Chương III Nghị định 18/2024/NĐ-CP: Xây dựng, cập nhật, duy trì và khai thác, sử dụng cơ sở dữ liệu quốc gia

1. Các bên liên quan bao gồm:

a) Chủ quản cơ sở dữ liệu quốc gia;

b) Đơn vị cung cấp, duy trì dữ liệu trong cơ sở dữ liệu quốc gia;

c) Đơn vị vận hành hệ thống thông tin cơ sở dữ liệu quốc gia;

d) Các bên liên quan đến việc kết nối, chia sẻ dữ liệu từ cơ sở dữ liệu quốc gia.

2. Các hoạt động liên quan bao gồm:

a) Xây dựng hệ thống thông tin cơ sở dữ liệu quốc gia;

b) Thu thập dữ liệu ban đầu;

c) Duy trì, cập nhật dữ liệu;

d) Duy trì, vận hành hệ thống thông tin cơ sở dữ liệu quốc gia;

đ) Kết nối, khai thác và sử dụng dữ liệu;

e) Quản trị dữ liệu.

3. Các thành phần liên quan bao gồm:

a) Dữ liệu;

b) Cơ sở dữ liệu;

c) Hệ quản trị cơ sở dữ liệu;

d) Kiến trúc tổng thể, gồm kiến trúc dữ liệu, kiến trúc hệ thống và các tài liệu kiến trúc khác;

đ) Hệ thống thông tin cơ sở dữ liệu.

4. Bộ trưởng Bộ Thông tin và Truyền thông hướng dẫn chi tiết về yếu tố cơ bản của cơ sở dữ liệu quốc gia.

1. Xây dựng cơ sở dữ liệu quốc gia bao gồm các hoạt động:

a) Thiết kế kiến trúc dữ liệu phù hợp với Khung kiến trúc Chính phủ điện tử Việt Nam;

b) Thiết lập hệ thống thông tin cơ sở dữ liệu quốc gia bao gồm hạ tầng kỹ thuật, phần cứng, nền tảng, phần mềm, ứng dụng thông qua việc đầu tư, hoặc thuê dịch vụ hoặc sử dụng hệ thống thông tin sẵn có, bảo đảm không trùng lặp, chồng chéo, lãng phí;

c) Thu thập dữ liệu, tạo lập dữ liệu, chuẩn hóa dữ liệu để hình thành cơ sở dữ liệu;

d) Các hoạt động khác theo quy định pháp luật.

2. Thu thập, tạo lập dữ liệu phục vụ xây dựng cơ sở dữ liệu quốc gia

Dữ liệu, thông tin phục vụ xây dựng cơ sở dữ liệu quốc gia được thu thập, tạo lập từ các nguồn sau:

a) Thu thập trực tiếp từ hoạt động nghiệp vụ thông qua các hệ thống thông tin, nền tảng, ứng dụng, phần mềm nghiệp vụ;

b) Khai thác, chia sẻ từ các cơ sở dữ liệu quốc gia khác;

c) Trích, chọn và đồng bộ hóa dữ liệu liên quan từ các cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu dùng chung của bộ, ngành, địa phương;

d) Từ số hóa, chuẩn hóa thông tin từ hồ sơ quản lý của cơ quan nhà nước;

đ) Từ các nguồn khác theo quy định pháp luật chuyên ngành.

3. Yêu cầu về thu thập, tạo lập và chuẩn hóa dữ liệu phục vụ xây dựng cơ sở dữ liệu quốc gia

a) Việc tạo lập dữ liệu trong cơ sở dữ liệu quốc gia phải sử dụng thống nhất các bảng mã danh mục dùng chung do cơ quan có thẩm quyền ban hành;

b) Chủ quản cơ sở dữ liệu quốc gia không được thu thập, tổ chức thu thập lại dữ liệu hoặc yêu cầu tổ chức, cá nhân cung cấp lại dữ liệu mà cơ quan mình đang quản lý hoặc dữ liệu đó được cơ quan nhà nước khác sẵn sàng kết nối, chia sẻ, trừ trường hợp yêu cầu cung cấp dữ liệu phục vụ cập nhật hoặc sử dụng cho mục đích xác minh, thẩm tra dữ liệu hoặc dữ liệu đó không bảo đảm yêu cầu về chất lượng theo tiêu chuẩn, quy chuẩn kỹ thuật hoặc pháp luật có quy định khác;

c) Thông tin chỉ được tạo lập và nhập vào cơ sở dữ liệu quốc gia khi thông tin đó được kiểm tra là chính xác;

d) Tuân thủ quy định về thu thập, tạo lập và chuẩn hóa dữ liệu theo Nghị định số 47/2020/NĐ-CP ngày 09 tháng 4 năm 2020 của Chính phủ về quản lý, kết nối và chia sẻ dữ liệu số của cơ quan nhà nước.

