(Ảnh minh họa, nguồn vtv.vn)
Tài liệu này đưa ra và khuyến nghị áp dụng các yêu cầu kỹ thuật an toàn thông tin mạng cơ bản cho thiết bị camera giám sát sử dụng giao thức mạng (gọi tắt là thiết bị camera) như sau:
1. Yêu cầu về tài liệu
2. Quản lý xác thực
3. Quản lý lỗ hổng bảo mật
4. Quản lý và thực hiện cập nhật
5. Quản lý phiên an toàn
6. Quản lý kênh giao tiếp
7. Quản lý giao diện
8. Bảo đảm an toàn thông tin dữ liệu người sử dụng
9. An toàn ứng dụng
10. Khả năng tự khôi phục lại hệ thống bình thường sau sự cố
Theo đó, đối với bảo đảm an toàn thông tin dữ liệu người sử dụng được quy định chi tiết như sau:
- Bảo vệ dữ liệu cá nhân
Thiết bị camera và các dịch vụ liên kết có tối thiểu tính năng cho phép thiết lập, cấu hình địa điểm tại Việt Nam đối với việc xử lý, lưu trữ và khai thác dữ liệu (như: trên thẻ nhớ/thiết bị ngoại vi, dịch vụ điện toán đám mây đặt tại Việt Nam,...) nhằm đảm bảo tuân thủ quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân.
- Cảm biến thu thập dữ liệu
Tài liệu hướng dẫn sử dụng (hoặc tài liệu tương đương được công bố công khai) phải liệt kê danh mục các cảm biến được sử dụng bởi thiết bị camera và mô tả chức năng, nguyên lý hoạt động của từng cảm biến được thiết bị camera sử dụng.
- Thông báo liên quan đến bảo vệ dữ liệu cá nhân
Trong quá trình khởi tạo, thiết lập, cấu hình thiết bị, phải có giao diện thông báo cho người sử dụng về địa điểm (quốc gia) lưu trữ và xử lý dữ liệu được thu thập bởi thiết bị camera và các dịch vụ liên kết.
- Xóa dữ liệu trên thiết bị camera: Có chức năng cho phép người sử dụng xóa dữ liệu được thu thập và lưu trữ trên thiết bị camera. Có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên thiết bị khi thực hiện chức năng xóa. Có chức năng xác nhận người dùng đồng ý xóa dữ liệu trước khi thực hiện xóa.
- Xóa dữ liệu trên dịch vụ liên kết: Có chức năng cho phép người sử dụng xóa dữ liệu lưu trữ trên các dịch vụ liên kết. Có chức năng thông báo cho người sử dụng xóa dữ liệu thành công/thất bại trên các dịch vụ liên kết khi thực hiện chức năng xóa. Có chức năng cho phép người sử dụng thiết lập thời gian xóa dữ liệu tự động dữ liệu trên dịch vụ liên kết. Thời gian xóa được người sử dụng thiết lập trên camera hoặc theo thời gian mặc định của nhà sản xuất. Có chức năng xác nhận người sử dụng đồng ý xóa dữ liệu trước khi thực hiện xóa./.
Kim Kha
