1. Sự cần thiết xây dựng, ban hành
Nghị quyết số 57-NQ/TW ngày 22/12/2024 của Bộ Chính trị về đột phá phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia xác định dữ liệu là tài nguyên quan trọng của chuyển đổi số. Cùng với đó, Luật Dữ liệu, Luật Bảo vệ dữ liệu cá nhân, Luật An ninh mạng, Luật Chuyển đổi số và các nghị định hướng dẫn thi hành (Nghị định số 165/2025/NĐ-CP, số 194/2025/NĐ-CP, số 278/2025/NĐ-CP, số 356/2025/NĐ-CP...) đã tạo hành lang pháp lý cho việc quản lý, kết nối, chia sẻ dữ liệu và bảo đảm an ninh mạng trong hoạt động của cơ quan nhà nước.
Tại tỉnh Hưng Yên, cùng với quá trình đẩy mạnh chuyển đổi số, số lượng hệ thống thông tin, nền tảng số, cơ sở dữ liệu do các sở, ban, ngành, địa phương xây dựng, quản lý ngày càng nhiều, trong khi tỉnh chưa có quy chế thống nhất về quản lý danh mục dữ liệu, bảo đảm chất lượng dữ liệu, kết nối, chia sẻ dữ liệu dùng chung và các biện pháp bảo đảm an ninh mạng, dễ dẫn đến tình trạng dữ liệu phân tán, cát cứ, thiếu đồng bộ và tiềm ẩn nguy cơ mất an toàn, lộ lọt dữ liệu.
Trên cơ sở đó, Công an tỉnh Hưng Yên (cơ quan được Ủy ban nhân dân tỉnh giao chủ trì soạn thảo) đã xây dựng, trình Ủy ban nhân dân tỉnh xem xét dự thảo Quyết định ban hành Quy chế quản lý, vận hành, khai thác, chia sẻ dữ liệu và bảo đảm an ninh mạng đối với các hệ thống thông tin, nền tảng số của tỉnh Hưng Yên (khối chính quyền).
2. Bố cục và những nội dung cơ bản của dự thảo Quy chế
Dự thảo Quy chế gồm 5 chương, 25 điều, với những nội dung chính như sau:
Chương I - Quy định chung: xác định phạm vi điều chỉnh, đối tượng áp dụng (các sở, ban, ngành tỉnh, Ủy ban nhân dân cấp xã, đơn vị sự nghiệp công lập; tổ chức, doanh nghiệp, cá nhân khi tham gia kết nối, chia sẻ, khai thác dữ liệu dùng chung hoặc xây dựng, vận hành hệ thống thông tin, nền tảng số của tỉnh); nêu rõ 7 nguyên tắc quản lý, kết nối, chia sẻ, bảo vệ dữ liệu (dữ liệu là tài nguyên của tỉnh, mỗi loại dữ liệu có một đơn vị chủ quản, không cát cứ, trùng lặp; mở mặc định - bảo vệ đặc biệt; thu thập một lần, dùng nhiều lần; ưu tiên chia sẻ tự động, thường xuyên; không đánh đổi an ninh, an toàn dữ liệu lấy tiến độ...) và 11 nhóm hành vi bị nghiêm cấm.
Chương II - Quản lý, vận hành hệ thống thông tin, nền tảng số và dữ liệu dùng chung: quy định việc lập danh mục dữ liệu (dữ liệu gốc, dữ liệu chủ, dữ liệu tham chiếu, dữ liệu chuyên ngành, dữ liệu dùng chung, dữ liệu mở, dữ liệu chia sẻ có điều kiện); các tiêu chí bảo đảm chất lượng dữ liệu (đúng, đủ, sạch, sống, thống nhất, dùng chung); yêu cầu đối với hạ tầng dữ liệu, hệ thống thông tin, nền tảng số và trách nhiệm của đơn vị chủ quản dữ liệu.
Chương III - Kết nối, chia sẻ, khai thác dữ liệu: quy định mô hình, trình tự, phương thức kết nối, chia sẻ dữ liệu thống nhất qua các nền tảng trung gian; điều kiện kết nối (bảo đảm cấp độ an toàn hệ thống thông tin, kiểm thử xâm nhập trước khi kết nối chính thức); quy trình, thẩm quyền phê duyệt chia sẻ dữ liệu; quy định về khai thác, sử dụng dữ liệu, trong đó có yêu cầu riêng khi sử dụng dữ liệu dùng chung cho các hệ thống trí tuệ nhân tạo, mô hình phân tích, dự báo.
