Quy định cơ sở dữ liệu về thi hành án hình sự

Điều 1. Phạm vi điều chỉnh Nghị định này quy định chi tiết khoản 2 Điều 154 Luật Thi hành án hình sự về xây dựng, thu thập, lưu trữ, xử lý, bảo vệ, khai thác, sử dụng (gọi chung là xây dựng, quản lý, sử dụng) cơ sở dữ liệu về thi hành án hình sự.

Điều 2. Đối tượng áp dụng 1. Cơ quan quản lý thi hành án hình sự Bộ Công an; Cơ quan quản lý thi hành án hình sự Bộ Quốc phòng. 2. Trại giam; trại tạm giam; cơ quan thi hành án hình sự Công an cấp tỉnh; cơ quan thi hành án hình sự cấp quân khu; Ủy ban nhân dân cấp xã; đơn vị quân đội cấp trung đoàn và tương đương; Công an cấp xã. 3. Cơ quan, tổ chức, cá nhân khác có liên quan đến việc cung cấp, trao đổi, khai thác, sử dụng thông tin, dữ liệu về thi hành án hình sự theo quy định của pháp luật.

1. Tuân thủ Luật Thi hành án hình sự, Nghị định này và các quy định của pháp luật có liên quan. 2. Cơ sở dữ liệu về thi hành án hình sự được xây dựng và quản lý tập trung, thống nhất trên phạm vi toàn quốc. 3. Việc quản lý, cập nhật, khai thác và sử dụng dữ liệu phải bảo đảm phân công, phân quyền rõ ràng, xác định trách nhiệm của cơ quan, tổ chức, cá nhân và bảo đảm tính đầy đủ, chính xác, kịp thời của dữ liệu. 4. Cơ sở dữ liệu về thi hành án hình sự được xây dựng bảo đảm tiêu chuẩn, quy chuẩn dữ liệu, phù hợp với Khung kiến trúc dữ liệu quốc gia; bảo đảm kết nối, chia sẻ dữ liệu với các cơ sở dữ liệu quốc gia và cơ sở dữ liệu chuyên ngành có liên quan, bảo đảm dữ liệu được thu thập, cập nhật một lần và được khai thác, sử dụng nhiều lần theo quy định của pháp luật. 5. Dữ liệu trong cơ sở dữ liệu về thi hành án hình sự phải được kiểm tra, chuẩn hóa theo danh mục và tiêu chuẩn dữ liệu thống nhất; được cập nhật thường xuyên, kịp thời ngay khi phát sinh hoặc có thay đổi; bảo đảm tính chính xác, đầy đủ, nhất quán, có khả năng đối chiếu, truy xuất nguồn gốc và đáp ứng yêu cầu khai thác, sử dụng trong công tác quản lý, thi hành án hình sự. 6. Việc xây dựng, quản lý và sử dụng cơ sở dữ liệu phải bảo đảm an ninh mạng, an ninh dữ liệu, bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân và sử dụng dữ liệu đúng mục đích, đúng thẩm quyền theo quy định của pháp luật. 7. Việc tạo lập, cập nhật dữ liệu là nội dung bắt buộc của quy trình nghiệp vụ điện tử về thi hành án hình sự; dữ liệu phải được tạo lập khi phát sinh hoạt động nghiệp vụ, bảo đảm đồng bộ, thống nhất. 8. Việc số hóa hồ sơ, ký số, kết nối, chia sẻ dữ liệu trong thi hành án hình sự được thực hiện đồng bộ, thống nhất, có tính hệ thống, bảo đảm liên thông giữa các giai đoạn tố tụng, giữa cơ quan có thẩm quyền tiến hành tố tụng, cơ quan quản lý, thi hành tạm giữ, tạm giam, thi hành án hình sự; bảo đảm an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân, bảo vệ bí mật nhà nước theo quy định của pháp luật.

Điều 4. Cơ sở dữ liệu về thi hành án hình sự 1. Cơ sở dữ liệu về thi hành án hình sự là tập hợp thông tin về tình hình, kết quả thi hành án hình sự và thông tin khác có liên quan đến người, pháp nhân thương mại chấp hành bản án, quyết định của Tòa án, quyết định của Viện kiểm sát về các hình phạt và biện pháp tư pháp. 2. Việc thu thập, chuẩn hóa, cập nhật và quản lý dữ liệu trong cơ sở dữ liệu về thi hành án hình sự phải bảo đảm tính chính xác, đầy đủ, toàn vẹn, tính xác thực và khả năng truy xuất nguồn gốc của dữ liệu. 3. Việc xử lý dữ liệu cá nhân, bao gồm dữ liệu cá nhân nhạy cảm trong lĩnh vực thi hành án hình sự được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân và pháp luật có liên quan.

