Không cung cấp toàn bộ thông tin của một cá nhân trong Cơ sở dữ liệu quốc gia về dân cư

Theo đó, khoản 8 Điều 3 Thông tư 136 2026 Bộ Công an quy định cơ quan có thẩm quyền chỉ cung cấp những thông tin cần thiết theo yêu cầu hợp pháp của cơ quan, tổ chức, cá nhân. Không cung cấp toàn bộ thông tin về một cá nhân trong Cơ sở dữ liệu quốc gia về dân cư, trừ trường hợp pháp luật có quy định khác.

Như vậy, việc khai thác thông tin trong Cơ sở dữ liệu quốc gia về dân cư được giới hạn theo nội dung cần thiết của từng yêu cầu hợp pháp, thay vì cung cấp toàn bộ thông tin đang được lưu trữ về một cá nhân.

Theo khoản 1 Điều 3 Thông tư 136/2026/TT-BCA, sản phẩm khai thác, sử dụng thông tin trong Cơ sở dữ liệu quốc gia về dân cư là kết quả của hoạt động khai thác, đối chiếu, xác thực, xử lý, thống kê, phân tích hoặc dự báo thông tin, dữ liệu.

Sản phẩm được cơ quan quản lý căn cước, Công an xã, phường, đặc khu cung cấp cho cơ quan, tổ chức, cá nhân dưới hình thức tin nhắn SMS, văn bản điện tử hoặc văn bản giấy.

Khoản 2 Điều 3 Thông tư này quy định 09 sản phẩm khai thác, sử dụng thông tin, bao gồm: kết quả xác thực thông tin; kết quả trả lời thông tin đề nghị khai thác qua tin nhắn SMS, cổng dịch vụ công, ứng dụng phần mềm hoặc văn bản giấy; kết quả thống kê; kết quả thống kê, phân tích; kết quả thống kê, phân tích, dự báo; kết quả phân tích và cung cấp chỉ số dữ liệu cá nhân.

Đối với kết quả thống kê, phân tích và dự báo, Thông tư yêu cầu phải thể hiện dưới dạng thông tin tổng hợp của một vùng dân cư, không cung cấp thông tin định danh của cá nhân cụ thể, trừ trường hợp pháp luật có quy định khác. Các kết quả này chỉ có giá trị hỗ trợ việc xem xét, ra quyết định theo chức năng, nhiệm vụ, quyền hạn và không thay thế quyết định của cơ quan hoặc người có thẩm quyền.

Riêng sản phẩm phân tích và cung cấp chỉ số dữ liệu cá nhân, cơ quan, tổ chức, cá nhân có thể đề nghị cung cấp một hoặc một số chỉ số. Việc cung cấp và sử dụng các chỉ số phải đúng mục đích, đối tượng, thẩm quyền, phạm vi và điều kiện khai thác; đồng thời bảo đảm khách quan, chính xác, có thể kiểm tra, đối chiếu, bảo đảm an ninh mạng và bảo vệ dữ liệu cá nhân.