Điều 19 Nghị định số 216/2026/NĐ-CP: Bảo vệ cơ sở dữ liệu lý lịch tư pháp

Điều 19. Bảo vệ cơ sở dữ liệu lý lịch tư pháp

1. Cơ sở dữ liệu lý lịch tư pháp được bảo vệ theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, pháp luật về an ninh mạng trong quá trình thu thập, cập nhật, lưu trữ, xử lý, kết nối, chia sẻ, khai thác và xóa, hủy dữ liệu.

2. Biện pháp bảo vệ cơ sở dữ liệu lý lịch tư pháp gồm:

a) Các biện pháp phòng, chống cháy, nổ; phòng, chống thiên tai;

b) Các biện pháp bảo vệ an ninh mạng, an ninh thông tin mạng;

c) Thiết lập cơ chế ghi nhận, giám sát và kiểm soát hoạt động truy cập, khai thác và xử lý dữ liệu;

d) Các biện pháp phòng ngừa, ngăn chặn hành vi truy cập trái phép, làm sai lệch, phá hoại, chiếm đoạt hoặc làm lộ, mất dữ liệu;

đ) Các biện pháp bảo đảm tính toàn vẹn, chính xác và nhất quán của dữ liệu lý lịch tư pháp trong quá trình xử lý;

e) Sao lưu dữ liệu định kỳ tối thiểu thành 02 bản (đối với dữ liệu phát sinh 01 lần/ngày, dữ liệu đầy đủ 01 lần/tuần), lưu trữ và phục hồi dữ liệu trong trường hợp xảy ra sự cố.

3. Khi phát hiện sự cố hoặc hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến cơ sở dữ liệu lý lịch tư pháp, cơ quan có thẩm quyền cấp Phiếu lý lịch tư pháp có trách nhiệm kịp thời triển khai các biện pháp ứng phó, xử lý, khắc phục hậu quả.

4. Bộ Công an có trách nhiệm tổ chức thực hiện các biện pháp quản lý, kỹ thuật và nghiệp vụ để bảo vệ cơ sở dữ liệu lý lịch tư pháp.