Điều 5. Kinh phí bảo đảm cho việc xây dựng, quản lý, sử dụng cơ sở dữ liệu về thi hành án hình sự 1. Kinh phí đầu tư, xây dựng, cập nhật, duy trì, quản lý, khai thác và sử dụng cơ sở dữ liệu về thi hành án hình sự thực hiện từ nguồn ngân sách nhà nước theo phân cấp và các nguồn kinh phí hợp pháp khác theo quy định pháp luật. 2. Việc quản lý, sử dụng kinh phí xây dựng và vận hành cơ sở dữ liệu về thi hành án hình sự phải bảo đảm đúng mục đích, hiệu quả, công khai, minh bạch và tuân thủ quy định của pháp luật về ngân sách nhà nước và các quy định có liên quan. Chương II XÂY DỰNG VÀ QUẢN LÝ CƠ SỞ DỮ LIỆU VỀ THI HÀNH ÁN HÌNH SỰ

Điều 6. Xây dựng cơ sở dữ liệu về thi hành án hình sự 1. Bộ Công an chủ trì xây dựng, quản lý và vận hành cơ sở dữ liệu về thi hành án hình sự đồng bộ, tập trung, thống nhất, dùng chung trên phạm vi toàn quốc; tổ chức đầu mối quản trị, vận hành tập trung cơ sở dữ liệu về thi hành án hình sự. 2. Bộ Quốc phòng, Viện kiểm sát nhân dân tối cao, Tòa án nhân dân tối cao và cơ quan, đơn vị có liên quan có trách nhiệm chuẩn hóa, cung cấp và cập nhật, đồng bộ, kết nối, chia sẻ thông tin, dữ liệu thuộc phạm vi quản lý vào cơ sở dữ liệu về thi hành án hình sự theo quy định của pháp luật. 3. Cơ sở dữ liệu về thi hành án hình sự được xây dựng theo tiêu chuẩn, quy chuẩn kỹ thuật về công nghệ thông tin, bảo đảm khả năng tích hợp, liên thông và vận hành ổn định giữa các hệ thống thông tin. 4. Thiết kế cấu trúc của cơ sở dữ liệu về thi hành án hình sự phải có tính tương thích, khả năng tích hợp, chia sẻ thông tin, bảo đảm việc mở rộng, nâng cấp và phát triển. 5. Việc xây dựng cơ sở dữ liệu về thi hành án hình sự được thực hiện thông qua các hoạt động sau đây: a) Thu thập thông tin, dữ liệu từ các nguồn quy định tại Điều 9 Nghị định này; b) Kiểm tra, xác thực, phân loại và chuẩn hóa dữ liệu theo tiêu chuẩn, quy chuẩn dữ liệu; c) Số hóa hồ sơ, tài liệu nghiệp vụ về thi hành án hình sự; 4 d) Nhập và cập nhật dữ liệu vào hệ thống cơ sở dữ liệu về thi hành án hình sự; đ) Kiểm tra, đối chiếu dữ liệu với hồ sơ, tài liệu nghiệp vụ để bảo đảm tính chính xác, đầy đủ của dữ liệu; e) Quản lý, bảo trì, nâng cấp hệ thống cơ sở dữ liệu để bảo đảm hoạt động ổn định, liên tục. 6. Việc xây dựng, quản lý, vận hành cơ sở dữ liệu về thi hành án hình sự phải phù hợp với Khung kiến trúc dữ liệu quốc gia, Khung quản trị, quản lý dữ liệu quốc gia, Từ điển dữ liệu dùng chung và quy định của pháp luật về kết nối, chia sẻ dữ liệu.

Điều 7. Quản trị, vận hành tập trung cơ sở dữ liệu về thi hành án hình sự 1. Đầu mối quản trị, vận hành tập trung cơ sở dữ liệu về thi hành án hình sự có chức năng giúp Bộ Công an tổ chức quản trị kỹ thuật, quản trị dữ liệu, điều phối kết nối, chia sẻ dữ liệu, giám sát vận hành, bảo đảm an ninh mạng, an ninh dữ liệu, sao lưu, phục hồi và duy trì hoạt động liên tục của hệ thống. 2. Mô hình tổ chức, chế độ vận hành, tiêu chuẩn kỹ thuật, quy trình nghiệp vụ của đầu mối quản trị, vận hành tập trung cơ sở dữ liệu về thi hành án hình sự thực hiện theo quyết định của Bộ trưởng Bộ Công an.

