关于实施《电子数据保护法》的指导意见

ຈຸດປະສົງ. ຄຳແນະນຳສະບັບນີ້ ໄດ້ຂະຫຍາຍ ແລະ ຊີ້ນຳການຈັດຕັ້ງປະຕິບັດເນື້ອໃນບາງມາດຕາຂອງກົດໝາຍວ່າດ້ວຍການປົກປ້ອງຂໍ້ມູນອີເລັກໂທຣນິກ ສະບັບເລກທີ 25/ສພຊ ລົງວັນທີ 12 ພຶດສະພາ 2017, ໂດຍການເພີ່ມເຕີມຄຳອະທິບາຍເນື້ອໃນທີ່ມີລັກສະນະດ້ານເຕັກນິກ, ວິຊາການ ພ້ອມທັງຍົກຕົວຢ່າງປະກອບ, ເພື່ອເຮັດໃຫ້ເນື້ອໃນຂອງກົດໝາຍດັ່ງກ່າວມີຄວາມລະອຽດຊັດເຈນຍິ່ງຂຶ້ນ, ງ່າຍຕໍ່ການເຂົ້າໃຈ ແລະ ນຳໃຊ້, ໂດຍມີຈຸດປະສົງເພື່ອໃຫ້ການຈັດຕັ້ງປະຕິບັດກົດໝາຍດັ່ງກ່າວຖືກຕ້ອງ, ມີປະສິດທິຜົນ, ມີຜົນສຳເລັດ ແລະ ເປັນເອກະພາບໃນທົ່ວປະເທດ.

ຂໍ້ມູນເອເລັກໂຕຣນິກ ແມນຂໍ້ຄວາມທີເປັນຕົວເລກ, ຕົວອັກສອນ, ຮູບພາບເຫັງຕີງ, ຮູບພາບ ບໍ່ເຫັງຕີງ, ສຽງ, ວີດີໂອ ແລະ ອືນໆ ທີເກັບຮັກສາໄວ້ໃນຮູບແບບເອເລັກໂຕຣນິກ ປະກອບມີຂໍມູນຂອງ ບຸກຄົນ, (ໄກ - ຈ < ຈ < > ຮ້ + - ຂ - 3 < [ຈ ະ , ແ້ ແພ ນິຕິບຸກຄົນ, ການຈັດຕັ້ງ, ຄວາມລັບ, ຄວາມໜັນຄົງ, ຂໍມູນທີເປັນລິຂະສິດ ແລະ ຂໍມູນອົນໆ. ຂໍມູນດົງກາວນີ ມີທງ [ຈ ແ ະ ແ້ , ຂູ້ - [ < + < ະ ແ້ , ຂໍ້ ຂໍມູນທີສາມາດເປີດເຜີຍໄດ້ ເອີນວາ ຂໍ້ມູນທົ່ວໄປ ແລະ ຂໍມູນທີບໍ່ສາມາດເປີດເຜີຍໄດ້ ເອ໊ນວາ ຂໍ້ມູນສະເພາະ. ດັ່ງນັ້ນ, ໃນກົດໝາຍວາດ້ວຍ ການປົກປ້ອງຂໍມູນເອເລັກໂຕຣນິກ ຈຶງໄດ້ຕົກລົງເຫັນດີເປັນເອກະພາບກັບທຸກ ຂະແໜງການ ໃຫ້ປະກອບມີ ສອງ ປະເພດ ຄື: ຂໍມູນທົວໄປ ແລະ ຂໍມູນສະເພາະ.