Chương IV - Bảo đảm an ninh mạng và an ninh dữ liệu: quy định nguyên tắc bảo đảm an ninh mạng, an ninh dữ liệu trong toàn bộ vòng đời dữ liệu; phân loại mức độ bảo vệ dữ liệu; yêu cầu an ninh đối với hệ thống, tài khoản, nhân sự, thiết bị; chế độ nhật ký, giám sát, sao lưu; bảo vệ dữ liệu cá nhân, dữ liệu bí mật nhà nước; quy trình phòng ngừa, xử lý sự cố dữ liệu và trách nhiệm bảo đảm an ninh dữ liệu trong hoạt động đầu tư, thuê dịch vụ công nghệ thông tin.
Chương V - Tổ chức thực hiện: phân công trách nhiệm cụ thể của Sở Khoa học và Công nghệ (đầu mối kỹ thuật, quản lý hạ tầng dữ liệu dùng chung của tỉnh), Công an tỉnh (chủ trì tham mưu, hướng dẫn, kiểm tra công tác bảo đảm an ninh mạng, an ninh dữ liệu; xử lý sự cố an ninh mạng), các sở, ban, ngành, Ủy ban nhân dân cấp xã và cá nhân được cấp quyền khai thác dữ liệu; quy định chế độ báo cáo, kiểm tra, xử lý vi phạm và lộ trình, kinh phí triển khai thực hiện Quy chế.
3. Một số điểm đáng chú ý của dự thảo
Dự thảo Quy chế xác định dữ liệu hình thành từ hoạt động của cơ quan nhà nước là tài nguyên của tỉnh, nghiêm cấm tình trạng phân tán, trùng lặp, cát cứ dữ liệu giữa các cơ quan, đơn vị.
Đáng chú ý, dự thảo lần đầu tiên quy định cụ thể việc nghiêm cấm sử dụng công nghệ trí tuệ nhân tạo (AI), kỹ xảo giả mạo (Deepfake), công cụ tự động hóa hoặc mã độc để thu thập, phân tích, can thiệp trái phép, làm sai lệch hoặc phá hoại dữ liệu của cơ quan nhà nước; nghiêm cấm tạo lập "cửa sau" (backdoor), mở cổng kết nối từ xa không an toàn để truy cập trái phép vào hệ thống chứa dữ liệu dùng chung.
Về xử lý sự cố, dự thảo quy định thời hạn báo cáo Công an tỉnh không quá 24 giờ kể từ khi phát hiện sự cố dữ liệu; riêng đối với sự cố an ninh mạng nghiêm trọng (mã hóa dữ liệu tống tiền, tấn công phá hoại, rò rỉ dữ liệu quy mô lớn, lộ lọt bí mật nhà nước), thời hạn báo cáo không quá 02 giờ kể từ khi phát hiện.
Về lộ trình thực hiện, dự thảo quy định trong 30 ngày kể từ ngày Quy chế có hiệu lực, các cơ quan, đơn vị phải phân công đầu mối công tác dữ liệu; trong 90 ngày phải hoàn thành rà soát hiện trạng, lập danh mục dữ liệu và đánh giá rủi ro an ninh dữ liệu lần đầu; trong 150 ngày, Sở Khoa học và Công nghệ trình Ủy ban nhân dân tỉnh ban hành danh mục dữ liệu dùng chung, danh mục dữ liệu mở phiên bản đầu tiên; phấn đấu hoàn thành kết nối, chia sẻ dữ liệu bắt buộc qua Nền tảng chia sẻ, điều phối dữ liệu quốc gia trước ngày 31/12/2026.
4. Thông tin tiếp nhận ý kiến góp ý
Đây là dự thảo văn bản đang trong quá trình lấy ý kiến để tiếp thu, chỉnh lý, hoàn thiện trước khi trình cấp có thẩm quyền xem xét, ban hành chính thức. Các cơ quan, đơn vị, địa phương, tổ chức, cá nhân quan tâm, có ý kiến đóng góp đối với dự thảo Quyết định và dự thảo Quy chế, đề nghị gửi về Công an tỉnh (qua phòng Tham mưu, địa chỉ 45 Đường Hải Thượng Lãn Ông, phường Phố Hiến, tỉnh Hưng Yên, số điện thoại 0937.939.688, hộp thư điện tử tgv.pv01@gmail.com, trước ngày 26/9/2026.
Toàn văn dự thảo Quyết định và dự thảo Quy chế quản lý, vận hành, khai thác, chia sẻ dữ liệu và bảo đảm an ninh mạng đối với các hệ thống thông tin, nền tảng số của tỉnh Hưng Yên được đăng tải tại đây./.