Dự thảo Luật Định danh và xác thực điện tử: Doanh nghiệp cần biết gì?

1. Mô hình hoạt động định danh điện tử của doanh nghiệp

Theo quy định tại khoản 2 Điều 8 dự thảo Luật Định danh và xác thực điện tử, doanh nghiệp đủ điều kiện thực hiện hoạt động định danh điện tử với các đối tượng không phải cơ quan Nhà nước thực hiện định danh theo mô hình gồm:

- Nhà nước đầu tư, thiết lập hệ thống, nền tảng và cơ sở hạ tầng; tổ chức, doanh nghiệp thực hiện quản trị và tổ chức triển khai hoạt động định danh điện tử trên nền tảng đó;

- Tổ chức, doanh nghiệp đầu tư, thiết lập hệ thống, nền tảng và cơ sở hạ tầng đáp ứng điều kiện theo quy định của Luật này thực hiện quản trị và tổ chức triển khai hoạt động định danh điện tử.

2. Doanh nghiệp được cấp mã định danh tự chủ

Phân loại mã định danh được nêu tại khoản 1 Điều 12 dự thảo Luật Định danh và xác thực điện tử. Theo đó, với doanh nghiệp đủ điều kiện thực hiện hoạt động định danh điện tử được cấp mã định danh tự chủ.

Đây là mã được cấp cho doanh nghiệp đủ điều kiện hông qua hệ thống định danh và xác thực điện tử do tổ chức cung cấp dịch vụ định danh và xác thực điện tử quản lý, vận hành.

Trong đó, không giống với mã định danh quốc gia chỉ được cấp 01 mã định danh cho mỗi đối tượng, mã định danh tự chủ cấp cho doanh nghiệp, mỗi đối tượng có thể được cấp nhiều mã định danh tự chủ.

Mã định danh tự chủ được cấp lần đầu phải được:

- Gắn nhãn trên đối tượng với các đối tượng tồn tại dưới dạng vật chất gồm: Sản phẩm, hàng hóa, thiết bị và các loại tài sản, vật chất khác.

- Các đối tượng tồn tại dưới dạng phi vật chất:

• Dữ liệu và tài nguyên số gồm: Cơ sở dữ liệu, tệp dữ liệu, hình ảnh, video, các dữ liệu và tài nguyên số khác;
• Ứng dụng, phần mềm và các dịch vụ số;
• Quyền tài sản và quyền sở hữu trí tuệ;
• Tài sản số theo quy định của pháp luật về công nghiệp công nghệ số;
• Di sản văn hóa phi vật thể;
• Các đối tượng phi vật chất khác.

- Sự kiện, giao dịch, hành vi.

Riêng mã định danh tự chủ được cấp từ lần thứ hai trở lên trên cùng một đối tượng phải được liên kết với mã định danh tự chủ lần đầu được cấp cho đối tượng đó.

Trong đó, cấu trúc mã định danh gồm: Tổ chức cung cấp dịch vụ định danh quy định về cấu trúc mã định danh tự chủ và công bố trên trang thông tin về định danh và xác thực điện tử.

3. Phương thức lưu trữ thông tin về danh tính điện tử của doanh nghiệp

Căn cứ khoản 2 Điều 13 dự thảo, danh tính điện tử tự chủ cấp cho doanh nghiệp được lưu trữ theo phương án do tổ chức cung cấp dịch vụ định danh điện tử quyết định.

Việc lưu trữ danh tính điện tử đảm bảo các nguyên tắc sau:

• Thông tin danh tính điện tử phải được lưu trữ đầy đủ, nhất quán, không bị thay đổi trái phép trong suốt quá trình quản lý, sử dụng;
• Có phương án sao lưu, phục hồi và dự phòng theo quy định của pháp luật;
• Cơ quan, tổ chức thực hiện hoạt động định danh điện tử cung cấp danh tính điện tử tự chủ phải cung cấp phương thức để lưu trữ, kiểm soát, chia sẻ, xác thực điện tử độc lập sau khi thực hiện hoạt động định danh điện tử mà không cần kết nối với danh tính điện tử đã thu thập, tạo lập trong cơ sở dữ liệu tập trung tại thời điểm xác thực;
• Mọi thay đổi với thông tin danh tính điện tử phải được ghi nhận đầy đủ kèm dấu thời gian, mã định danh của cơ quan, tổ chức, cá nhân thực hiện thay đổi và lý do thay đổi.

