Căn cứ Kế hoạch số 05/KH-UBND ngày 10/01/2026 của UBND tỉnh về triển khai thi hành Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) và đề nghị của Công an tỉnh tại Văn bản số 146/TTr-CAT ngày 29/6/2026, UBND tỉnh Hà Tĩnh đã ban hành Kế hoạch số 484/KH-UBND

Yêu cầu đồng bộ, phân công rõ trách nhiệm và nâng cao nhận thức

Mục đích hàng đầu của Kế hoạch là tổ chức triển khai thực hiện kịp thời, thống nhất, nghiêm túc và hiệu quả các quy định về bảo vệ dữ liệu cá nhân cũng như trách nhiệm của từng cơ quan, tổ chức, cá nhân liên quan. Kế hoạch xác định cụ thể nhiệm vụ, thời hạn, tiến độ hoàn thành cho các Ban xây dựng Đảng, Ủy ban Kiểm tra, Văn phòng Tỉnh ủy, các Đảng ủy trực thuộc, Văn phòng Đoàn ĐBQH và HĐND tỉnh, Ủy ban MTTQ Việt Nam tỉnh, các sở, ban, ngành, đơn vị sự nghiệp thuộc tỉnh cũng như UBND các xã, phường.

Bên cạnh đó, UBND tỉnh yêu cầu đẩy mạnh tuyên truyền, phổ biến rộng rãi tới cán bộ, đảng viên và Nhân dân nhằm nâng cao nhận thức, trách nhiệm tuân thủ Luật số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP; đồng thời tăng cường sự phối hợp chặt chẽ giữa các đơn vị, địa phương, kịp thời tháo gỡ khó khăn, vướng mắc trong quá trình thực thi.

9 nhóm nội dung trọng tâm triển khai trên toàn địa bàn

Để Kế hoạch đi vào thực tiễn, UBND tỉnh Hà Tĩnh đã vạch ra 9 nhóm nhiệm vụ trọng tâm cần thực hiện đồng bộ:

Tuyên truyền, phổ biến pháp luật và kỹ năng bảo vệ dữ liệu cá nhân: Dự kiến trong tháng 7/2026, Công an tỉnh chủ trì, phối hợp với Sở Nội vụ, Sở Tư pháp, Sở Khoa học và Công nghệ cùng các đơn vị, địa phương tổ chức hội nghị quán triệt trực tiếp hoặc trực tuyến cho đội ngũ lãnh đạo, cán bộ phụ trách. Các sở, ngành, địa phương tổ chức tuyên truyền thường xuyên qua nhiều hình thức đa dạng. Công an tỉnh chủ trì triển khai "Tháng cao điểm xây dựng văn hóa bảo vệ dữ liệu cá nhân" vào tháng 8 hàng năm và đẩy mạnh phong trào "bình dân học vụ số" về bảo vệ dữ liệu cá nhân.

Quản lý nhà nước về bảo vệ dữ liệu cá nhân: Công an tỉnh chủ trì tham mưu ban hành Quy chế bảo vệ dữ liệu cá nhân trong hoạt động của cơ quan nhà nước trên địa bàn tỉnh; ban hành các quy định, hướng dẫn, biểu mẫu chuẩn hóa. Đồng thời, xây dựng chiến lược, chính sách, hướng dẫn biện pháp kỹ thuật và tổ chức kiểm tra (phối hợp Sở Khoa học và Công nghệ) tại các cơ quan có hệ thống thông tin lớn, xử lý dữ liệu nhạy cảm hoặc dịch vụ công trực tuyến để kịp thời chấn chỉnh, xử lý vi phạm.

Rà soát, phân loại hoạt động xử lý dữ liệu cá nhân: Các sở, ban, ngành, đoàn thể cấp tỉnh và UBND các xã, phường rà soát toàn bộ hoạt động thu thập, lưu trữ, chia sẻ, công khai, xóa/hủy dữ liệu; lập danh mục và phân loại (dữ liệu cơ bản và dữ liệu nhạy cảm), xác định rõ mục đích, hệ thống phần mềm liên quan. Kết quả rà soát và báo cáo gửi về Công an tỉnh trước ngày 30/9/2026.

