Khi nào tài khoản cơ sở dữ liệu người có công bị thu hồi, khóa truy cập ngay?

Tài khoản sử dụng hệ thống dữ liệu người có công bị khóa truy cập ngay hoặc thu hồi khi cơ quan, tổ chức giải thể, thay đổi thẩm quyền, hoặc khi cá nhân vi phạm pháp luật, bị xử lý kỷ luật, chuyển đơn vị theo khoản 3 Điều 8. Quy định này đặt ra yêu cầu kiểm soát chặt chẽ đối với các cơ quan, đơn vị đang trực tiếp kết nối, khai thác dữ liệu.

Thẩm quyền cấp và nguyên tắc quản lý tài khoản người có công

Theo khoản 1 Điều 8, việc truy cập vào cơ sở dữ liệu về người có công với cách mạng không được thực hiện tùy tiện mà bắt buộc phải thông qua tài khoản định danh do Cục Người có công trực tiếp cấp. Quyền truy cập được giới hạn cụ thể cho từng cơ quan, tổ chức và cá nhân, căn cứ chính xác vào chức năng, nhiệm vụ được giao cùng phạm vi khai thác, sử dụng dữ liệu được phép.

Hệ thống không duy trì quyền truy cập vĩnh viễn sau khi cấp. Theo khoản 1 Điều 8, cơ quan quản lý sẽ tiến hành định kỳ rà soát tài khoản truy cập nhằm đánh giá tính cần thiết, mức độ phù hợp và loại bỏ những trường hợp không còn nhu cầu hoặc không đúng quyền hạn thực tế.

Yêu cầu kỹ thuật xác thực và trách nhiệm bảo mật thông tin

Vấn đề bảo mật tài khoản và an toàn dữ liệu được ràng buộc trách nhiệm cụ thể theo khoản 2 Điều 8. Các cơ quan, tổ chức và cá nhân khi được bàn giao tài khoản phải tự chịu trách nhiệm về việc bảo mật thông tin tài khoản, bảo mật cơ sở dữ liệu, đồng thời quản lý và sử dụng đúng quy chế.

Về tiêu chuẩn vận hành, theo khoản 2 Điều 8, hệ thống quản lý bắt buộc phải áp dụng giải pháp xác thực nhiều lớp tại mỗi lượt đăng nhập. Bên cạnh đó, toàn bộ lịch sử cấp quyền phải được ghi nhận và lưu trữ tương ứng với thời gian lưu nhật ký hệ thống, phục vụ công tác giám sát và truy vết khi có sự cố phát sinh.

Trường hợp cơ quan, tổ chức bị thu hồi tài khoản

Theo điểm a khoản 3 Điều 8, biện pháp thu hồi và đình chỉ quyền khai thác lập tức được kích hoạt đối với các đơn vị trong hai tình huống cụ thể:

• Cơ quan, tổ chức bị giải thể theo quyết định của cấp có thẩm quyền theo điểm a khoản 3 Điều 8.
• Cơ quan, tổ chức có sự thay đổi về chức năng dẫn đến việc không còn thẩm quyền truy cập cơ sở dữ liệu theo điểm a khoản 3 Điều 8.

Các trường hợp cá nhân bị khóa truy cập ngay

Đối với người dùng là cá nhân, việc áp dụng biện pháp khóa truy cập ngay lập tức được thực hiện theo điểm b khoản 3 Điều 8 khi thuộc một trong các diện sau:

• Cá nhân có hành vi vi phạm pháp luật hoặc bị xử lý kỷ luật liên quan đến cơ sở dữ liệu theo điểm b khoản 3 Điều 8.
• Cá nhân chấm dứt công việc thông qua việc nghỉ hưu hoặc thôi việc theo điểm b khoản 3 Điều 8.
• Cá nhân thay đổi vị trí công tác bao gồm chuyển công tác, được điều động hoặc luân chuyển sang đơn vị khác theo điểm b khoản 3 Điều 8.

Bảng tổng hợp các trường hợp thu hồi và chấm dứt quyền sử dụng

Nhằm phục vụ công tác rà soát và chấp hành quy định, các trường hợp áp dụng biện pháp xử lý tài khoản được phân loại cụ thể theo bảng dưới đây:

Trách nhiệm của cơ quan, đơn vị khai thác hệ thống

Các cơ quan, tổ chức đang kết nối hệ thống cần chủ động tiến hành kiểm tra hiệu lực văn bản, rà soát danh sách nhân sự được cấp quyền, đối chiếu các quy định pháp luật liên quan để điều chỉnh kịp thời tài khoản khai thác. Khi xuất hiện sự thay đổi về nhân sự hoặc cơ cấu tổ chức, đơn vị cần thực hiện đối chiếu văn bản gốc và tham khảo ý kiến tư vấn pháp lý nếu cần thiết để đảm bảo tính tuân thủ trong quá trình quản lý dữ liệu.