồng bộ, tiết kiệm, ưu tiên nền tảng dùng chung, tránh xây dựng hệ thống manh mún, cát cứ dữ liệu.

(3) Đối với việc cắt giảm, đơn giản hóa thủ tục hành chính dựa trên dữ liệu

- Việc thay thế hoặc cắt giảm thành phần hồ sơ trong các thủ tục hành chính được thực hiện theo mức độ đáp ứng việc khai thác, sử dụng của các cơ sở dữ liệu; không yêu cầu cung cấp thành phần hồ sơ giải quyết thủ tục hành chính mà các thông tin trong thành phần hồ sơ đã có dữ liệu trong các cơ sở dữ liệu được cơ quan chủ quản cơ sở dữ liệu công bố.

- Cơ quan tiếp nhận, giải quyết thủ tục hành chính khai thác, sử dụng thông tin đã có trong các cơ sở dữ liệu để thay thế thành phần hồ sơ giải quyết thủ tục hành chính.

- Trường hợp không khai thác được thông tin hoặc thông tin khai thác được không đầy đủ, không chính xác thì cơ quan, người có thẩm quyền tiếp nhận, giải quyết thủ tục hành chính yêu cầu cá nhân, tổ chức bổ sung thành phần hồ sơ để giải quyết thủ tục hành chính; đồng thời đề nghị cá nhân, tổ chức thực hiện cập nhật, điều chỉnh thông tin trong các cơ sở dữ liệu theo quy định của pháp luật.

(4) Một số nội dung cần triển khai:

- Các bộ, ngành, địa phương cần khẩn trương triển khai xây dựng và ban hành các nội dung sau:

+ Chiến lược dữ liệu, Chiến lược Chuyển đổi số;

+ Khung kiến trúc dữ liệu;

+ Khung quản trị, quản lý dữ liệu;

+ Từ điển dữ liệu;

+ Danh mục dữ liệu gốc của ngành/khối cơ quan

+ Danh mục dữ liệu khác cần thiết phục vụ các mục tiêu của bộ, cơ quan trung ương, địa phương;

+ Quy trình, quy chế thực hiện quản trị dữ liệu;

+ Kế hoạch triển khai thực hiện theo đúng tinh thần “6 rõ” gồm: rõ người, rõ việc, rõ thời gian, rõ sản phẩm, rõ trách nhiệm và rõ thẩm quyền.

- Đảm bảo thực hiện theo 03 nguyên tắc nền tảng tập trung, dữ liệu tập trung, quy trình tập trung và đảm bảo nguyên tắc triển khai lấy từ điển dữ liệu dùng chung làm kim chỉ nam cho việc xác định rõ trách nhiệm của đơn vị tạo lập, chia sẻ, khai thác đối với từng trường dữ liệu để khẩn trương hình thành kho dữ liệu tập trung hiệu quả tại các cấp, tránh trùng dẫm trong việc tạo lập, số hóa đồng thời của nhiều đơn vị; Đồng thời, việc xây dựng, tái cấu trúc quy trình, thành phần hồ sơ dịch vụ công đảm bảo nguyên tắc dữ liệu đến đâu sử dụng đến đấy, các đơn vị buộc phải song song thực hiện các nội dung sau:

+ Phải xác định và lập danh sách các đối tượng dữ liệu danh mục chủ, danh mục dùng chung được sử dụng trong quy trình nghiệp vụ của mình, dựa trên phân tích danh mục dữ liệu và mô hình dữ liệu hiện có.

+ Rà soát lại toàn bộ hệ thống thông tin hiện có và xác định những hệ thống nào đang đọc dữ liệu danh mục chủ, danh mục dùng chung, dữ liệu mở.

+ Dữ liệu danh mục dùng chung phải được bổ sung dưới dạng siêu dữ liệu (metadata) trong Từ điển nghiệp vụ (Business Glossary).

