Trong kỷ nguyên số hóa thủ tục hành chính, Cơ sở dữ liệu quốc gia về dân cư đóng vai trò là nền tảng cốt lõi kết nối, xác định và quản lý thông tin dân cư toàn quốc. Tuy nhiên, việc khai thác và chia sẻ nguồn dữ liệu đặc biệt này luôn đòi hỏi sự kiểm soát nghiêm ngặt nhằm tránh nguy cơ xâm phạm quyền riêng tư và lộ hiếm thông tin cá nhân. Nhằm cụ thể hóa các nguyên tắc bảo vệ dữ liệu, Bộ Công an đã ban hành Thông tư 136/2026/TT-BCA quy định chi tiết về danh mục sản phẩm khai thác và sử dụng thông tin trong Cơ sở dữ liệu quốc gia về dân cư.

1. Giới hạn khai thác: Không cung cấp toàn bộ thông tin cá nhân

Theo quy định tại khoản 8 Điều 3 Thông tư 136/2026/TT-BCA, cơ quan có thẩm quyền chỉ cung cấp những thông tin thực sự cần thiết theo từng yêu cầu hợp pháp của cơ quan, tổ chức, cá nhân. Tuyệt đối không cung cấp toàn bộ thông tin lưu trữ về một cá nhân trong Cơ sở dữ liệu quốc gia về dân cư, trừ trường hợp pháp luật chuyên ngành có quy định đặc biệt khác.

"Cơ quan có thẩm quyền chỉ cung cấp những thông tin cần thiết theo yêu cầu hợp pháp của cơ quan, tổ chức, cá nhân. Không cung cấp toàn bộ thông tin về một cá nhân trong Cơ sở dữ liệu quốc gia về dân cư, trừ trường hợp pháp luật có quy định khác." (Khoản 8 Điều 3 Thông tư 136/2026/TT-BCA)

Quy định này thể hiện tinh thần tối thượng của Luật Căn cước 2023 và các quy định pháp luật về bảo vệ dữ liệu cá nhân. Thay vì cấp toàn bộ sơ yếu lý lịch hay hồ sơ dữ liệu tích hợp, cơ quan quản lý căn cước chỉ trích xuất đúng trường dữ liệu phục vụ trực tiếp cho mục đích giải quyết thủ tục hoặc giao dịch hợp pháp đã đề nghị.

2. Danh mục 09 sản phẩm khai thác và hình thức cung cấp thông tin

Đáng chú ý, khoản 1 Điều 3 Thông tư 136/2026/TT-BCA giải thích sản phẩm khai thác, sử dụng thông tin trong Cơ sở dữ liệu quốc gia về dân cư là kết quả thu được từ các hoạt động xử lý, đối chiếu, xác thực, thống kê, phân tích hoặc dự báo dữ liệu.

Các sản phẩm này được cơ quan quản lý căn cước, Công an xã, phường, đặc khu cung cấp linh hoạt cho người dân, tổ chức qua các kênh thông tin hiện đại như tin nhắn SMS, văn bản điện tử trên các Cổng dịch vụ công/ứng dụng phần mềm hoặc văn bản giấy truyền thống.

Khoản 2 Điều 3 Thông tư 136/2026/TT-BCA xác định rõ 09 nhóm sản phẩm khai thác dữ liệu bao gồm:

• Kết quả xác thực thông tin: Đối chiếu độ chính xác của dữ liệu do bên yêu cầu cung cấp;
• Kết quả trả lời đề nghị khai thác: Trả lời qua SMS, Cổng dịch vụ công, ứng dụng phần mềm hoặc văn bản giấy;
• Kết quả thống kê: Số liệu tổng hợp theo tiêu chí khai thác;
• Kết quả thống kê, phân tích: Đánh giá chi tiết xu hướng và đặc điểm dữ liệu;
• Kết quả thống kê, phân tích, dự báo: Cung cấp dự báo số liệu dân cư phục vụ quy hoạch, chính sách;
• Kết quả phân tích và cung cấp chỉ số dữ liệu cá nhân: Cung cấp chỉ số đánh giá theo phạm vi cho phép.

3. Nguyên tắc bảo mật đối với dữ liệu phân tích, thống kê và chỉ số cá nhân

Nhằm phòng ngừa tình trạng từ các dữ liệu tổng hợp có thể suy ngược ra thông tin riêng tư của cá nhân, Thông tư 136/2026/TT-BCA đặt ra rào cản pháp lý rất chặt chẽ:

Khống chế thông tin định danh trong báo cáo thống kê

Đối với các sản phẩm thống kê, phân tích và dự báo, kết quả bắt buộc phải thể hiện dưới dạng thông tin tổng hợp của cả một vùng dân cư. Tuyệt đối không chứa bất kỳ thông tin định danh nào của cá nhân cụ thể, trừ trường hợp có quy định khác của luật. Các kết quả này đóng vai trò tham khảo, hỗ trợ công tác quản lý điều hành theo chức năng nhiệm vụ, không có giá trị thay thế quyết định hành chính của cơ quan có thẩm quyền.

Kiểm soát khai thác chỉ số dữ liệu cá nhân

Đối với sản phẩm phân tích và cung cấp chỉ số dữ liệu cá nhân, cơ quan hay tổ chức chỉ được đề nghị cung cấp đúng các chỉ số cần thiết. Quá trình cung cấp và khai thác phải đáp ứng đầy đủ các tiêu chuẩn về:

• Đúng mục đích, đúng đối tượng và thẩm quyền được giao;
• Tuân thủ nghiêm ngặt điều kiện và phạm vi khai thác;
• Đảm bảo tính khách quan, chính xác, có thể kiểm tra và đối chiếu độc lập;
• Bảo đảm an toàn an ninh mạng và tuân thủ pháp luật về bảo vệ dữ liệu cá nhân.

Tóm lại, quy định giới hạn khai thác thông tin cá nhân theo Thông tư 136/2026/TT-BCA tạo hành lang pháp lý cân bằng giữa nhu cầu sử dụng dữ liệu phục vụ chuyển đổi số quốc gia và yêu cầu tối thượng về bảo vệ quyền riêng tư cá nhân của công dân.