3. Tập trung nguồn lực quốc gia cho hoạt động phát triển, ứng dụng nền tảng khoa học và công nghệ trong xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu phục vụ chuyển đổi số quốc gia, bảo đảm quốc phòng, an ninh, phát triển kinh tế - xã hội.
4. Chính phủ quy định việc quản lý, phát triển, thử nghiệm có kiểm soát các hoạt động nghiên cứu, ứng dụng khoa học, công nghệ và đổi mới sáng tạo trong xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu.
Điều 25. Xác định và quản lý rủi ro phát sinh trong xử lý dữ liệu
1. Rủi ro phát sinh trong xử lý dữ liệu bao gồm: rủi ro quyền riêng tư, rủi ro an ninh mạng, rủi ro nhận dạng và quản lý truy cập, rủi ro khác trong xử lý dữ liệu.
2. Cơ quan nhà nước phải xác định, thiết lập cơ chế cảnh báo sớm về rủi ro phát sinh trong xử lý dữ liệu, xây dựng biện pháp để bảo vệ dữ liệu.
3. Chủ quản dữ liệu không thuộc quy định tại khoản 2 Điều này tự đánh giá, xác định rủi ro và thực hiện các biện pháp để bảo vệ dữ liệu; kịp thời khắc phục rủi ro phát sinh và thông báo cho chủ thể dữ liệu, cơ quan, tổ chức, cá nhân có liên quan.
4. Chủ quản dữ liệu cốt lõi, dữ liệu quan trọng phải định kỳ tiến hành đánh giá rủi ro đối với các hoạt động xử lý dữ liệu đó theo quy định và thông báo tới đơn vị chuyên trách về an ninh mạng, an toàn thông tin thuộc Bộ Công an, Bộ Quốc phòng và cơ quan có liên quan để phối hợp thực hiện việc bảo vệ an toàn, an ninh dữ liệu.
5. Chính phủ quy định chi tiết Điều này.
Điều 26. Các hoạt động khác trong xử lý dữ liệu
1. Chủ thể dữ liệu có quyền yêu cầu chủ sở hữu dữ liệu, chủ quản dữ liệu thu hồi, xóa hoặc hủy dữ liệu của mình đã cung cấp, trừ trường hợp pháp luật có quy định khác. Chủ quản dữ liệu có trách nhiệm thiết lập quy trình, triển khai các biện pháp, phương thức thu hồi, xóa hoặc hủy dữ liệu theo yêu cầu của chủ thể dữ liệu.
2. Cơ quan nhà nước tổ chức thực hiện điều chỉnh, cập nhật dữ liệu thường xuyên, liên tục; quyết định lưu trữ lịch sử quá trình thực hiện kết hợp, điều chỉnh, cập nhật, sao chép, truyền đưa, chuyển giao, thu hồi, xóa, hủy dữ liệu do mình quản lý.
3. Chủ sở hữu dữ liệu, chủ quản dữ liệu không thuộc quy định tại khoản 2 Điều này thực hiện kết hợp, điều chỉnh, cập nhật, sao chép, truyền đưa, chuyển giao dữ liệu theo quy định của Luật này và quy định khác của pháp luật có liên quan.
4. Chính phủ quy định chi tiết Điều này.