Căn cứ  các văn bản do Bộ, ngành, địa phương ban hành, Bộ Công an sẽ tập hợp danh sách các trường thông tin theo công bố của các Bộ, ngành, địa phương để công bố Danh mục dữ liệu Quốc gia và tham mưu Chính phủ chỉ đạo các Bộ, ngành, địa phương tập trung số hóa, chia sẻ các dữ liệu được sử dụng, tham chiếu giữa nhiều cơ quan, đồng thời cập nhật dữ liệu vào kho dữ liệu dùng chung tại C12 phục vụ điều phối cho các cơ quan, đơn vị.

Đồng thời, các Bộ, ngành, địa phương chủ động thực hiện: (1) Rà soát, tái cấu trúc các cơ sở dữ liệu hiện đang quản lý và tái cấu trúc quy trình, thành phần Dịch vụ công theo hướng tái sử dụng tối đa các dữ liệu đã được tạo lập ở các CSDL khác; (2) Hoàn thiện các điều kiện về hạ tầng hệ thống thông tin, chuẩn hóa dữ liệu theo Thông tư 08 và Danh mục dữ liệu Quốc gia, đảm bảo an ninh an toàn hệ thống để kết nối, chia sẻ dữ liệu với hệ thống chính thức của Trung tâm dữ liệu quốc gia; (3) Tiếp tục tổng hợp, tối ưu việc tổ chức dữ liệu để phối hợp Bộ Công an nghiên cứu, điều chỉnh, cập nhật Danh mục dữ liệu quốc gia đảm bảo không trùng dẫm, hiệu quả, thuận tiện khai thác.

2. Nội dung: Hướng dẫn tuân thủ pháp luật về dữ liệu trong hoạt động xây dựng, phát triển, bảo vệ, quản trị, xử lý và sử dụng dữ liệu số; xây dựng Cơ sở dữ liệu quốc gia, Cơ sở dữ liệu chuyên ngành; và thúc đẩy tạo lập dữ liệu tại các bộ, ngành, địa phương, các đơn vị thuộc hệ thống chính trị.

3. Cơ quan chủ trì: Bộ Công an (Trung tâm Dữ liệu Quốc gia)

4. Căn cứ xây dựng:

- Luật Dữ liệu năm 2024;

- Luật Giao dịch điện tử năm 2023;

- Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 quy định chi tiết và biện pháp thi hành Luật Dữ liệu.

- Nghị định số 169/2025/NĐ-CP ngày 30/6/2025 quy định hoạt động khoa học, công nghệ, đổi mới sáng tạo và sản phẩm, dịch vụ về dữ liệu.

- Nghị định số 278/2025/NĐ-CP ngày 22/10/2025 quy định về kết nối, chia sẻ dữ liệu bắt buộc giữa các cơ quan thuộc hệ thống chính trị.

- Quyết định số 20/2025/QĐ-TTg ngày 01/7/2025 ban hành danh mục dữ liệu cốt lõi, dữ liệu quan trọng.

- Nghị định số 194/2025/NĐ-CP ngày 03/7/2025 quy định chi tiết một số điều của Luật Giao dịch điện tử về cơ sở dữ liệu quốc gia, kết nối và chia sẻ dữ liệu, dữ liệu mở phục vụ giao dịch điện tử của cơ quan nhà nước.

- Quyết định 2439/QĐ-TTg ngày 04/11/2025 của Thủ tướng Chính phủ về Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung (Phiên bản 1.0).

- Thông tư số 08/2025/TT-BCA ngày 05/02/2025 của Bộ Công an: Ban hành Quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với Cơ sở dữ liệu tổng hợp quốc gia.

- Hướng dẫn số 4651/BCA-C12 ngày 15/10/2025 của Bộ Công an về việc xây dựng Kế hoạch dịch chuyển, tích hợp hệ thống Công nghệ thông tin lên Trung tâm dữ liệu quốc gia.

