Việc truy cập, truy xuất dữ liệu được quy định như thế nào?

Trả lời về vấn đề này, Bộ Công an cho biết, tại Điều 6 Nghị định số 165/2025/NĐ-CP quy định về việc truy cập, truy xuất dữ liệu có nêu rõ, truy cập dữ liệu là hoạt động tiếp cận, tác động tới dữ liệu theo đúng quyền được giao, bao gồm truy cập đọc, truy cập ghi, truy cập sửa, truy cập xóa, truy cập thực thi và các loại truy cập khác do chủ sở hữu dữ liệu, chủ quản dữ liệu quy định.

Truy xuất dữ liệu là hoạt động truy cập và trích xuất dữ liệu, bao gồm truy xuất thủ công, truy xuất tự động, truy xuất theo thời gian thực và các loại truy xuất khác do chủ sở hữu dữ liệu, chủ quản dữ liệu quy định.

Cũng theo Điều 6 Nghị định số 165/2025/NĐ-CP, việc truy cập, truy xuất dữ liệu cần đảm bảo nguyên tắc hợp pháp, tuân thủ quy trình truy cập, truy xuất dữ liệu. Đồng thời, chỉ truy cập, truy xuất dữ liệu trong phạm vi quyền được giao và cần thiết cho mục đích được xác định.

Ngoài ra, cơ quan nhà nước phải ban hành quy trình kỹ thuật về truy cập, truy xuất dữ liệu đối với dữ liệu thuộc phạm vi quản lý, gồm các nội dung chính:

– Quản lý thông tin đăng ký sử dụng;

– Quản lý phân quyền truy cập, truy xuất dữ liệu;

– Quản lý lịch sử truy cập, truy xuất dữ liệu;

– Quản lý công cụ truy cập, truy xuất dữ liệu.

Đối với hoạt động lưu trữ dữ liệu, theo Bộ Công an, tại Điều 5 Nghị định số 165/2025/NĐ-CP ngày 30/6/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu quy định về hoạt động lưu trữ dữ liệu như sau:

– Chủ sở hữu dữ liệu quy định thời hạn lưu trữ cụ thể đối với dữ liệu do mình thu thập, tạo lập.

– Cơ quan nhà nước phải ban hành quy trình kỹ thuật về lưu trữ dữ liệu do mình quản lý, bảo đảm lưu trữ dữ liệu an toàn.

– Trung tâm dữ liệu quốc gia thiết lập các dịch vụ lưu trữ dữ liệu phục vụ nhu cầu của chủ sở hữu dữ liệu, chủ quản dữ liệu. Chủ sở hữu dữ liệu, chủ quản dữ liệu phối hợp với Trung tâm dữ liệu quốc gia xây dựng kế hoạch, lộ trình thực hiện theo dịch vụ lưu trữ dữ liệu cụ thể.