Hành vi bị cấm khi kết nối, chia sẻ cơ sở dữ liệu chuyên ngành Nội vụ

Mọi hành vi vi phạm về quản lý, kết nối và chia sẻ dữ liệu chuyên ngành Nội vụ đều bị xử lý nghiêm theo quy định pháp luật. Theo Thông tư 14/2024/TT-BNV ban hành ngày 31 tháng 12 năm 2024 của Bộ trưởng Bộ Nội vụ, các cơ quan, tổ chức, cá nhân khi tham gia kết nối và sử dụng dữ liệu số bắt buộc phải tuân thủ kỷ luật vận hành nghiêm ngặt. Việc nhận diện rõ các hành vi bị cấm đóng vai trò then chốt giúp các đơn vị tránh rủi ro pháp lý, bảo đảm an toàn hệ thống thông tin trong bối cảnh các quy định này đang được áp dụng trên thực tế.

Hệ thống dữ liệu số của ngành Nội vụ chứa đựng nguồn thông tin quan trọng phục vụ quản lý nhà nước từ cấp trung ương đến địa phương. Để bảo đảm tính toàn vẹn dữ liệu, Thông tư 14/2024/TT-BNV quy định chi tiết trách nhiệm của từng chủ thể, từ cơ quan cấp quyền đến người trực tiếp khai thác tài khoản. Bất kỳ sự lơ là nào trong quản lý tài khoản hay chia sẻ dữ liệu sai mục đích đều phải đối mặt với các hình thức xử lý nghiêm khắc.

Đối tượng chịu sự điều chỉnh và cơ chế phân cấp tài khoản

Quy định về cập nhật, khai thác, sử dụng và quản lý cơ sở dữ liệu chuyên ngành Nội vụ tác động trực tiếp đến bốn nhóm đối tượng chính trong bộ máy hành chính nhà nước. Căn cứ theo Điều 8 Quy định ban hành kèm Thông tư 14/2024/TT-BNV, tài khoản trên cơ sở dữ liệu chuyên ngành Nội vụ được cấp cho tổ chức, cá nhân dùng để quản trị, cập nhật dữ liệu, khai thác và sử dụng thông tin. Cơ chế quản lý tài khoản được phân định rành mạch qua bốn cấp độ thẩm quyền:

• Cấp quản trị trung ương: Theo khoản 1 Điều 8 Quy định, tài khoản quản trị cơ sở dữ liệu chuyên ngành Nội vụ do Bộ Nội vụ quản lý trực tiếp.
• Cơ quan quản lý dữ liệu cấp II: Theo khoản 2 Điều 8 Quy định, tài khoản quản trị của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, các cơ quan trung ương, tỉnh hoặc thành phố trực thuộc trung ương do Bộ Nội vụ cấp và giao cho các cơ quan này quản lý, sử dụng.
• Cơ quan, đơn vị cấp cơ sở: Theo khoản 3 Điều 8 Quy định, tài khoản quản trị của các cơ quan, đơn vị do cơ quan quản lý dữ liệu cấp II cấp và giao cho các cơ quan, đơn vị thuộc thẩm quyền quản lý để quản lý và sử dụng.
• Người dùng khai thác trực tiếp: Cũng theo khoản 3 Điều 8 Quy định, tài khoản dùng để khai thác và sử dụng của các đơn vị, cá nhân thuộc và trực thuộc các cơ quan, đơn vị do chính cơ quan, đơn vị đó cấp để quản lý, sử dụng.

Sự phân cấp rõ ràng này nhằm gắn trách nhiệm của người đứng đầu cơ quan, đơn vị với từng phân hệ dữ liệu được giao. Không một tổ chức hay cá nhân nào được phép can thiệp vào hệ thống mà không qua quy trình cấp phát định danh chính thức.