5. Phạm vi áp dụng:

- Các cơ quan, ban đảng Trung ương, các Bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, Ủy ban Trung ương Mặt trận Tổ quốc Việt Nam, Tòa án nhân dân tối cao, Viện Kiểm sát nhân dân tối cao, Kiểm toán nhà nước, Uỷ ban nhân dân các tỉnh, thành phố trực thuộc Trung ương (sau đây viết gọn là các bộ, cơ quan trung ương, địa phương);

- Các tổ chức được giao quản lý, vận hành, khai thác, sử dụng cơ sở dữ liệu (Chủ quản dữ liệu, Chủ sở hữu dữ liệu);

- Cơ quan, tổ chức, cá nhân trong hoạt động trực tiếp hoặc có liên quan đến kết nối, chia sẻ dữ liệu giữa các cơ sở dữ liệu và Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung;

- Không áp dụng đối với lĩnh vực quốc phòng, cơ yếu.

6. Mục tiêu:

- Bảo đảm tính hợp pháp của dữ liệu và hoạt động xử lý dữ liệu; bảo vệ quyền và lợi ích hợp pháp của người dân, doanh nghiệp và cơ quan nhà nước.

- Tạo nền tảng cho kết nối, chia sẻ và liên thông dữ liệu giữa các cơ quan; bảm bảo an ninh, an toàn thông tin và phòng ngừa rủi ro.

- Nâng cao chất lượng dữ liệu bảo đảm “đúng, đủ, sạch, sống, thống nhất, kết nối, dùng chung”; tăng hiệu quả cung cấp dịch vụ công dựa trên dữ liệu, thúc đẩy phát triển kinh tế số, xã hội số và đổi mới sáng tạo.

- Tăng trách nhiệm giải trình, minh bạch và chuẩn mực trong hoạt động công vụ; là cơ sở để đánh giá, xếp hạng và phân bổ nguồn lực, vai trò, trách nhiệm của cá nhân, tổ chức trong thi đua, khen thưởng và công tác tổ chức, cán bộ của các đơn vị.

II. HƯỚNG DẪN TUÂN THỦ QUY ĐỊNH PHÁP LUẬT VỀ DỮ LIỆU

PHỤ LỤC 2

HƯỚNG DẪN KẾT NỐI, CHIA SẺ DỮ LIỆU QUA NỀN TẢNG NDOP
(Ban hành Kèm theo Công văn số        /BCA-TTDLQG ngày    tháng   năm 2025)

I. . QUY TRÌNH THỰC HIỆN

1. Lưu đồ thực hiện

2. Mô tả các bước

3. Tiêu chí hạ tầng tại các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu

Các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu chủ động bảo đảm an ninh an toàn thông tin cho hệ thống theo trách nhiệm đã được giao căn cứ theo điều 19, 20, 21 Nghị định 85/2016/NĐ-CP ngày 01/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ; Hạ tầng kết nối tại mỗi các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu phải bảo đảm tính thống nhất, an toàn, sẵn sàng và khả năng liên thông với Trung tâm Dữ liệu quốc gia; Bảo đảm khả năng dự phòng, mở rộng.

4. Tiêu chí Agent Node

(1) Tại mỗi các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu tiến hành cài đặt và thiết lập máy chủ AgentNode đóng vai trò là điểm kết nối tập trung phục vụ chuyển dữ liệu từ các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu về TTDLQG (Agent node đặt tại hạ tầng của các đơn vị có nhu cầu, Agent node sẽ do C12 cung cấp và triển khai tại khu vực do đơn vị bố trí). AgentNode hỗ trợ chuyển dữ liệu qua API (dữ liệu đóng gói dưới dạng XML và được ký số), ngoài ra hỗ trợ truyền dữ liệu dạng File hoặc MQ;

(2) AgentNode được đảm bảo an toàn thông tin và do TTDLQG quản trị tập trung thông qua Hệ thống quản trị bảo mật điểm kết nối (một thành phần của TTDLQG);