ຂໍມູນທົ່ວໄປ ແມນ ຂໍມູນຂອງບຸກຄົນ, ນິຕິບຸກຄົນ ຫຼື ການຈັດຕັງ ທີສາມາດເຂົາເຖິງ, ນຳໃຊ້ ແລະ ເປີດເຜີຍໄດ້ ແຕ້ຕ້ອງບອກແຫຼງຂໍ້ມູນທີໄດ້ມາໃຫ້ຖືກຕ້ອງ. -“ 1 ຕົວຢ່າງ: ຂໍ້ມູນຂອງບຸກຄົນ ເຊັ່ນ: ຊຶ, ຕຳແໜງ, ທີຢູ່, ຫພາຍເລກໂທລະສັບ, ທີຢູ່ທາງຈົດໜາຍເອເລັກໂຕຣ ນິກ, ຂໍ້ມູນຂອງການຈັດຕັ້ງ, ຂໍ້ມູນສະຖິຕິທົ່ວໄປ, ບົດຄວາມເຜີຍແຜທາງດ້ານວິຊາການ ແລະ ອືນໆ.

ຂໍ້ມູນສະເພາະ ແມ່ນ ຂໍ້ມູນທີ່ບໍ່ອະນຸຍາດໃຫ້ບຸກຄົນ, ນິຕິບຸກຄົນ ຫຼື ການຈັດຕັ້ງ ເຂົ້າເຖິງ, ນຳໃຊ້ ຫຼື ເປີດເຜີຍຖ້າຫາກບໍ່ໄດ້ຮັບອະນຸຍາດຈາກເຈົ້າຂອງຂໍ້ມູນ ຫຼື ການຈັດຕັ້ງທີ່ກ່ຽວຂ້ອງ. ຕົວຢ່າງ: ຂໍ້ມູນຂອງລູກຄ້າ, ຂໍ້ມູນທາງການເງິນ, ຊີວະປະຫວັດສ່ວນຕົວ, ປະຫວັດການປິ່ນປົວສຸຂະພາບ, ເຊື້ອຊາດ, ສາສະໜາ, ແຜນໂຄງການ, ແຜນງົບປະມານ, ຄວາມລັບທາງລັດຖະການ ແລະ ອື່ນໆ.

ວຽກງານປົກປ້ອງຂໍ້ມູນເອເລັກໂຕຣນິກ ແມ່ນ ການນຳໃຊ້ວິທີການ ແລະ ມາດຕະການ ເພື່ອ ປ້ອງກັນຂໍ້ມູນທີ່ຄຸ້ມຄອງ ແລະ ເກັບຮັກສາໄວ້ໃນຮູບແບບເອເລັກໂຕຣນິກ ບໍ່ໃຫ້ມີການເຂົ້າເຖິງ, ນຳໃຊ້, ເປີດເຜີຍ, ດັດແປງ, ສົ່ງ, ໂອນ ຫຼື ທຳລາຍ ໂດຍບໍ່ໄດ້ຮັບອະນຸຍາດ.

ການເກັບກຳຂໍ້ມູນ ແມ່ນ ການລວບລວມຂໍ້ມູນໄວ້ໃນຄັງຂໍ້ມູນ ຫຼື ຖານຂໍ້ມູນ ເພື່ອສະດວກໃນ ການເຂົ້າເຖິງ, ກວດກາ ແລະ ນຳໃຊ້ ໃຫ້ມີຄວາມປອດໄພ ບົນພື້ນຖານການເຫັນດີເປັນເອກະພາບ ລະຫວ່າງ ຜູ້ຄຸ້ມຄອງຂໍ້ມູນ ແລະ ເຈົ້າຂອງຂໍ້ມູນ ຊຶ່ງຕ່າງຝ່າຍຕ່າງໄດ້ຮັບຜົນປະໂຫຍດ . ຕົວຢ່າງ: ທະນາຄານໃດໜຶ່ງ ຕ້ອງການເກັບກຳຂໍ້ມູນບັນຊີທຸລະກຳທາງການເງິນຂອງ ທ້າວ ກໍ ທະນາຄານດັ່ງກ່າວ ຕ້ອງແຈ້ງໃຫ້ ທ້າວ ກໍ ຮັບຊາບກ່ຽວກັບ ຈຸດປະສົງ, ລາຍລະອຽດຂໍ້ມູນທີ່ຕ້ອງການເກັບກຳ ເປັນຕົ້ນ ຊື່ ແລະ ນາມສະກຸນ, ວັນເດືອນປີເກີດ, ເພດ, ທີ່ຢູ່ອາໄສ, ອາຊີບ, ໝາຍເລກໂທລະສັບ ແລະ ເງື່ອນໄຂການຮັບຝາກຂອງທະນາຄານວາງອອກ.