Điều 8. Dữ liệu trong cơ sở dữ liệu về thi hành án hình sự 1. Dữ liệu về tình hình, kết quả thi hành án hình sự trong cơ sở dữ liệu về thi hành án hình sự bao gồm: a) Số liệu về người, pháp nhân thương mại chấp hành án, chấp hành biện pháp tư pháp; b) Tình hình, kết quả thi hành án hình sự đối với người, pháp nhân thương mại chấp hành án, chấp hành biện pháp tư pháp; c) Tình hình về nhân lực, cơ sở vật chất, trang thiết bị kỹ thuật, nghiệp vụ phục vụ công tác thi hành án hình sự. 2. Dữ liệu cơ bản về người chấp hành án, người bị áp dụng biện pháp tư pháp trong cơ sở dữ liệu về thi hành án hình sự bao gồm: a) Bản án, quyết định được thi hành theo quy định tại Điều 2 Luật Thi hành án hình sự; b) Lý lịch người chấp hành án, người bị áp dụng biện pháp tư pháp; c) Số định danh cá nhân đối với công dân Việt Nam; mã số định danh hoặc số hộ chiếu đối với người nước ngoài; d) Tóm tắt quá trình phạm tội; 5 đ) Nghĩa vụ dân sự, hình phạt bổ sung trong bản án hình sự; e) Diễn biến quá trình chấp hành án, chấp hành biện pháp tư pháp, bao gồm: hoãn hoặc tạm đình chỉ chấp hành án; miễn, giảm thời hạn chấp hành án; tha tù trước thời hạn có điều kiện, hủy bỏ quyết định tha tù trước thời hạn có điều kiện; đặc xá; buộc chấp hành án phạt tù của bản án đã cho hưởng án treo; chuyển giao người chấp hành án phạt tù; đình chỉ thi hành biện pháp tư pháp; giải quyết trường hợp người chấp hành án, người bị áp dụng biện pháp tư pháp bỏ trốn hoặc chết; kết quả chấp hành án, chấp hành biện pháp tư pháp; khen thưởng, kỷ luật; g) Nơi cư trú, làm việc của người chấp hành án, người bị áp dụng biện pháp tư pháp sau khi chấp hành xong án phạt, chấp hành xong biện pháp tư pháp. 3. Dữ liệu cơ bản về pháp nhân thương mại chấp hành án, chấp hành biện pháp tư pháp trong cơ sở dữ liệu về thi hành án hình sự bao gồm: a) Bản án, quyết định được thi hành theo quy định tại Điều 2 Luật Thi hành án hình sự; b) Thông tin về pháp nhân thương mại chấp hành án, chấp hành biện pháp tư pháp; c) Nghĩa vụ dân sự trong bản án hình sự; d) Diễn biến quá trình chấp hành án, chấp hành biện pháp tư pháp bao gồm cưỡng chế thi hành án; chuyển giao nghĩa vụ thi hành án; kết quả chấp hành hình phạt, chấp hành biện pháp tư pháp. 4. Việc phân loại và quản lý dữ liệu quy định tại Điều này được thực hiện theo tính chất của từng thông tin, dữ liệu cụ thể theo quy định của pháp luật về bảo vệ bí mật nhà nước, pháp luật về dữ liệu, pháp luật về bảo vệ dữ liệu cá nhân và pháp luật về kết nối, chia sẻ dữ liệu số của cơ quan nhà nước. 5. Dữ liệu trong cơ sở dữ liệu về thi hành án hình sự phải được kiểm tra, xử lý, chuẩn hóa và cập nhật theo quy trình thống nhất, bảo đảm: a) Dữ liệu được kiểm tra tính hợp lệ, tính đầy đủ và tính chính xác trước khi đưa vào cơ sở dữ liệu; b) Dữ liệu được chuẩn hóa theo danh mục dữ liệu và tiêu chuẩn dữ liệu do Bộ Công an ban hành; c) Dữ liệu được cập nhật chậm nhất trong thời hạn 24 giờ kể từ thời điểm phát sinh hoặc có thay đổi thông tin liên quan đến quá trình thi hành án hình sự; d) Dữ liệu được kết nối, đồng bộ tự động qua nền tảng chia sẻ, điều phối 6 dữ liệu và các phương thức kỹ thuật khác theo quy định của pháp luật; khi đáp ứng điều kiện kỹ thuật thì thực hiện theo thời gian thực; đ) Dữ liệu được quản lý theo từng nhóm dữ liệu để phục vụ việc khai thác, sử dụng và bảo vệ dữ liệu theo quy định của pháp luật.