4. Việc xây dựng cơ sở dữ liệu quốc gia phải tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật về ứng dụng công nghệ thông tin; tuân thủ các quy định về đầu tư, ứng dụng công nghệ thông tin; kết nối, chia sẻ dữ liệu; an toàn thông tin mạng; an ninh mạng và các quy định pháp luật liên quan khác.

1. Cập nhật thông tin trong cơ sở dữ liệu quốc gia bao gồm các hoạt động:

a) Bổ sung thông tin;

b) Điều chỉnh thông tin.

2. Nguồn cập nhật thông tin trong cơ sở dữ liệu quốc gia bao gồm:

a) Kết quả thực hiện thủ tục hành chính;

b) Đề xuất sửa đổi, bổ sung của cơ quan, tổ chức, cá nhân;

c) Từ các cơ sở dữ liệu khác có liên quan khi có thay đổi;

d) Nguồn khác theo quy định của pháp luật.

3. Trách nhiệm cập nhật thông tin trong cơ sở dữ liệu quốc gia của các cơ quan liên quan thực hiện theo quy định của pháp luật chuyên ngành.

4. Việc cập nhật thông tin trong cơ sở dữ liệu quốc gia từ nguồn kết quả thủ tục hành chính phải được đồng bộ giữa các cơ sở dữ liệu và thực hiện theo quy định của pháp luật về kết nối và chia sẻ dữ liệu.

5. Việc cập nhật thông tin trong cơ sở dữ liệu quốc gia khi có đề xuất sửa đổi, bổ sung của cơ quan, tổ chức, cá nhân hoặc khi phát hiện thông tin chưa chính xác thực hiện theo quy định của pháp luật chuyên ngành.

6. Việc cập nhật dữ liệu vào cơ sở dữ liệu quốc gia từ cơ sở dữ liệu của bộ, ngành, địa phương được thực hiện như sau:

a) Trường hợp cơ sở dữ liệu của bộ, ngành, địa phương đã kết nối với cơ sở dữ liệu quốc gia, dữ liệu được cập nhật, đồng bộ vào cơ sở dữ liệu quốc gia ngay khi kết thúc nghiệp vụ hoặc kết thúc quy trình thực hiện các thủ tục hành chính và dữ liệu được cập nhật vào cơ sở dữ liệu của bộ, ngành, địa phương. Chủ quản cơ sở dữ liệu quốc gia và chủ quản cơ sở dữ liệu bộ, ngành, địa phương thiết lập công cụ, biện pháp để xác thực việc hoàn thành quá trình cập nhật, đồng bộ dữ liệu vào cơ sở dữ liệu quốc gia;

b) Trường hợp cơ sở dữ liệu của bộ, ngành, địa phương chưa kết nối với cơ sở dữ liệu quốc gia, cơ quan chịu trách nhiệm cập nhật dữ liệu có trách nhiệm chuyển dữ liệu ngay khi kết thúc nghiệp vụ hoặc kết thúc quy trình thực hiện các thủ tục hành chính. Chủ quản cơ sở dữ liệu quốc gia thiết lập kênh dữ liệu an toàn, bảo mật để nhận dữ liệu.

Việc duy trì cơ sở dữ liệu quốc gia gồm các hoạt động sau:

1. Tổ chức kiểm tra, đánh giá, duy trì dữ liệu trong cơ sở dữ liệu quốc gia theo quy định tại Điều 16 Nghị định số 47/2020/NĐ-CP.

2. Việc duy trì hoạt động, vận hành hệ thống thông tin cơ sở dữ liệu quốc gia phục vụ hoạt động cập nhật, khai thác và sử dụng cơ sở dữ liệu quốc gia thực hiện theo quy định của pháp luật về ứng dụng công nghệ thông tin, kết nối, chia sẻ dữ liệu, an toàn thông tin mạng, an ninh mạng.

3. Triển khai bảo đảm an toàn hệ thống thông tin cơ sở dữ liệu quốc gia đáp ứng yêu cầu tối thiểu cấp độ 4 theo quy định của pháp luật về an toàn thông tin mạng.