Sáu nguyên tắc cốt lõi khi cập nhật, kết nối và khai thác dữ liệu

Để ngăn chặn các sai phạm từ khâu tạo lập, Điều 4 Quy định ban hành kèm Thông tư 14/2024/TT-BNV đặt ra các nguyên tắc mang tính bắt buộc mà mọi đơn vị kết nối phải tuân thủ:

Thứ nhất, theo khoản 1 Điều 4 Quy định, cơ sở dữ liệu chuyên ngành Nội vụ được quản lý tập trung từ trung ương đến bộ, ngành, địa phương. Mục tiêu là bảo đảm sự thống nhất trong chỉ đạo, điều hành, tập trung tối đa nguồn lực, đồng thời rút ngắn thời gian trong việc thu thập, chỉnh sửa, cập nhật thông tin cho cơ sở dữ liệu chuyên ngành Nội vụ trong các cơ quan, đơn vị.

Thứ hai, theo khoản 2 Điều 4 Quy định, công tác cập nhật và quản lý cơ sở dữ liệu chuyên ngành Nội vụ là trách nhiệm của các cơ quan, đơn vị có liên quan. Công tác này phải được thực hiện thống nhất, liên tục, đồng bộ, khoa học, có tính kế thừa, đầy đủ, chính xác, kịp thời, bảo đảm tính toàn vẹn, tin cậy, an ninh, an toàn thông tin của các lĩnh vực thuộc chức năng quản lý nhà nước của Bộ Nội vụ. Đáng chú ý, việc cập nhật cơ sở dữ liệu bảo đảm nguyên tắc dữ liệu chỉ thu thập từ một nguồn, một lần không trùng lặp và chia sẻ lại các hệ thống thông tin có liên quan phục vụ khai thác và sử dụng dữ liệu.

Thứ ba, theo khoản 3 Điều 4 Quy định, cơ sở dữ liệu chuyên ngành Nội vụ được chia sẻ phục vụ các hoạt động của cơ quan nhà nước hướng tới phục vụ người dân, doanh nghiệp, tuân thủ quy định của pháp luật trong việc tạo lập, quản lý và sử dụng dữ liệu.

Thứ tư, theo khoản 4 Điều 4 Quy định, hệ thống thông tin của các cơ quan, đơn vị được kết nối, chia sẻ, khai thác và sử dụng thông tin với cơ sở dữ liệu chuyên ngành Nội vụ phải bảo đảm điều kiện hạ tầng hệ thống thông tin, mô hình kết nối, cấu trúc dữ liệu, an ninh, an toàn, bảo mật thông tin theo quy định của pháp luật.

Thứ năm, theo khoản 5 Điều 4 Quy định, cơ sở dữ liệu chuyên ngành Nội vụ được lưu trữ, bảo mật, bảo đảm tính cập nhật, đồng bộ dữ liệu với cơ sở dữ liệu quốc gia. Việc quản lý, cập nhật, khai thác và sử dụng phải tuân thủ kiến trúc Chính phủ điện tử Việt Nam và kiến trúc Chính phủ điện tử của Bộ Nội vụ, quy định về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước, quy định về bảo đảm an toàn thông tin mạng và các quy định pháp luật khác có liên quan.

Thứ sáu, theo khoản 6 Điều 4 Quy định, việc cập nhật, khai thác, sử dụng và quản lý cơ sở dữ liệu chuyên ngành Nội vụ thuộc phạm vi bí mật nhà nước thực hiện theo quy định của pháp luật về cơ yếu, bảo vệ bí mật nhà nước và các văn bản quy phạm pháp luật khác có liên quan.

Chế tài xử lý và các hành vi bị cấm trong quản lý dữ liệu

Các hành vi không được làm khi tham gia hệ thống dữ liệu chuyên ngành Nội vụ được xác lập thông qua cơ chế viện dẫn pháp luật đồng bộ. Cụ thể, theo Điều 5 Quy định ban hành kèm Thông tư 14/2024/TT-BNV:

Thực hiện theo quy định tại Điều 8 Nghị định số 47/2020/NĐ-CP ngày 09/4/2020 của Chính phủ về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước, các hành vi khác theo quy định của pháp luật có liên quan.

