1. Dữ liệu được phân loại và bảo vệ dựa trên mức độ quan trọng của dữ liệu. 2. Mức độ quan trọng của dữ liệu được chia thành 3 mức. Tổ chức, cá nhân thực hiện phân loại dữ liệu, triển khai phương án bảo vệ dữ liệu phù hợp với mức độ quan trọng của dữ liệu.
3. Chính phủ quy định chi tiết về phân loại dữ liệu theo quy định tại Điều này.
Điều 90. Trách nhiệm của Bộ Thông tin và Truyền thông về bảo đảm an toàn dữ liệu
1. Quy định về quản trị rủi ro an toàn dữ liệu, chia sẻ thông tin, giám sát, báo cáo, cảnh báo hành vi xâm phạm an toàn dữ liệu; cơ chế điều phối, phối hợp thực hiện bảo đảm an toàn dữ liệu để tăng cường thu thập, phân tích, nghiên cứu, dự báo và cảnh báo hành vi xâm phạm về an toàn dữ liệu.
2. Điều phối ứng cứu sự cố an toàn dữ liệu thuộc hoạt động ứng cứu sự cố an tồn thơng tin mạng.
3. Kiểm tra, thanh tra hoạt động bảo đảm an toàn dữ liệu. 4. Xây dựng tiêu chuẩn, quy chuẩn bảo đảm an toàn dữ liệu.
Điều 91. Trách nhiệm của tổ chức, cá nhân xử lý dữ liệu
1. Tuân thủ quy định về xử lý dữ liệu tại Luật này và pháp luật khác có liên quan.
2. Triển khai phương án bảo đảm an toàn dữ liệu theo quy định của Chính phủ. 3. Quản trị rủi ro an toàn dữ liệu theo quy định của Bộ Thông tin và Truyền thông.
4. Tổ chức, cá nhân xử lý dữ liệu có mức độ quan trọng mức 3 có trách nhiệm sau đây:
a) Chỉ định cán bộ phụ trách và đơn vị bảo đảm an toàn dữ liệu, thực hiện đầy đủ nghĩa vụ về bảo đảm an toàn dữ liệu;
b) Thực hiện đánh giá rủi ro thường xuyên đối với hoạt động xử lý dữ liệu theo quy định của Bộ Thông tin và Truyền thông;
c) Báo cáo đánh giá rủi ro bao gồm: quy mô dữ liệu được xử lý, phương thức xử lý, rủi ro an toàn dữ liệu và biện pháp ứng phó.
Điều 92. Trách nhiệm của tổ chức cung cấp dịch vụ trung gian giao dịch điện tử
1. Tổ chức cung cấp dịch vụ trung gian giao dịch điện tử có trách nhiệm yêu cầu cung cấp thông tin về nguồn gốc, xác minh danh tính của hai bên tham gia giao dịch.
2. Lưu hồ sơ về nguồn gốc, xác minh danh tính của hai bên tham gia giao dịch.
Điều 93. Bảo đảm an toàn dữ liệu chuyển qua biên giới
1. Việc di chuyển dữ liệu có độ quan trọng mức độ 3 qua biên giới phải thực hiện đánh giá bảo đảm an toàn dữ liệu theo quy định của Bộ Thông tin và Truyền thơng.
2. Chính phủ quy định chi tiết về quản lý đối với dữ liệu chuyển qua biên giới.
Mục 2