1. Đối tượng khai thác và sử dụng dữ liệu:

a) Các cơ quan quản lý nhà nước theo chức năng, nhiệm vụ khai thác, sử dụng dữ liệu trong cơ sở dữ liệu quốc gia phục vụ các hoạt động quản lý nhà nước theo thẩm quyền;

b) Cơ quan, tổ chức và cá nhân được phép khai thác và sử dụng thông tin của mình theo quy định pháp luật về quản lý, kết nối, chia sẻ dữ liệu số của cơ quan nhà nước và bảo vệ thông tin cá nhân, dữ liệu cá nhân;

c) Cơ quan, tổ chức và cá nhân thực hiện khai thác và sử dụng thông tin trong cơ sở dữ liệu quốc gia theo quy chế khai thác và sử dụng cơ sở dữ liệu quốc gia do chủ quản cơ sở dữ liệu quốc gia ban hành.

2. Cách thức khai thác và sử dụng dữ liệu:

a) Dữ liệu chia sẻ giữa các cơ sở dữ liệu quốc gia, giữa cơ sở dữ liệu quốc gia với cơ sở dữ liệu bộ, ngành, địa phương, hệ thống thông tin khác thực hiện theo hình thức chia sẻ mặc định; thông qua Nền tảng tích hợp, chia sẻ dữ liệu quốc gia và Nền tảng tích hợp, chia sẻ dữ liệu cấp bộ, tỉnh và các nền tảng khác theo quy định của pháp luật;

b) Cơ quan, tổ chức, cá nhân khai thác, sử dụng dữ liệu từ cơ sở dữ liệu quốc gia qua Cổng dữ liệu quốc gia, Cổng Dịch vụ công Quốc gia, Cổng Thông tin điện tử của chủ quản cơ sở dữ liệu quốc gia, ứng dụng định danh quốc gia, nền tảng định danh và xác thực điện tử và các phương tiện khác do cơ quan có thẩm quyền cung cấp;

c) Cơ quan, tổ chức và cá nhân có quyền trích xuất thông tin của mình trong cơ sở dữ liệu quốc gia;

d) Các dịch vụ chia sẻ dữ liệu quy định tại khoản 1 Điều này phải được khai báo, cập nhật vào Hệ thống quản lý dịch vụ chia sẻ dữ liệu quy định tại Điều 26 Nghị định số 47/2020/NĐ-CP.

3. Hệ thống thông tin kết nối, chia sẻ dữ liệu với cơ sở dữ liệu quốc gia phải đáp ứng các yêu cầu:

a) Triển khai bảo đảm an toàn thông tin mạng tối thiểu cấp độ 3 theo quy định của pháp luật về an toàn thông tin mạng;

b) Được kiểm tra, đánh giá an toàn thông tin mạng trước khi kết nối, chia sẻ dữ liệu với cơ sở dữ liệu quốc gia hoặc kiểm tra định kỳ, đột xuất theo quy định.

4. Quy chế khai thác và sử dụng cơ sở dữ liệu quốc gia

a) Người đứng đầu cơ quan chủ quản cơ sở dữ liệu quốc gia có trách nhiệm ban hành và tổ chức thực hiện Quy chế khai thác và sử dụng cơ sở dữ liệu quốc gia thuộc phạm vi quản lý (sau đây gọi là Quy chế);

b) Căn cứ xây dựng Quy chế, bao gồm: chức năng, nhiệm vụ và tổ chức, bộ máy của chủ quản cơ sở dữ liệu quốc gia; mục tiêu xây dựng cơ sở dữ liệu quốc gia; thông tin về dữ liệu chủ của cơ sở dữ liệu quốc gia; phạm vi, quy mô dữ liệu trong cơ sở dữ liệu quốc gia; đối tượng và mục đích khai thác, sử dụng cơ sở dữ liệu quốc gia; phương thức chia sẻ dữ liệu từ cơ sở dữ liệu quốc gia; thực trạng và yêu cầu về khai thác và sử dụng cơ sở dữ liệu quốc gia;

c) Nội dung chủ yếu của Quy chế, bao gồm: đối tượng và phạm vi khai thác, sử dụng; quy định cụ thể trách nhiệm, quyền hạn và nghĩa vụ của từng cơ quan, tổ chức, cá nhân có liên quan đến quản lý, duy trì dữ liệu, vận hành hệ thống thông tin cơ sở dữ liệu quốc gia, khai thác và sử dụng cơ sở dữ liệu quốc gia; điều kiện, yêu cầu, quy trình kết nối, chia sẻ dữ liệu; các hình thức khai thác dữ liệu; yêu cầu về sử dụng dữ liệu và tuân thủ quy định của pháp luật trong khai thác và sử dụng thông tin, dữ liệu; chế tài xử lý đối với hành vi vi phạm quy chế.