Quy định này thiết lập ranh giới pháp lý nghiêm ngặt. Mọi hành động cản trở kết nối, chia sẻ trái phép, phá hoại cấu trúc dữ liệu hoặc sử dụng thông tin dữ liệu số sai mục đích đều bị nghiêm cấm theo Điều 8 Nghị định số 47/2020/NĐ-CP và các văn bản pháp luật có liên quan.

Bên cạnh đó, nghĩa vụ bảo vệ tài khoản của từng cá nhân được nhấn mạnh tại khoản 4 Điều 8 Quy định:

Tổ chức, cá nhân được giao tài khoản chịu trách nhiệm bảo mật tài khoản, bảo mật dữ liệu và quản lý, sử dụng tài khoản theo đúng mục đích, chức năng quy định.

Về hệ quả pháp lý khi xảy ra sai phạm, khoản 7 Điều 4 Quy định nêu rõ:

Các hành vi vi phạm quy định tại Thông tư này sẽ được xử lý theo quy định của pháp luật về xử lý vi phạm liên quan tới quản lý, khai thác và sử dụng dữ liệu.

Điều này đồng nghĩa với việc mọi tổ chức, cá nhân vi phạm các nguyên tắc kết nối, làm lộ lọt dữ liệu, để lộ thông tin đăng nhập hoặc vi phạm quy định bí mật nhà nước sẽ bị áp dụng chế tài xử phạt theo các khung pháp lý chuyên ngành tương ứng hiện hành.

Bảng đối chiếu phân cấp tài khoản và trách nhiệm pháp lý

Nhằm làm rõ trách nhiệm của từng cấp cơ quan trong chuỗi kết nối và khai thác, bảng dưới đây tổng hợp thẩm quyền cấp phát, đối tượng quản lý và nghĩa vụ theo quy định tại Điều 8 và Điều 4 của Thông tư 14/2024/TT-BNV:

Tình huống thực tế về quản lý và bàn giao tài khoản

Để hiểu rõ cơ chế vận hành, xem xét trường hợp thực tế tại một cơ quan cấp II (như Ủy ban nhân dân tỉnh/thành phố trực thuộc trung ương hoặc một bộ ngành). Cơ quan này được Bộ Nội vụ cấp tài khoản quản trị cấp II theo quy định tại khoản 2 Điều 8 Quy định.

Khi triển khai xuống cấp dưới, cơ quan quản lý dữ liệu cấp II tiến hành cấp tài khoản quản trị cho các đơn vị trực thuộc theo khoản 3 Điều 8 Quy định. Sau đó, thủ trưởng đơn vị trực thuộc tiếp tục cấp tài khoản khai thác cho từng chuyên viên để phục vụ công việc chuyên môn. Trong tình huống này, nếu chuyên viên chia sẻ thông tin tài khoản cho người không có thẩm quyền hoặc trích xuất dữ liệu dùng cho mục đích cá nhân ngoài chức năng nhiệm vụ, chuyên viên đó đã vi phạm trực tiếp nghĩa vụ tại khoản 4 Điều 8 Quy định.

Khi đó, theo khoản 7 Điều 4 Quy định, hành vi này sẽ bị xử lý theo quy định của pháp luật về xử lý vi phạm liên quan tới quản lý, khai thác và sử dụng dữ liệu. Đồng thời, cơ quan quản lý trực tiếp cũng phải chịu trách nhiệm trong công tác kiểm tra, giám sát hệ thống kết nối thông tin.

Danh mục việc cần làm đối với cơ quan, tổ chức và người dùng

Các cơ quan, tổ chức và cá nhân tham gia vào mạng lưới dữ liệu số ngành Nội vụ cần khẩn trương thực hiện các biện pháp sau để bảo đảm tính tuân thủ:

• Đối với cơ quan quản lý dữ liệu cấp II và các đơn vị:
  • Rà soát điều kiện hạ tầng hệ thống thông tin, mô hình kết nối và cấu trúc dữ liệu theo đúng yêu cầu tại khoản 4 Điều 4 Quy định.
  • Bảo đảm hệ thống kết nối tuân thủ kiến trúc Chính phủ điện tử Việt Nam và kiến trúc Chính phủ điện tử của Bộ Nội vụ theo khoản 5 Điều 4 Quy định.
  • Thiết lập quy trình kiểm soát việc cấp phát và thu hồi tài khoản quản trị, tài khoản khai thác đúng thẩm quyền quy định tại Điều 8 Quy định.
  • Kiểm tra định kỳ các dữ liệu thuộc phạm vi bí mật nhà nước, bảo đảm áp dụng đầy đủ quy định pháp luật về cơ yếu và bảo vệ bí mật nhà nước theo khoản 6 Điều 4 Quy định.
  • Tuyệt đối tuân thủ trách nhiệm bảo mật thông tin đăng nhập và dữ liệu được phân quyền theo khoản 4 Điều 8 Quy định.
  • Chỉ khai thác và sử dụng dữ liệu đúng chức năng, nhiệm vụ được phân công; không sử dụng dữ liệu vào mục đích cá nhân hoặc ngoài phạm vi công việc.
  • Thực hiện nguyên tắc thu thập dữ liệu một lần từ một nguồn, không tạo dữ liệu trùng lặp theo khoản 2 Điều 4 Quy định.

  Câu hỏi thường gặp về quản trị và kết nối cơ sở dữ liệu

  Ai có thẩm quyền cấp tài khoản quản trị cho các bộ, ngành và địa phương?

  Căn cứ theo khoản 2 Điều 8 Quy định ban hành kèm Thông tư 14/2024/TT-BNV, tài khoản quản trị của các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ, các cơ quan trung ương, tỉnh/thành phố trực thuộc trung ương (cơ quan quản lý dữ liệu cấp II) do Bộ Nội vụ cấp và giao cho các cơ quan quản lý, sử dụng.

  Nguyên tắc thu thập và cập nhật dữ liệu được quy định như thế nào để tránh trùng lặp?

  Theo khoản 2 Điều 4 Quy định ban hành kèm Thông tư 14/2024/TT-BNV, việc cập nhật cơ sở dữ liệu phải bảo đảm nguyên tắc dữ liệu chỉ thu thập từ một nguồn, một lần không trùng lặp và chia sẻ lại các hệ thống thông tin có liên quan phục vụ khai thác và sử dụng dữ liệu. Công tác này phải bảo đảm tính toàn vẹn, chính xác, kịp thời và liên tục.

  Dữ liệu chuyên ngành Nội vụ thuộc phạm vi bí mật nhà nước phải quản lý ra sao?

  Căn cứ khoản 6 Điều 4 Quy định ban hành kèm Thông tư 14/2024/TT-BNV, việc cập nhật, khai thác, sử dụng và quản lý cơ sở dữ liệu chuyên ngành Nội vụ thuộc phạm vi bí mật nhà nước phải thực hiện theo quy định của pháp luật về cơ yếu, bảo vệ bí mật nhà nước và các văn bản quy phạm pháp luật khác có liên quan.

  Kết luận và khuyến nghị rà soát tuân thủ

  Việc quản lý, kết nối và khai thác cơ sở dữ liệu chuyên ngành Nội vụ đòi hỏi sự tuân thủ nghiêm ngặt từ khâu thiết lập hạ tầng kỹ thuật đến trách nhiệm của từng cá nhân sử dụng tài khoản. Các nguyên tắc về bảo mật thông tin, đồng bộ dữ liệu quốc gia và phân cấp quản lý tại Thông tư 14/2024/TT-BNV đã tạo ra hành lang pháp lý chặt chẽ nhằm bảo vệ tài nguyên số của ngành Nội vụ.

  Các cơ quan, tổ chức và cá nhân liên quan cần chủ động kiểm tra hiệu lực áp dụng, rà soát lại toàn bộ quy trình vận hành và đối chiếu văn bản gốc khi thực hiện kết nối hệ thống. Trong trường hợp phát sinh vướng mắc về mô hình kỹ thuật kết nối hoặc ranh giới dữ liệu bảo vệ bí mật nhà nước, đơn vị cần tham khảo ý kiến tư vấn pháp lý chuyên sâu để bảo đảm mọi hoạt động chia sẻ dữ liệu đều đúng quy định hiện hành.