Bắt buộc ghi nhật ký mọi thao tác đối với dữ liệu cá nhân ngành giảm nghèo

Việc chuẩn hóa quản trị thông tin ngành giảm nghèo đặt ra nhiều yêu cầu kỹ thuật khắt khe đối với các doanh nghiệp công nghệ thông tin phát triển hạ tầng, quản trị viên hệ thống và cán bộ phụ trách an toàn thông tin. Tại Thông tư 46/2026/TT-BNNMT của Bộ Nông nghiệp và Môi trường, việc kiểm soát và lưu vết thao tác xử lý dữ liệu cá nhân đã trở thành nghĩa vụ kỹ thuật bắt buộc nhằm bảo đảm an toàn tuyệt đối cho cơ sở dữ liệu chuyên ngành.

Bắt buộc ghi vết toàn diện đối với dữ liệu cá nhân

Điều này đồng nghĩa với việc các hệ cơ sở dữ liệu phục vụ công tác giảm nghèo không chỉ ghi nhận các tác vụ thay đổi dữ liệu mà phải kiểm soát chặt chẽ cả hành vi đọc, truy vấn và trích xuất thông tin.

Đối với đội ngũ kỹ thuật và quản trị vận hành, quy định này đòi hỏi hệ thống ghi log phải hoạt động liên tục, chính xác ở cấp độ bản ghi và trường dữ liệu. Việc giám sát không thể chỉ dừng lại ở nhật ký ứng dụng thông thường mà cần mở rộng đến nhật ký truy vấn cơ sở dữ liệu để bảo đảm mọi luồng truy cập dữ liệu cá nhân đều để lại dấu vết kiểm toán.

Trách nhiệm bảo đảm an ninh, an toàn dữ liệu

Theo khoản 1 Điều 13, cơ quan, tổ chức quản lý dữ liệu có trách nhiệm phân loại dữ liệu, phân quyền, kiểm soát truy cập, mã hóa khi có yêu cầu, ghi nhật ký, giám sát, cảnh báo rủi ro, sao lưu, khôi phục, ứng cứu sự cố, bảo đảm hoạt động liên tục của hệ thống. Đồng thời, việc quản lý an ninh, an toàn dữ liệu lĩnh vực giảm nghèo phải tuân thủ quy định của pháp luật về an toàn thông tin mạng, an ninh mạng, bảo vệ bí mật nhà nước và bảo vệ dữ liệu cá nhân.

Bên cạnh đó, theo khoản 2 Điều 13, dữ liệu cá nhân nhạy cảm, dữ liệu cốt lõi, dữ liệu quan trọng lĩnh vực giảm nghèo phải áp dụng biện pháp bảo vệ tương ứng trong toàn bộ vòng đời dữ liệu theo quy định của pháp luật. Cán bộ an toàn thông tin cần rà soát lại kiến trúc lưu trữ, cơ chế mã hóa và các phân vùng dữ liệu để thiết lập chính sách kiểm soát truy cập phân tầng đúng chuẩn.

Quy trình xử lý mã độc và kiểm soát kết nối liên thông

Theo điểm a khoản 2 Điều 19, việc kết nối, tích hợp, chia sẻ dữ liệu được thực hiện thông qua giao diện, giao thức và định dạng dữ liệu, tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, kiến trúc tích hợp, chia sẻ dữ liệu do cơ quan có thẩm quyền ban hành; sử dụng nền tảng chia sẻ, điều phối dữ liệu phù hợp với phạm vi và đối tượng kết nối. Về phạm vi kết nối, theo điểm b khoản 2 Điều 19, trong phạm vi Bộ Nông nghiệp và Môi trường thực hiện qua nền tảng chia sẻ, điều phối dữ liệu của Bộ (LDOP); giữa trung ương và địa phương thực hiện trên hệ thống dùng chung hoặc qua LDOP; với bộ, ngành, cơ quan, tổ chức có liên quan đối với dữ liệu thuộc danh mục chia sẻ bắt buộc thực hiện qua nền tảng chia sẻ, điều phối dữ liệu quốc gia (NDOP). Mô hình triển khai kiến trúc dữ liệu và hạ tầng dùng chung lĩnh vực giảm nghèo được quy định cụ thể tại Phụ lục IX theo khoản 3 Điều 19.

Đặc biệt, theo điểm c khoản 2 Điều 19, cơ quan tiếp nhận dữ liệu phải thực hiện kiểm tra, kiểm soát an toàn dữ liệu, mã độc và nguy cơ an toàn thông tin phù hợp với phương thức kết nối, chia sẻ trước hoặc trong quá trình tiếp nhận. Khi phát hiện mã độc, cơ quan tiếp nhận có trách nhiệm tạm dừng hoặc từ chối tiếp nhận, cách ly dữ liệu, cảnh báo cơ quan gửi, ghi nhật ký sự cố, tổ chức xử lý, khôi phục và phối hợp xử lý để khôi phục hoạt động kết nối, chia sẻ.