Điều 9. Nguồn thông tin, dữ liệu thu thập 1. Nguồn thông tin, dữ liệu liên quan đến thi hành án hình sự được thu thập từ các nguồn sau đây: a) Báo cáo định kỳ, báo cáo vụ việc, báo cáo chuyên đề về thi hành án hình sự và các số liệu thống kê theo mẫu theo quy định của Bộ trưởng Bộ Công an, Bộ trưởng Bộ Quốc phòng; b) Hồ sơ người, pháp nhân thương mại chấp hành án, chấp hành biện pháp tư pháp; c) Cơ sở dữ liệu tổng hợp quốc gia; d) Các nguồn thông tin khác theo quy định của pháp luật. 2. Cơ quan quản lý cơ sở dữ liệu về thi hành án hình sự có trách nhiệm tiếp nhận thông tin, dữ liệu do các cơ quan, tổ chức chia sẻ, cung cấp; thực hiện kiểm tra, xác thực, xử lý và chuẩn hóa dữ liệu trước khi tích hợp vào cơ sở dữ liệu về thi hành án hình sự để bảo đảm tính hợp lệ, chính xác và thống nhất của dữ liệu. 3. Cơ quan, tổ chức cung cấp thông tin, dữ liệu có trách nhiệm bảo đảm tính chính xác của dữ liệu do mình cung cấp và phối hợp với cơ quan quản lý cơ sở dữ liệu về thi hành án hình sự trong việc kiểm tra, xác minh dữ liệu khi cần thiết.

Điều 10. Lưu trữ dữ liệu về thi hành án hình sự điện tử 1. Dữ liệu về thi hành án hình sự điện tử được hình thành từ hồ sơ, tài liệu được tạo lập dưới dạng thông điệp dữ liệu hoặc được chuyển đổi từ hồ sơ, tài liệu giấy theo quy định của pháp luật về giao dịch điện tử; phải bảo đảm khả năng truy cập, sử dụng để tham chiếu, tính toàn vẹn và khả năng xác định nguồn gốc khởi tạo. 2. Văn bản, tài liệu về thi hành án hình sự được lập, gửi, nhận, lưu trữ trên môi trường điện tử phải được ký bằng chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc chữ ký số của cơ quan, tổ chức, cá nhân có thẩm quyền theo quy định của pháp luật về giao dịch điện tử và pháp luật có liên quan. 3. Trường hợp pháp luật yêu cầu văn bản giấy thì việc chuyển đổi giữa 7 văn bản giấy và thông điệp dữ liệu phải bảo đảm giá trị pháp lý, tính toàn vẹn, khả năng truy xuất và dấu hiệu nhận biết việc chuyển đổi theo quy định của pháp luật. 4. Việc số hóa hồ sơ, tài liệu và sử dụng chữ ký số trong thi hành án hình sự được thực hiện theo quy định của pháp luật về giao dịch điện tử và pháp luật có liên quan. Trường hợp dữ liệu đã được tạo lập hợp lệ trên môi trường điện tử thì không yêu cầu nhập lại hoặc tạo lập lại dưới dạng giấy, trừ trường hợp pháp luật có quy định khác. 5. Trong trường hợp có sự sai lệch về nội dung giữa dữ liệu thi hành án hình sự điện tử và hồ sơ, tài liệu giấy thì cơ quan quản lý thi hành án hình sự, cơ quan thi hành án hình sự phải tiến hành kiểm tra, xác minh để điều chỉnh cho phù hợp. 6. Dữ liệu về thi hành án hình sự được lưu trữ tập trung, sử dụng hạ tầng dùng chung của Trung tâm dữ liệu quốc gia theo lộ trình, điều kiện kỹ thuật và quy định của cơ quan có thẩm quyền, bảo đảm yêu cầu về an ninh mạng, an ninh dữ liệu, có phương án sao lưu, dự phòng thảm họa và khôi phục dữ liệu sau sự cố theo quy định của pháp luật. 7. Việc lưu trữ dữ liệu về thi hành án hình sự phải bảo đảm các yêu cầu sau đây: a) Dữ liệu được lưu trữ dưới dạng điện tử theo cấu trúc dữ liệu thống nhất; b) Dữ liệu được tổ chức lưu trữ theo từng nhóm dữ liệu để thuận tiện cho việc quản lý, khai thác và sử dụng; c) Dữ liệu được sao lưu định kỳ hàng ngày; thực hiện sao lưu đầy đủ hệ thống tối thiểu 01 lần/tuần; đồng thời thực hiện sao lưu tổng thể hàng tháng để bảo đảm khả năng khôi phục dữ liệu khi xảy ra sự cố; d) Dữ liệu phải được kiểm tra, đối chiếu định kỳ ít nhất 01 lần/tháng để bảo đảm tính toàn vẹn và tính chính xác của dữ liệu trong quá trình lưu trữ.