(3) Nền tảng điều phối chia sẻ dữ liệu cho phép các hệ thống, ứng dụng tại TTDLQG kết nối, trao đổi dữ liệu với các hệ thống thông qua Agent node triển khai tại các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu (ngoài TTDLQG)

(4) Kết nối giữa AgentNode với các hệ thống và CSDL của các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu tuân thủ đầy đủ nguyên tắc theo Khung kiến trúc chính phủ số 4.0 và Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung phiên bản 1.0

(5) Kết nối giữa AgentNode đặt tại các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu và nền tảng chia sẻ, điều phối dữ liệu thông qua kênh TSLCD (CP.NET), kênh truyền riêng và các loại kênh truyền khác. Việc bảo mật kênh truyền, bảo mật luồng truyền nhận dữ liệu thuộc danh mục bí mật nhà nước tuân thủ quy định và sử dụng giải pháp của Ban Cơ yếu chính phủ;

(6) Quy chuẩn, cấu trúc thông điệp dữ liệu tuân thủ theo Thông tư 08/2025/TT-BCA ngày 05/02/2025 của Bộ Công an ban hành Quy chuẩn kỹ thuật quốc gia về cấu trúc thông điệp dữ liệu trao đổi với CSDL tổng hợp quốc gia và các quy định hiện hành khác về tích hợp, trao đổi dữ liệu giữa các hệ thống thông tin.

5. Tiêu chí hạ tầng kết nối mạng

5.1. Nguyên tắc chung

(1) Bảo đảm kết nối ổn định, thông suốt, tốc độ cao, có khả năng dự phòng và mở rộng;

(2) Tuân thủ các chuẩn quốc tế về hạ tầng mạng, đồng thời phù hợp với quy định pháp luật Việt Nam;

(3) Sử dụng kết nối riêng (private network) hoặc mạng truyền số liệu chuyên dùng trong cơ quan nhà nước;

(4) Kết nối phải bảo đảm tính sẵn sàng cao (High Availability), có khả năng giám sát và quản lý tập trung.

5.2. Tiêu chuẩn kết nối mạng

6. Trình tự thực hiện việc kết nối, đồng bộ dữ liệu về Trung tâm dữ liệu quốc gia, bảo đảm các yêu cầu sau

(1) Thực hiện tích hợp hệ thống của Bộ, ngành với Trung tâm dữ liệu quốc gia; lắp đặt, tích hợp thiết bị đầu cuối AgentNode; kiểm tra bảo đảm an ninh an toàn thông tin; kiểm tra quy trình tạo lập, quản lý, đồng bộ dữ liệu đảm bảo “đúng - đủ - sạch - sống”.

(2) Đồng bộ thử nghiệm dữ liệu; theo dõi việc cập nhật và đánh giá việc đảm bảo dữ liệu “đúng - đủ - sạch - sống”.

(3) Thực hiện đồng bộ đối với các CSDL bảo đảm về CSDL tổng hợp quốc gia; định kỳ đánh giá việc bảo đảm dữ liệu “đúng - đủ - sạch - sống”.

Chỉ khi đáp ứng đầy đủ 03 yêu cầu trên thì Trung tâm Dữ liệu quốc gia mới xác nhận việc kết nối, đồng bộ thành công. 

II. TIÊU CHUẨN BẢO MẬT VÀ AN TOÀN THÔNG TIN

1. Nguyên tắc chung

Bảo đảm bí mật, toàn vẹn, sẵn sàng của dữ liệu trong quá trình kết nối và khai thác; Tuân thủ đồng thời chuẩn quốc tế về an toàn thông tin và quy định pháp luật Việt Nam (Luật An ninh mạng 2018, Nghị định 85/2016/NĐ-CP, Nghị định 53/2022/NĐ-CP); Áp dụng nguyên tắc “phòng ngừa – phát hiện – ứng phó – khôi phục” trong thiết kế và vận hành hệ thống.

