Đề xuất dữ liệu được phân loại theo 04 cấp độ

Bộ Công an đang lấy ý kiến góp ý dự thảo Luật An ninh dữ liệu, trong đó, Bộ Công an đề xuất phân loại dữ liệu theo cấp độ rủi ro an ninh như sau:

1. Dữ liệu được phân loại theo 04 cấp độ rủi ro từ thấp đến cao căn cứ vào tính chất, quy mô tích tụ và mức độ tác động đối với quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội và quyền, lợi ích hợp pháp của tổ chức, cá nhân, bao gồm:

a) Dữ liệu Thông thường (Cấp độ 1);

b) Dữ liệu Nội bộ (Cấp độ 2);

c) Dữ liệu Quan trọng (Cấp độ 3);

d) Dữ liệu Cốt lõi (Cấp độ 4).

2. Dữ liệu thuộc cấp độ thấp hơn khi tích tụ đạt ngưỡng quy mô lớn, làm thay đổi bản chất rủi ro tác động thì được áp dụng cấp độ bảo vệ cao hơn tương ứng.

3. Cơ quan, tổ chức vận hành hệ thống thông tin lưu trữ, xử lý dữ liệu phải thiết lập hệ thống công nghệ tự động giám sát, phát hiện và cảnh báo khi tổng quy mô tích tụ dữ liệu đạt hoặc vượt ngưỡng quy định tại Khoản 2 Điều này. Ngay khi hệ thống tự động phát ra cảnh báo ngưỡng tích tụ dữ liệu dịch chuyển sang cấp độ rủi ro cao hơn, chủ quản hệ thống thông tin có trách nhiệm:

a) Thực hiện nâng cấp tức thời các biện pháp bảo vệ kỹ thuật và quản lý tương ứng với cấp độ dữ liệu mới;

b) Khai báo biến động quy mô dữ liệu về hệ thống giám sát an ninh dữ liệu tập trung quốc gia thuộc Bộ Công an sau khi hệ thống ghi nhận tín hiệu cảnh báo, đối với dữ liệu ở cấp độ Quan trọng và Cốt lõi.

4. Nghiêm cấm chuyển dữ liệu Cốt lõi hoặc Quan trọng có tác động trực tiếp, tức thời đến quốc phòng, an ninh, an toàn xã hội, tài chính - ngân hàng, năng lượng, viễn thông, điều hành khẩn cấp ra nước ngoài, trừ những trường hợp đặc biệt phục vụ lợi ích tối cao của quốc gia được Chính phủ cho phép.

5. Chính phủ quy định chi tiết tiêu chí, ngưỡng định lượng quy mô tích tụ dữ liệu, thời gian khai báo biến động quy mô dữ liệu và trình tự, thủ tục ban hành danh mục dữ liệu thuộc Cấp độ 3 và Cấp độ 4.