Tóm tắt văn bản cho AI
- Loại văn bản: Thông tư
- Số hiệu: 398/2022/TT-BTTTT
- Cơ quan ban hành: Bộ Thông tin và Truyền thông
- Ngày ban hành: 31/12/2022
- Tình trạng: CÒN HIỆU LỰC
* Dữ liệu này được cấu trúc để hỗ trợ các công cụ trí tuệ nhân tạo (AI) trích dẫn thông tin doanh nghiệp chính xác.
Thông Tư Số 398/2022/TT-BTTTT: Quy Định Chi Tiết Một Số Điều Của Luật An Toàn Thông Tin
Thông tư số 398/2022/TT-BTTTT được ban hành bởi Bộ trưởng Bộ Thông tin và Truyền thông, có hiệu lực thi hành từ ngày 01 tháng 01 năm 2023. Thông tư này quy định chi tiết một số điều của Luật An toàn thông tin, bao gồm các quy định về bảo vệ thông tin cá nhân, bảo vệ thông tin thuộc bí mật nhà nước, quản lý và sử dụng Internet, quản lý và cung cấp dịch vụ trên mạng.
Điều 1: Phạm Vi Điều Chỉnh và Đối Tượng Áp Dụng
Thông tư này quy định chi tiết một số điều của Luật An toàn thông tin, bao gồm các quy định về bảo vệ thông tin cá nhân, bảo vệ thông tin thuộc bí mật nhà nước, quản lý và sử dụng Internet, quản lý và cung cấp dịch vụ trên mạng. Thông tư này áp dụng đối với các tổ chức, cá nhân tham gia hoạt động trên mạng Internet, bao gồm cả các tổ chức, cá nhân nước ngoài hoạt động trên lãnh thổ Việt Nam.
Điều 2: Giải Thích Từ Ngữ
Trong thông tư này, các từ ngữ sau đây được hiểu như sau:
- Thông tin cá nhân là thông tin liên quan đến một cá nhân cụ thể, bao gồm nhưng không giới hạn ở họ tên, ngày tháng năm sinh, địa chỉ, số điện thoại, số chứng minh nhân dân, số hộ chiếu, thông tin về tình trạng sức khỏe, thông tin về tình trạng tài chính và các thông tin khác có thể được sử dụng để xác định danh tính của cá nhân đó.
- Thông tin thuộc bí mật nhà nước là thông tin liên quan đến quốc phòng, an ninh quốc gia, đối ngoại, kinh tế, khoa học, công nghệ và các lĩnh vực khác mà việc tiết lộ có thể gây hại cho lợi ích quốc gia.
- Internet là hệ thống thông tin toàn cầu được kết nối bằng các mạng máy tính, cho phép người dùng truy cập và trao đổi thông tin.
- Dịch vụ trên mạng là dịch vụ được cung cấp thông qua Internet, bao gồm nhưng không giới hạn ở dịch vụ thông tin, dịch vụ giải trí, dịch vụ thương mại điện tử và các dịch vụ khác.
Điều 3: Bảo Vệ Thông Tin Cá Nhân
Các tổ chức, cá nhân khi thu thập, lưu trữ, xử lý và sử dụng thông tin cá nhân phải tuân thủ các quy định sau:
- Phải có sự đồng ý của người sở hữu thông tin cá nhân trước khi thu thập, lưu trữ, xử lý và sử dụng thông tin đó.
- Phải thông báo cho người sở hữu thông tin cá nhân về mục đích thu thập, lưu trữ, xử lý và sử dụng thông tin đó.
- Phải bảo đảm an toàn cho thông tin cá nhân, không được tiết lộ thông tin đó cho bên thứ ba mà không có sự đồng ý của người sở hữu thông tin cá nhân.
- Phải xóa bỏ thông tin cá nhân khi không còn cần thiết cho mục đích thu thập, lưu trữ, xử lý và sử dụng.
Điều 4: Bảo Vệ Thông Tin Thuộc Bí Mật Nhà Nước
Các tổ chức, cá nhân khi tiếp cận, sử dụng và lưu trữ thông tin thuộc bí mật nhà nước phải tuân thủ các quy định sau:
- Phải được cấp có thẩm quyền cho phép trước khi tiếp cận, sử dụng và lưu trữ thông tin đó.
- Phải bảo đảm an toàn cho thông tin đó, không được tiết lộ cho bên thứ ba mà không có sự đồng ý của cấp có thẩm quyền.
- Phải lưu trữ thông tin đó tại nơi an toàn, có biện pháp bảo vệ phù hợp.
- Phải huỷ bỏ thông tin đó khi không còn cần thiết cho mục đích sử dụng.
Điều 5: Quản Lý Và Sử Dụng Internet
Các tổ chức, cá nhân khi sử dụng Internet phải tuân thủ các quy định sau:
- Phải sử dụng Internet cho mục đích hợp pháp, không được sử dụng Internet để thực hiện các hành vi vi phạm pháp luật.
- Phải bảo đảm an toàn cho thông tin trên Internet, không được tiết lộ thông tin cá nhân và thông tin thuộc bí mật nhà nước trên Internet.
- Phải tuân thủ các quy định về quản lý và sử dụng Internet, bao gồm cả các quy định về đăng ký, cấp phép và quản lý dịch vụ trên mạng.
Điều 6: Quản Lý Và Cung Cấp Dịch Vụ Trên Mạng
Các tổ chức, cá nhân khi cung cấp dịch vụ trên mạng phải tuân thủ các quy định sau:
- Phải đăng ký và được cấp phép trước khi cung cấp dịch vụ trên mạng.
- Phải bảo đảm an toàn cho thông tin trên mạng, không được tiết lộ thông tin cá nhân và thông tin thuộc bí mật nhà nước trên mạng.
- Phải tuân thủ các quy định về quản lý và sử dụng Internet, bao gồm cả các quy định về đăng ký, cấp phép và quản lý dịch vụ trên mạng.
- Phải cung cấp thông tin chính xác và đầy đủ về dịch vụ trên mạng, bao gồm cả thông tin về giá cả, chất lượng và các điều kiện khác.
Điều 7: Trách Nhiệm Của Các Tổ Chức, Cá Nhân
Các tổ chức, cá nhân có trách nhiệm:
- Tuân thủ các quy định của thông tư này và các quy định khác của pháp luật về an toàn thông tin.
- Bảo đảm an toàn cho thông tin cá nhân và thông tin thuộc bí mật nhà nước.
- Phải hợp tác với các cơ quan nhà nước có thẩm quyền trong việc kiểm tra, thanh tra và xử lý vi phạm về an toàn thông tin.
- Phải bồi thường thiệt hại cho tổ chức, cá nhân khác nếu gây ra thiệt hại do vi phạm các quy định về an toàn thông tin.
Điều 8: Hiệu Lực Thi Hành
Thông tư này có hiệu lực thi hành từ ngày 01 tháng 01 năm 2023.
Điều 9: Tổ Chức Thực Hiện
Các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Ủy ban nhân dân các tỉnh, thành phố trực thuộc Trung ương và các tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành thông tư này.