5. Cập nhật, đồng bộ, khai thác và sử dụng dữ liệu tại Trung tâm dữ liệu quốc gia

a) Các cơ sở dữ liệu quốc gia phải đồng bộ, cập nhật dữ liệu về Trung tâm dữ liệu quốc gia bảo đảm quy định về kết nối, chia sẻ dữ liệu và yêu cầu an toàn thông tin mạng, an ninh mạng;

b) Dữ liệu từ các cơ sở dữ liệu quốc gia sau khi được đồng bộ về Trung tâm dữ liệu quốc gia tạo thành Cơ sở dữ liệu tổng hợp quốc gia và là cơ sở dữ liệu thuộc Danh mục cơ sở dữ liệu quốc gia. Thủ tướng Chính phủ quyết định phạm vi dữ liệu đồng bộ theo quy định tại khoản này;

c) Dữ liệu sau khi được đồng bộ về Cơ sở dữ liệu tổng hợp quốc gia được khai thác tại kho dữ liệu mở, kho dữ liệu dùng chung phục vụ các bộ, ban, ngành, địa phương và người dân, doanh nghiệp khai thác, sử dụng theo quy định của pháp luật, góp phần thúc đẩy phát triển kinh tế - xã hội;

d) Dữ liệu được đồng bộ về Trung tâm dữ liệu quốc gia có giá trị khai thác, sử dụng như dữ liệu gốc của các bộ, ngành khi bảo đảm dữ liệu được cập nhật, đồng nhất với dữ liệu tương ứng tại các cơ sở dữ liệu quốc gia và tuân thủ quy định của pháp luật chuyên ngành.

6. Việc khai thác và sử dụng cơ sở dữ liệu quốc gia tuân thủ quy định của pháp luật về bảo vệ thông tin cá nhân; bảo vệ dữ liệu cá nhân; bảo vệ bí mật nhà nước; an toàn thông tin mạng; an ninh mạng.

1. Chính phủ thống nhất quản lý cơ sở dữ liệu quốc gia. Chính phủ giao bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ làm chủ quản cơ sở dữ liệu quốc gia theo chức năng, nhiệm vụ được phân công.

2. Dữ liệu trong cơ sở dữ liệu quốc gia thuộc phạm vi quản lý nhà nước của cơ quan nào, cơ quan đó chịu trách nhiệm bảo đảm tính cập nhật, toàn vẹn của dữ liệu.

3. Quản lý, quản trị dữ liệu của cơ sở dữ liệu quốc gia

Các hoạt động quản lý, quản trị dữ liệu của cơ sở dữ liệu quốc gia bao gồm:

a) Quản trị dữ liệu theo quy định tại Điều 14 Nghị định số 47/2020/NĐ-CP;

b) Quản lý kiến trúc dữ liệu, bao gồm thiết kế và duy trì cơ sở hạ tầng dữ liệu để hỗ trợ tích hợp dữ liệu, chất lượng dữ liệu và khả năng truy cập dữ liệu;

c) Quản lý, thiết kế và mô hình dữ liệu, bao gồm xác định cấu trúc dữ liệu và các mối quan hệ để hỗ trợ các quy trình và mục tiêu xây dựng, khai thác dữ liệu trong cơ sở dữ liệu quốc gia;

d) Lưu trữ và vận hành dữ liệu, bao gồm bảo đảm dữ liệu được lưu trữ hiệu quả, an toàn và hỗ trợ tính khả dụng và hiệu suất khai thác dữ liệu;

đ) An toàn dữ liệu, bao gồm bảo vệ dữ liệu khỏi bị truy cập, tiết lộ hoặc sử dụng trái phép, bảo vệ thông tin cá nhân, bảo vệ dữ liệu cá nhân và bảo đảm tuân thủ các quy định khác về an toàn dữ liệu;

e) Quản lý việc tích hợp và tương tác dữ liệu, bao gồm kết nối, đồng bộ dữ liệu từ các nguồn khác nhau và bảo đảm khả năng dữ liệu trong cơ sở dữ liệu quốc gia có thế được kết nối, chia sẻ với các cơ sở dữ liệu, hệ thống thông tin khác của các bộ, ngành, địa phương;

g) Quản lý dữ liệu chủ bao gồm lựa chọn công nghệ, công cụ và quy trình nhằm bảo đảm dữ liệu chủ trong cơ sở dữ liệu quốc gia được thu thập, cập nhật, khai thác và sử dụng chính xác, nhất quán và đầy đủ;

h) Quản lý chất lượng dữ liệu, bao gồm bảo đảm dữ liệu chính xác, đầy đủ, kịp thời và phù hợp với yêu cầu nghiệp vụ.