Trong đó, thời gian lưu trữ danh tính điện tử của doanh nghiệp là tối thiểu 05 năm, trừ trường hợp trường hợp pháp luật khác có yêu cầu phải xóa dữ liệu.

4. Giá trị sử dụng của mã định danh điện tử của doanh nghiệp

Theo khoản 4 Điều 16 dự thảo Luật Định danh và xác thực điện tử, danh tính điện tử tự chủ được khai thác và sử dụng như sau:

- Các cơ quan, tổ chức thực hiện khai thác danh tính điện tử, tài khoản định danh điện tử qua tổ chức cung cấp dịch vụ định danh và xác thực điện tử trong trường hợp chủ thể có thỏa thuận với tổ chức cung cấp dịch vụ định danh điện tử về việc lưu trữ và khai thác danh tính điện tử tự chủ tại hệ thống của tổ chức này;

- Chủ thể của danh tính tự chủ có quyền quyết định việc khai thác, sử dụng thông tin về danh tính điện tử của mình và các đối tượng mình sở hữu, quản lý.

5. Trường hợp chấm dứt hiệu lực mã định danh của doanh nghiệp

Các trường hợp chấm dứt hiệu lực của danh tính điện tử và mã định danh được nêu tại Điều 19 dự thảo Luật Định danh và xác thực điện tử gồm:

- Chủ thể danh tính điện tử yêu cầu chấm dứt hiệu lực của danh tính điện tử và mã định danh do chủ thể danh tính điện tử đăng ký trừ danh tính điện tử do cơ quan nhà nước tạo lập;

- Doanh nghiệp được định danh điện tử chấm dứt hoạt động, giải thể hoặc phá sản theo quy định của pháp luật…

Trong đó, dữ liệu về danh tính điện tử của các đối tượng sau khi chấm dứt được lưu trữ tối thiểu 05 năm từ thời điểm chấm dứt, trừ trường hợp pháp luật chuyên ngành có quy định khác.

6. Điều kiện với tổ chức cung cấp dịch vụ định danh và xác thực điện tử

Căn cứ Điều 38 dự thảo Luật Định danh và xác thực điện tử, tổ chức cung cấp dịch vụ định danh và xác thực điện tử phải đáp ứng các điều kiện sau đây:

- Là tổ chức được thành lập hợp pháp tại Việt Nam, có tư cách pháp nhân và năng lực tài chính bảo đảm duy trì hoạt động liên tục;

- Có hệ thống kỹ thuật, hạ tầng công nghệ thông tin đáp ứng tiêu chuẩn, quy chuẩn kỹ thuật quốc gia về định danh điện tử; bảo đảm an toàn thông tin mạng ở mức độ tương xứng với loại dịch vụ cung cấp;

- Có nhân sự chuyên trách đáp ứng yêu cầu về chuyên môn kỹ thuật trong lĩnh vực định danh điện tử, bảo vệ dữ liệu cá nhân và an toàn thông tin;

- Tổ chức cung cấp dịch vụ định danh có quy trình nghiệp vụ xác minh thông tin, cấp và quản lý danh tính điện tử bảo đảm tính chính xác, toàn vẹn và khả năng truy vết; có phương án gắn, thể hiện dấu hiệu nhận biết vào đối tượng định danh và công bố dấu hiệu nhận biết;

- Tổ chức cung cấp dịch vụ xác thực có quy trình nghiệp vụ tiếp nhận yêu cầu, kiểm tra yếu tố xác thực và cung cấp kết quả xác thực bảo đảm tính chính xác, toàn vẹn, không thể phủ nhận và khả năng truy vết;

- Có cơ chế bảo vệ dữ liệu người dùng, ứng phó sự cố và phương án duy trì hoạt động liên tục;

- Kết nối kỹ thuật với Hệ thống định danh và xác thực điện tử.

- Thực hiện hông báo cho Bộ Công an về các đối tượng thực hiện định danh, trường thông tin trong danh tính điện tử được cấp, hệ thống và phương án thực hiện định danh điện tử trước khi cung cấp dịch vụ.

Trên đây là một số nội dung đáng chú ý giải đáp vấn đề: Doanh nghiệp cần biết gì tại dự thảo Luật Định danh và xác thực điện tử?