ການກວດກາຂໍ້ມູນເອເລັກໂຕຣນິກ ແມ່ນ ການກວດກາລາຍລະອຽດຕ່າງໆຂອງຂໍ້ມູນ ເພື່ອ ຮັບປະກັນວ່າຂໍ້ມູນດັ່ງກ່າວຖືກຕ້ອງ, ເຊື່ອຖືໄດ້, ບໍ່ຂັດກັບກົດໝາຍ ແລະ ລະບຽບການ ພ້ອມທັງຮັບປະກັນໃຫ້ ສາມາດນຳໃຊ້ທັນກັບສະພາບການ ເຊັ່ນ: ຂໍ້ມູນທີ່ໄດ້ມາຕ້ອງຖືກຕ້ອງ, ຄົບຖ້ວນ, ສົມບູນ, ບໍ່ມີການດັດແກ້, ປ່ຽນແປງ, ປອມແປງ, ສູນເສຍ, ເສຍຫາຍບາງສ່ວນ ຫຼື ທັງໝົດ ແລະ ຖືກສ້າງຂຶ້ນໃໝ່. ຕົວຢ່າງ: ທ້າວ ກ ຕ້ອງການຝາກຂໍ້ມູນໄວ້ໃນສູນໃຫ້ບໍລິການຮັບຝາກຂໍ້ມູນໃດໜຶ່ງ ຈະຕ້ອງລະບຸ ແລະ ກວດກາ ຂໍ້ມູນຂອງຕົນໃຫ້ລະອຽດ ກ່ອນຈະມອບໃຫ້ຜູ້ຄຸ້ມຄອງຂໍ້ມູນກວດສອບວ່າ ຖືກຕ້ອງຕາມລະບຽບ ແລະ ເງື່ອນໄຂ ຂອງຂັ້ນຕອນການຮັບຝາກ.

ການຝາກຂໍ້ມູນເອເລັກໂຕຣນິກ ແມ່ນ ການນຳເອົາຂໍ້ມູນໃນຮູບແບບເອເລັກໂຕຣນິກທີເປັນ ຕົວເລກ, ຕົວອັກ ສອນ, ຮູບພາບເຫັງຕີງ, ຮູບພາບບໍ່ເຫັງຕີງ, ສຽງ, ວີດີໂອ ແລະ ອືນໆ ໄປຝາກໄວ້ນຳຜູ້ຄຸ້ມຄອງຂໍ ມຸນ ໂດຍການປະຕິບັດຕາມສັນຍາຂອງສອງຝ່າຍ ເພືອຮັບປະກັນໃຫ້ຂໍ້ມູນດັງກາວມີຄວາມປອດໄພ, ຖືກຕ້ອງ ແລະ ສອດຄອງກັບກົດໝາຍວາດ້ວຍ ການປົກປ້ອງຂໍ້ມູນເອເລັກໂຕຣນິກ.