2. Tiêu chuẩn bảo mật kết nối

III. TIÊU CHUẨN GIAO THỨC VÀ TÍCH HỢP DỮ LIỆU

Kết nối nền tảng chia sẻ, điều phối dữ liệu, kết nối dữ liệu giữa các hệ thống thông tin và cơ sở dữ liệu cấp bộ, cơ quan trung ương, địa phương với Trung tâm Dữ liệu quốc gia; Bảo đảm tính thống nhất, liên thông, khả năng mở rộng trong việc trao đổi và tích hợp dữ liệu giữa các các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu; Tuân thủ các tiêu chuẩn được quốc tế công nhận để đảm bảo khả năng tương thích, tránh phụ thuộc vào nhà cung cấp; Dữ liệu phải đảm bảo bảo mật – toàn vẹn – sẵn sàng – khả năng truy vết trong toàn bộ vòng đời.

1. Tiêu chuẩn về giao thức ứng dụng

Các giao thức ứng dụng phục vụ trao đổi dữ liệu giữa các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu và Trung tâm dữ liệu cần đa dạng, phù hợp nhiều nhu cầu khác nhau.

 Tiêu chuẩn tuân theo Phụ lục II: Danh sách các tiêu chuẩn cơ bản về công nghệ liên quan đến dữ liệu và hướng dẫn áp dụng tại văn bản số 1016/BTTTT-CĐSQG ngày 22/03/2024 của Bộ Thông tin và Truyền thông.

2. Định dạng dữ liệu trao đổi

(1) Định dạng tiêu chuẩn chung: XML (Extensible Markup Language – W3C): cho trao đổi chính phủ, tuân thủ lược đồ (XSD); JSON (JavaScript Object Notation – ECMA-404): nhẹ, dễ tích hợp web/mobile; CSV (RFC 4180): dữ liệu dạng bảng, thường dùng cho batch data; YAML (YAML Ain’t Markup Language): dễ đọc, phổ biến trong cấu hình API và DevOps.

(2) Định dạng dữ liệu chuyên ngành: HL7 / FHIR (Fast Healthcare Interoperability Resources – HL7): cho lĩnh vực y tế; XBRL (eXtensible Business Reporting Language, ISO/IEC 20005): báo cáo tài chính; GML (Geography Markup Language, ISO 19136): dữ liệu địa lý, bản đồ; DCAT (Data Catalog Vocabulary – W3C): mô tả bộ dữ liệu mở.

3. Tiêu chuẩn xác thực và quản lý phiên bản

(1) Xác thực và cấp quyền: OAuth 2.0 (RFC 6749): cấp quyền an toàn cho API; OpenID Connect (OIDC): mở rộng OAuth 2.0 cho xác thực định danh; SAML 2.0 (Security Assertion Markup Language): dùng cho liên thông định danh giữa cơ quan.

(2) Quản lý phiên bản và vòng đời dịch vụ: API versioning: quản lý nhiều phiên bản API để tránh gián đoạn dịch vụ; Service Registry/Repository: lưu trữ, tra cứu API, dịch vụ.

IV. TIÊU CHUẨN QUẢN TRỊ VÀ VẬN HÀNH KẾT NỐI

Đảm bảo ổn định, liên tục, an toàn và hiệu quả trong vận hành kết nối giữa các đơn vị có nhu cầu kết nối, chia sẻ và khai thác dữ liệu với Trung tâm dữ liệu quốc gia; Tuân thủ các tiêu chuẩn quốc tế và quy định pháp luật Việt Nam;

1. Tiêu chuẩn về vận hành kết nối

Giám sát hoạt động kết nối: Hệ thống giám sát mạng tập trung (NMS – Network Management System); Áp dụng chuẩn SNMP (Simple Network Management Protocol, RFC 1157); Giám sát hiệu năng theo ITU-T Y.1541 (QoS).

2. Tiêu chuẩn về giám sát và báo cáo