Việc cung cấp và sử dụng chỉ số dữ liệu cá nhân: Phải bảo đảm đúng mục đích, đối tượng, thẩm quyền

(PLVN) - Bộ Công an đã ban hành Thông tư 136/2026/TT-BCA quy định danh mục sản phẩm khai thác, sử dụng thông tin trong Cơ sở dữ liệu quốc gia về dân cư (CSDLQGVDC); trong đó có quy định không cung cấp toàn bộ thông tin của một cá nhân trong CSDLQGVDC.

Theo Thông tư 136/2026/TT-BCA, sản phẩm khai thác, sử dụng thông tin trong CSDLQGVDC là kết quả khai thác, đối chiếu, xác thực, xử lý, thống kê, phân tích hoặc dự báo thông tin, dữ liệu trong CSDLQGVDC do cơ quan quản lý căn cước, Công an xã, phường, đặc khu cung cấp cho cơ quan, tổ chức, cá nhân dưới hình thức tin nhắn SMS, văn bản điện tử hoặc văn bản giấy.

Thông tư 136/2026/TT-BCA quy định danh mục sản phẩm khai thác, sử dụng thông tin trong CSDLQGVDC gồm:

Kết quả xác thực thông tin bằng tin nhắn SMS, văn bản điện tử hoặc văn bản giấy (SPDC01);

Kết quả trả lời thông tin đề nghị khai thác bằng tin nhắn SMS (SPDC02);

Kết quả trả lời thông tin đề nghị khai thác bằng văn bản điện tử qua cổng dịch vụ công (SPDC03);

Kết quả trả lời thông tin đề nghị khai thác bằng văn bản điện tử qua ứng dụng phần mềm (SPDC04);

Kết quả trả lời thông tin đề nghị khai thác bằng văn bản giấy (SPDC05);

Kết quả thống kê bằng văn bản điện tử hoặc văn bản giấy (SPDC06);

Kết quả thống kê, phân tích bằng văn bản điện tử hoặc văn bản giấy (SPDC07);

Kết quả thống kê, phân tích, dự báo bằng văn bản điện tử hoặc văn bản giấy (SPDC08);

Kết quả phân tích và cung cấp chỉ số dữ liệu cá nhân bằng văn bản điện tử hoặc văn bản giấy (SPDC09).

Trong đó, đối với sản phẩm thống kê, phân tích và dự báo, Thông tư 136/2026/TT-BCA quy định nội dung đề nghị gồm: thông tin của cơ quan, tổ chức, cá nhân đề nghị khai thác; căn cứ, mục đích khai thác; phạm vi địa bàn, khoảng thời gian, thời điểm thống kê; đối tượng, tiêu chí, chỉ tiêu, nội dung và hình thức thể hiện kết quả.

Về kết quả cung cấp, đối với sản phẩm thống kê là số liệu thống kê được tổng hợp theo đối tượng, phạm vi, thời gian, tiêu chí và chỉ tiêu. Đối với sản phẩm thống kê, phân tích là số liệu thống kê và kết quả phân tích về đặc điểm, cơ cấu, mức độ biến động, xu hướng hoặc mối liên hệ giữa các chỉ tiêu.

Kết quả cung cấp đối với thống kê, phân tích, dự báo là số liệu thống kê, kết quả phân tích và kết quả dự báo về xu hướng, khả năng biến động của đối tượng trong thời kỳ dự báo.

Tuy nhiên, kết quả thống kê, phân tích, dự báo chỉ có giá trị hỗ trợ việc xem xét, ra quyết định theo chức năng, nhiệm vụ, quyền hạn và không thay thế quyết định của cơ quan hoặc người có thẩm quyền.

Đáng chú ý, kết quả thống kê, phân tích và dự báo phải được thể hiện dưới dạng thông tin tổng hợp của một vùng dân cư, không cung cấp thông tin định danh của cá nhân cụ thể, trừ trường hợp pháp luật có quy định khác. Trường hợp nội dung đề nghị không đáp ứng điều kiện khai thác, không có dữ liệu, dữ liệu chưa đầy đủ hoặc nội dung đề nghị không phù hợp để thống kê, phân tích, dự báo thì cơ quan quản lý căn cước có thẩm quyền thông báo kết quả hoặc lý do không cung cấp.

Đối với sản phẩm phân tích và cung cấp chỉ số dữ liệu cá nhân, nội dung đề nghị bao gồm: thông tin về cơ quan, tổ chức, cá nhân đề nghị khai thác; căn cứ, mục đích khai thác; thông tin họ và tên, ngày, tháng, năm sinh và số định danh cá nhân của chủ thể được đề nghị phân tích, cung cấp; hình thức nhận kết quả.

Thông tin phục vụ phân tích và xác định chỉ số dữ liệu cá nhân gồm: thông tin trong CSDLQGVDC thuộc phạm vi được phép khai thác và các thông tin, dữ liệu khác được kết nối, chia sẻ, cung cấp hợp pháp theo quy định của pháp luật.

Kết quả cung cấp được thể hiện bằng văn bản điện tử hoặc văn bản giấy gồm một hoặc một số chỉ số dữ liệu cá nhân được hình thành từ việc xử lý, phân tích dữ liệu trong CSDLQGVDC theo đề nghị của cơ quan, tổ chức, cá nhân.

Bên cạnh đó, việc cung cấp và sử dụng chỉ số dữ liệu cá nhân phải bảo đảm đúng mục đích, đối tượng, thẩm quyền, phạm vi và điều kiện khai thác; đồng thời bảo đảm tính khách quan, chính xác, có thể kiểm tra, đối chiếu; bảo đảm an ninh mạng và bảo vệ dữ liệu cá nhân. Trường hợp nội dung đề nghị không đáp ứng điều kiện khai thác không phù hợp với phạm vi thông tin được phép khai thác thì cơ quan quản lý căn cước có thẩm quyền thông báo kết quả hoặc lý do không cung cấp.

Mặt khác, tại khoản 8 Điều 3 Thông tư 136/2026/TT-BCA cũng quy định việc khai thác, xác thực và cung cấp sản phẩm phải bảo đảm đúng mục đích, đúng thẩm quyền, đúng phạm vi thông tin được phép khai thác; chỉ cung cấp thông tin cần thiết theo yêu cầu hợp pháp của cơ quan, tổ chức, cá nhân và không cung cấp toàn bộ thông tin về cá nhân trong CSDLQGVDC, trừ trường hợp pháp luật có quy định khác.

Như vậy, từ 1/8, việc khai thác thông tin trong CSDLQGVDC được giới hạn theo nội dung cần thiết của từng yêu cầu hợp pháp, thay vì cung cấp toàn bộ thông tin đang được lưu trữ về một cá nhân.

Thông tư 136/2026/TT-BCA có hiệu lực từ 1/8/2026.