Bảo đảm thực hiện đầy đủ các quyền của chủ thể dữ liệu: Thiết lập cơ chế và công khai đầu mối, phương thức tiếp nhận, thời hạn xử lý các yêu cầu của người dân (quyền được biết, đồng ý, rút lại sự đồng ý, truy cập, chỉnh sửa, xóa, hạn chế xử lý...) trên Cổng/Trang thông tin điện tử của cơ quan, đơn vị từ năm 2026.

Rà soát, bố trí nhân sự phụ trách: Các cơ quan, đơn vị chủ động bố trí đầu mối, nhân sự hoặc bộ phận phụ trách/kiêm nhiệm công tác bảo vệ dữ liệu cá nhân đáp ứng đủ năng lực, điều kiện vị trí việc làm từ năm 2026 và duy trì thường xuyên.

Thực hiện hồ sơ đánh giá tác động: Lập, cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới đối với các hệ thống, nền tảng số, dịch vụ công trực tuyến hay dịch vụ thuê ngoài có liên quan.

Bảo đảm an ninh, an toàn hệ thống thông tin: Tăng cường các biện pháp kỹ thuật như phân quyền, kiểm soát truy cập, mã hóa, ẩn danh, ghi nhật ký khai thác, sao lưu, phục hồi dữ liệu; triển khai giải pháp phòng ngừa lộ lọt dữ liệu. Đồng thời, rà soát các hợp đồng thuê dịch vụ CNTT để bổ sung điều khoản ràng buộc trách nhiệm bảo vệ dữ liệu cá nhân.

Thiết lập cơ chế tiếp nhận, xử lý phản ánh, sự cố: Thiết lập đầu mối tiếp nhận phản ánh, khiếu nại, tố cáo, sự cố mất an toàn dữ liệu. Khi phát hiện vi phạm hoặc sự cố, các đơn vị phải kịp thời phối hợp với cơ quan thẩm quyền để xác minh, khắc phục và xử lý.

Bồi dưỡng nâng cao năng lực và lồng ghép cải cách hành chính: Tổ chức tập huấn chuyên sâu thường xuyên cho đội ngũ cán bộ chuyên trách; đồng thời chủ động lồng ghép yêu cầu bảo vệ dữ liệu cá nhân vào các quy chế nội bộ, chương trình cải cách hành chính và chuyển đổi số.

Phân công trách nhiệm rõ ràng và chế độ báo cáo nghiêm túc

Công an tỉnh: Là cơ quan chủ trì theo dõi, hướng dẫn, đôn đốc triển khai Kế hoạch; tiếp nhận, xử lý phản ánh vi phạm; tổng hợp tình hình báo cáo Bộ Công an và UBND tỉnh trước ngày 20/12 hàng năm. Đầu mối giải đáp khó khăn, vướng mắc là Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao.

Sở Khoa học và Công nghệ: Hướng dẫn rà soát, bổ sung yêu cầu bảo vệ dữ liệu cá nhân khi xây dựng, nâng cấp các hệ thống thông tin, nền tảng số, cơ sở dữ liệu dùng chung.

Sở Nội vụ: Chủ trì hướng dẫn bố trí, phân công nhân sự phụ trách bảo vệ dữ liệu cá nhân trong các cơ quan nhà nước, đơn vị sự nghiệp công lập.

Văn phòng UBND tỉnh: Phối hợp hướng dẫn, rà soát bảo vệ dữ liệu trên Cổng thông tin điện tử tỉnh, Hệ thống thông tin giải quyết TTHC và các hệ thống phục vụ chỉ đạo, điều hành.

Các sở, ngành, UBND xã, phường: Chủ động xây dựng kế hoạch thực hiện, cân đối nguồn ngân sách được giao để triển khai; định kỳ báo cáo kết quả về Công an tỉnh trước ngày 10/12 hàng năm.

Việc ban hành Kế hoạch số 484/KH-UBND thể hiện quyết tâm của UBND tỉnh Hà Tĩnh trong việc cụ thể hóa quy định pháp luật, nâng cao hiệu quả quản trị số, bảo vệ quyền và lợi ích hợp pháp của người dân cũng như bảo đảm an toàn, an ninh thông tin trên địa bàn tỉnh trong kỷ nguyên số ./.