English
RSS
Việc sử dụng danh tính điện tử sai mục đích có thể xâm phạm quyền, lợi ích hợp pháp của cá nhân, tổ chức và gây mất an toàn thông tin. Dự thảo Luật Định danh và xác thực điện tử đã đề xuất 10 hành vi bị nghiêm cấm.
Theo đó, tại Điều 6 dự thảo Luật Định danh và xác thực điện tử quy định 10 hành vi bị nghiêm cấm về định danh điện tử, cụ thể sau đây:
|
STT |
Hành vi bị nghiêm cấm |
|
1 |
Giả mạo, chiếm đoạt, mua bán, cho thuê, cho mượn danh tính điện tử |
|
2 |
Thu thập, sử dụng, tiết lộ, chia sẻ trái phép dữ liệu định danh điện tử |
|
3 |
Can thiệp, phá hoại, làm gián đoạn Hệ thống định danh và xác thực điện tử |
|
4 |
Lợi dụng định danh và xác thực điện tử để vi phạm pháp luật |
|
5 |
Cung cấp dịch vụ định danh và xác thực điện tử khi chưa đáp ứng điều kiện theo quy định của Luật này |
|
6 |
Sử dụng sinh trắc giả, hình ảnh giả tạo bằng công nghệ hoặc gian lận công nghệ khác để giả mạo danh tính |
|
7 |
Cản trở quyền kiểm soát dữ liệu của chủ thể định danh điện tử |
|
8 |
Truy cập trái phép, sao chép, thay đổi, phá hoại dữ liệu trong Hệ thống định danh và xác thực điện tử |
|
9 |
Chuyển giao quyền quản trị, vận hành Hệ thống định danh và xác thực điện tử, Cơ sở dữ liệu quốc gia về định danh và xác thực điện tử hoặc dữ liệu trong Cơ sở dữ liệu quốc gia về định danh và xác thực điện tử cho tổ chức, cá nhân nước ngoài, trừ trường hợp thực hiện điều ước quốc tế |
|
10 |
Tạo lập danh tính điện tử sai lệch cho tài sản, liên kết sai thông tin chủ thể sở hữu hoặc quản lý tài sản nhằm mục đích gian lận giao dịch, che giấu nguồn gốc tài sản hoặc trốn tránh nghĩa vụ pháp lý |
Bên cạnh đó, định danh và xác thực điện tử cần đảm bảo các nguyên tắc quy định tại Điều 4 dự thảo Luật Định danh và xác thực điện tử như sau:
- Bảo đảm chủ quyền quốc gia, bao gồm chủ quyền công nghệ và chủ quyền dữ liệu;
- Tuân thủ Hiến pháp, pháp luật. Phải bảo đảm quyền con người, quyền công dân, quyền về đời sống riêng tư và bảo vệ dữ liệu cá nhân;
- Bảo đảm mỗi đối tượng có một danh tính điện tử duy nhất, chính xác, đầy đủ, cập nhật kịp thời. Không thu thập lại dữ liệu đã có trong cơ sở dữ liệu quốc gia, chuyên ngành;
- Thu thập, xử lý dữ liệu phải có mục đích hợp pháp, giới hạn phạm vi cần thiết, tuân thủ pháp luật về bảo vệ dữ liệu cá nhân;
- Bảo đảm an ninh, an toàn thông tin; phòng chống giả mạo, gian lận danh tính; bảo vệ bí mật nhà nước;
- Bảo đảm kết nối, liên thông có kiểm soát; tương thích với tiêu chuẩn quốc gia và thông lệ quốc tế;
- Bảo đảm chất lượng dịch vụ với chi phí thấp nhất cho tổ chức, cá nhân trên cơ sở thỏa mãn các yêu cầu về chủ quyền, an ninh, an toàn và chất lượng;
- Bảo đảm công khai, minh bạch, đơn giản, thuận tiện;
- Bảo đảm trách nhiệm giải trình của cơ quan, tổ chức thực hiện hoạt động định danh và xác thực điện tử. Đồng thời, phải ghi nhận, lưu vết và chịu trách nhiệm về kết quả xử lý và bảo đảm khả năng truy vết, kiểm tra và giám sát độc lập đối với toàn bộ quá trình định danh và xác thực điện tử.