ການເກັບຮັກສາຂໍ້ມູນເອເລັກໂຕຣນິກ ແມ່ນ ການຄຸ້ມຄອງ ແລະ ຮັກສາຂໍ້ມູນ ເພື່ອຮັບປະກັນ ໃຫ້ຂໍ້ມູນມີຄວາມປອດໄພ, ບໍ່ໃຫ້ສູນເສຍ, ເສຍຫາຍ ພ້ອມທັງເຮັດໃຫ້ມີຄວາມສະດວກວ່ອງໄວໃນການເຂົ້າເຖິງ ແລະ ໃຊ້ງານ. ຜູ້ຄຸ້ມຄອງຂໍ້ມູນ ຕ້ອງມີການກຳນົດມາດຕະການ ແລະ ວິທີການເກັບຮັກສາທີ່ປອດໄພ ເຊັ່ນ: ສ້າງລາຍການເກັບ ຮັກສາຂໍ້ມູນເອເລັກໂຕຣນິກທີ່ສາມາດກວດເບິ່ງໄດ້ງ່າຍ, ການຈັດລະດັບຄວາມປອດໄພຂອງຂໍ້ມູນ, ການກຳນົດສິດ ການເຂົ້າເຖິງຂໍ້ມູນ, ກຳນົດໄລຍະເວລາໃນການເກັບຮັກສາຂໍ້ມູນ, ການສຳຮອງຂໍ້ມູນ ແລະ ອື່ນໆ. ຕົວຢ່າງ: ຜູ້ໃຫ້ບໍລິການຮັບຝາກຂໍ້ມູນໃດໜຶ່ງ ຕ້ອງເກັບຮັກສາຂໍ້ມູນ ຂອງ ທ້າວ ກ ເຊັ່ນ: ປະຫວັດການ ໂທລະສັບ ຫຼື ການສົ່ງຂໍ້ມູນຜ່ານຈົດໝາຍເອເລັກໂຕຣນິກ ຢ່າງໜ້ອຍ 90 ວັນ, ຫຼັງຈາກໝົດກຳນົດເວລາຂໍ້ມູນຂອງ ທ້າວ ກ ອາດຈະຖືກລົບຖິ້ມ, ຫ້າມການເຂົ້າເຖິງ ຫຼື ປະຕິບັດຕາມສັນຍາຂອງທັງສອງຝ່າຍ.

ການນຳໃຊ້ ຫຼື ເປີດເຜີຍຂໍ້ມູນເອເລັກໂຕຣນິກ ແມ່ນ ການນຳເອົາຂໍ້ມູນອອກມານຳໃຊ້ ຫຼື ເປີດເຜີຍໃຫ້ແກ່ບຸກຄົນທີສາມ ເພື່ອຕອບສະໜອງຕາມຄວາມຮຽກຮ້ອງຕ້ອງການຂອງວຽກງານ ຊຶ່ງຕ້ອງໄດ້ຮັບການ ເຫັນດີຈາກເຈົ້າຂອງຂໍ້ມູນ ເວັ້ນເສຍແຕ່ມີການສະເໜີຈາກອົງການຈັດຕັ້ງລັດທີ່ມີສິດອຳນາດກ່ຽວຂ້ອງ. ຕົວຢ່າງ: ທ້າວ ກໍ່ ໄດ້ກະທຳຜິດຖານສໍ້ໂກງຊັບພົນລະເມືອງ ໂດຍການໂທລະສັບຕົວະຍົວະຫຼອກລວງໃຫ້ບຸກຄົນອື່ນ ຈ່າຍເງິນໃຫ້ຕົນ ຊຶ່ງເຮັດໃຫ້ບຸກຄົນອື່ນໄດ້ຮັບຄວາມເສຍຫາຍ. ໃນກໍລະນີດັ່ງກ່າວ ຫາກມີການສະເໜີຂໍຂໍ້ມູນການໂທລະສັບຈາກອົງການຈັດຕັ້ງລັດທີ່ມີສິດອຳນາດກ່ຽວຂ້ອງ ເພື່ອຂໍຂໍ້ມູນຂອງ ທ້າວ ກໍ່, ຜູ້ຄຸ້ມຄອງຂໍ້ມູນ ຕ້ອງສະໝອງຂໍ້ມູນ ຕາມທີ່ໄດ້ສະເໜີມາ ໂດຍບໍ່ຈຳເປັນຕ້ອງແຈ້ງໃຫ້ ທ້າວ ກໍ່ ຮັບຊາບ.

ການສົ່ງ ຫຼື ໂອນຂໍ້ມູນເອເລັກໂຕຣນິກ ແມ່ນ ການສົ່ງຂໍ້ມູນຈາກຕົ້ນທາງໄປຫາປາຍທາງທີ່ໄດ້ ກຳນົດໄວ້ ໂດຍຜ່ານອຸປະກອນເອເລັກໂຕຣນິກ ຫຼື ເຄື່ອງຄອມພິວເຕີ ໃນການຖ່າຍໂອນ ເຊັ່ນ: ການສົ່ງຂໍ້ມູນຜ່ານ ທາງເຄືອຂ່າຍອິນເຕີເນັດ, ອຸປະກອນບັນທຶກຂໍ້ມູນ ແລະ ອື່ນໆ ໂດຍປະຕິບັດຕາມເງື່ອນໄຂທີ່ໄດ້ຕົກລົງກັນ ລະຫວ່າງ ຜູ້ຮັບ ແລະ ຜູ້ສົ່ງ ເພື່ອຮັບປະກັນໃຫ້ຂໍ້ມູນມີຄວາມປອດໄພ, ຖືກຕ້ອງ ແລະ ບໍ່ຂັດກັບກົດໝາຍ. ຕົວຢ່າງ 1: ສູນໃຫ້ບໍລິການຮັບຝາກຂໍ້ມູນໃດໜຶ່ງ ຕ້ອງການໂອນຂໍ້ມູນຂອງ ທ້າວ ກໍ່ ໄປໃຫ້ ທ້າວ ຂໍ ສູນໃຫ້ບໍລິການຮັບຝາກຂໍ້ມູນດັ່ງກ່າວ ຕ້ອງໄດ້ຮັບອະນຸຍາດຈາກ ທ້າວ ກໍ ເສຍກ່ອນ ຈຶ່ງສາມາດສົ່ງ ຫຼື ໂອນ ຂໍ້ມູນດັ່ງກ່າວໄດ້. ຕົວຢ່າງ 2: ທ້າວ ກໍ ຕ້ອງການສົ່ງຂໍ້ມູນທີ່ສຳຄັນ ເປັນຕົ້ນ ຂໍ້ມູນທຸລະກຳທາງການເງິນ, ການທະນາຄານ, ການ ລົງທຶນ ແລະ ການບັນຊີ ຜ່ານທາງຈົດໝາຍເອເລັກໂຕຣນິກ (ອີເມວ) ໄປຫາ ທ້າວ ຂໍ ເພື່ອຮັບປະກັນໃຫ້ຂໍ້ມູນມີຄວາມ ປອດໄພ, ຖືກຕ້ອງ ແລະ ຄົບຖ້ວນ ທ້າວ ກໍ ຕ້ອງເຂົ້າລະຫັດຄວາມປອດໄພຂໍ້ມູນ ກ່ອນຈະສົ່ງໄປຫາທ້າວ ຂໍ.

ການເຂົ້າເຖິງຂໍ້ມູນເອເລັກໂຕຣນິກ ແມ່ນ ການເຂົ້າເຖິງ ຂໍ້ມູນທົ່ວໄປ ຫຼື ຂໍ້ມູນສະເພາະ ເພື່ອນຳ ໃຊ້ ແລະ ເປີດເຜີຍ ຕາມຄວາມຮຽກຮ້ອງຕ້ອງການຂອງວຽກງານ. ໃນກໍລະນີ ບຸກຄົນ, ນິຕິບຸກຄົນ ຫຼື ການຈັດຕັ່ງ ມີຈຸດປະສົງຢາກເຂົ້າເຖິງຂໍ້ມູນສະເພາະ ຕ້ອງສະເໜີຕໍ່ຜູ້ຄຸ້ມຄອງຂໍ ມູນທີ່ກ່ຽວຂ້ອງ ຄົ້ນຄວ້າ, ພິຈາລະນາ ຕາມກົດໝາຍ ແລະ ລະບຽບການ.