Nghị định quy định, Cơ sở dữ liệu lý lịch tư pháp bao gồm các nhóm thông tin như: Thông tin của cá nhân được lập lý lịch tư pháp theo quy định (trong đó, thông tin về số định danh cá nhân hoặc số hộ chiếu trong trường hợp không có số định danh cá nhân được sử dụng làm thông tin gốc để kết nối, đối soát và đồng bộ dữ liệu với cơ sở dữ liệu quốc gia về dân cư); thông tin lý lịch tư pháp về án tích, tình trạng thi hành án, xóa án tích; thông tin về việc cấm đảm nhiệm chức vụ, thành lập, quản lý doanh nghiệp, hợp tác xã.

Cơ sở dữ liệu lý lịch tư pháp phải ghi nhận lịch sử cập nhật, điều chỉnh dữ liệu, bao gồm thời gian, nội dung và chủ thể thực hiện, nhằm phục vụ việc kiểm tra, đối soát, truy vết nguồn gốc dữ liệu và bảo đảm tính toàn vẹn, minh bạch trong quản lý dữ liệu.

Do đó, Cơ sở dữ liệu lý lịch tư pháp cần được bảo vệ theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, pháp luật về an ninh mạng trong quá trình thu thập cập nhật, lưu trữ, xử lý, kết nối, chia sẻ, khai thác và xóa, hủy dữ liệu.

Đồng thời, đưa ra các biện pháp bảo vệ cơ sở dữ liệu lý lịch tư pháp gồm: Các biện pháp phòng, chống cháy, nổ; phòng, chống thiên tai; các biện pháp bảo vệ an ninh mạng, an ninh thông tin mạng; thiết lập cơ chế ghi nhận, giám sát và kiểm soát hoạt động truy cập khai thác và xử lý dữ liệu.

Các biện pháp phòng ngừa, ngăn chặn hành vi truy cập trái phép, làm sai lệch, phá hoại, chiếm đoạt hoặc làm lộ, mất dữ liệu; các biện pháp bảo đảm tính toàn vẹn, chính xác và nhất quán của dữ liệu lý lịch tư pháp trong quá trình xử lý. Sao lưu dữ liệu định kỳ tối thiểu thành 02 bản (đối với dữ liệu phát sinh 01 lần/ngày, dữ liệu đầy đủ 01 lần/tuần), lưu trữ và phục hồi dữ liệu trong trường hợp xảy ra sự cố.

Ngoài ra, khi phát hiện sự cố hoặc hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân liên quan đến cơ sở dữ liệu lý lịch tư pháp, cơ quan có thẩm quyền cấp Phiếu lý lịch tư pháp có trách nhiệm kịp thời triển khai các biện pháp ứng phó, xử lý, khắc phục hậu quả. Bộ Công an có trách nhiệm tổ chức thực hiện các biện pháp quản lý, kỹ thuật và nghiệp vụ để bảo vệ cơ sở dữ liệu lý lịch tư pháp.

Nghị định này có hiệu lực thi hành từ ngày 01 tháng 7 năm 2026.

Hải Đăng