Điều 11. Quản lý, bảo vệ cơ sở dữ liệu về thi hành án hình sự 1. Cơ sở dữ liệu về thi hành án hình sự được quản lý, bảo vệ chặt chẽ, an toàn theo quy định của pháp luật về bảo vệ bí mật nhà nước, dữ liệu, bảo vệ dữ liệu cá nhân, giao dịch điện tử và pháp luật khác có liên quan. 2. Cơ quan được giao quản lý cơ sở dữ liệu về thi hành án hình sự có trách nhiệm tổ chức quản trị, vận hành hệ thống và bảo đảm an ninh mạng theo quy định của pháp luật. 3. Các cơ quan, đơn vị được phân quyền cập nhật dữ liệu có trách nhiệm cập nhật thông tin, dữ liệu đầy đủ, chính xác, kịp thời. 8 4. Các cơ quan, tổ chức, cá nhân khai thác, sử dụng dữ liệu có trách nhiệm sử dụng dữ liệu đúng mục đích, đúng thẩm quyền và tuân thủ các quy định của pháp luật về bảo vệ bí mật nhà nước, bảo vệ dữ liệu cá nhân, an ninh mạng. 5. Cơ sở dữ liệu về thi hành án hình sự phải được bảo đảm an toàn, vận hành thông suốt, việc sao lưu dữ liệu thực hiện theo quy định tại Điều 10 Nghị định này. 6. Việc quản lý và bảo vệ cơ sở dữ liệu về thi hành án hình sự được thực hiện thông qua các biện pháp sau đây: a) Phân quyền truy cập và khai thác dữ liệu theo chức năng, nhiệm vụ của từng cơ quan, đơn vị; b) Kiểm soát việc truy cập, khai thác, chỉnh sửa dữ liệu trong hệ thống cơ sở dữ liệu; c) Ghi nhận và lưu vết các hoạt động truy cập, cập nhật, khai thác dữ liệu để phục vụ công tác kiểm tra, giám sát; d) Áp dụng các biện pháp kỹ thuật nhằm bảo đảm an ninh mạng đối với hệ thống cơ sở dữ liệu; đ) Kiểm tra, đánh giá định kỳ ít nhất 01 lần/quý việc bảo đảm an toàn, an ninh đối với cơ sở dữ liệu về thi hành án hình sự; trường hợp cần thiết thực hiện kiểm tra đột xuất theo yêu cầu quản lý. Chương III KẾT NỐI, CHIA SẺ, KHAI THÁC VÀ SỬ DỤNG DỮ LIỆU

Điều 12. Phương thức chia sẻ, kết nối, cung cấp thông tin, dữ liệu của cơ sở dữ liệu về thi hành án hình sự 1. Việc kết nối, chia sẻ thông tin, dữ liệu được thực hiện thông qua nền tảng chia sẻ, điều phối dữ liệu, nền tảng tích hợp, chia sẻ dữ liệu quốc gia, giao diện lập trình ứng dụng hoặc phương thức kỹ thuật khác theo quy định của pháp luật; bảo đảm đúng phạm vi, mục đích, thẩm quyền, an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân và bảo vệ bí mật nhà nước. 2. Việc kết nối, cung cấp thông tin, dữ liệu của các tổ chức, cá nhân cho cơ quan quản lý nhà nước thực hiện thông qua hệ thống thông tin, cơ sở dữ liệu về thi hành án hình sự theo quy định của pháp luật. 3. Việc kết nối và chia sẻ dữ liệu về thi hành án hình sự phải bảo đảm các yêu cầu sau đây: