Quy định chung về dịch vụ chứng thực chữ ký số công cộng FastCA

Dịch vụ chứng thực chữ ký số công cộng là nền tảng quan trọng bảo đảm tính pháp lý, xác thực và toàn vẹn của các giao dịch điện tử. Đối với FastCA, việc cung cấp dịch vụ này phải tuân thủ chặt chẽ các quy định của pháp luật Việt Nam như Luật Giao dịch điện tử và các nghị định hướng dẫn liên quan. Vậy những quy định chung nào áp dụng đối với dịch vụ chứng thực chữ ký số công cộng và doanh nghiệp cần lưu ý điều gì khi sử dụng?

1. Tuân thủ quy định pháp lý

• Luật Giao dịch điện tử 51/2005/QH11;
• Nghị định 130/2018/NĐ-CP về chữ ký số;
• Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân;
• Thông tư số 06/2015/TT-BTTTT ngày 23 tháng 3 năm 2015 của Bộ Thông tin và Truyền thông;

2.Quy cách, tiêu chuẩn và thông tin của sản phẩm, dịch vụ

• Dịch vụ chứng thực chữ ký số công cộng FastCA được cung cấp theo Giấy phép cung cấp dịch vụ số 314/GP-BTTTT ngày 21/07/2020 và số 16/GP-BTTTT ngày 12/01/2023 do Bộ Thông tin và Truyền thông cấ
• Chứng thư số công cộng cấp bởi FastCA được công nghệ đảm bảo, được pháp luật Việt Nam bảo hộ và công nhận về tính pháp lý trong giao dịch điện tử tuân thủ theo quy định Luật Giao dịch điện tử 51/2005/QH11, Nghị định 130/2018/NĐ-CP và Thông tư 06/2015/TT-BTTTT.

3.Quy định về dữ liệu cá nhân

Để cung cấp sản phẩm, dịch vụ cho Khách hàng, Khách hàng đồng ý rằng FastCA sẽ thu thập, sử dụng các dữ liệu cá nhân của Khách hàng, bao gồm cả Dữ liệu cá nhân cơ bản và Dữ liệu cá nhân nhạy cảm.

Các định nghĩa về dữ liệu cá nhân và xử lý dữ liệu cá nhân của Khách hàng: theo Nghị định 13/2023/NĐ-CP.

• Thu thập dữ liệu cá nhân

FastCA (bao gồm cả Bên xử lý dữ liệu được FastCA sử dụng) có thể thu thập dữ liệu cá nhân của Khách hàng trong quá trình FastCA cung cấp các Sản phẩm, dịch vụ cho Khách hàng và/hoặc khi Khách hàng yêu cầu từ các nguồn cung cấp dữ liệu khác nhau, bao gồm nhưng không giới hạn:

• Từ các thông tin mà Khách hàng cung cấp cho FastCA theo các Giấy đăng ký sử dụng dịch vụ, Hợp đồng dịch vụ, hoặc theo các văn bản/tài liệu khác, hoặc theo các chương trình khảo sát, chương trình khuyến mại mà Khách hàng tham gia.
• Thông qua các trao đổi bằng lời nói, văn bản giữa Khách hàng với FastCA và/hoặc giữa Khách hàng với các đại lý/đối tác được FastCA ủy quyền, hợp tác.
• Thông qua các thông tin, dữ liệu khách hàng truy cập, cung cấp qua dịch vụ của FastCA.
• Từ các nhà cung cấp, bên cung cấp dịch vụ, đối tác và các bên thứ ba, bao gồm nhưng không giới hạn: các bên tư vấn về khảo sát, truyền thông mạng xã hội, tiếp thị, tập hợp dữ liệu, các bên hỗ trợ cơ sở hạ tầng/trang thiết bị, nguồn dữ liệu mở của cơ quan nhà nước và các bên thứ ba khác liên quan đến hoạt động kinh doanh của FastCA.
• Mục đích sử dụng dữ liệu cá nhân
• Để xác định danh tính, xác thực và định danh Khách hàng và để quản lý tài khoản truy cập và tình trạng thành viên của Khách hàng;
• Để xử lý các đơn đặt hàng, hợp đồng và giao dịch thanh toán của Khách hàng đối với Sản phẩm;
• Để cung cấp các Sản phẩm tới Khách hàng với chất lượng tốt nhất, cá thể hóa ở mức độ cao nhất;
• Để thực hiện các hoạt động chăm sóc, hỗ trợ sau bán hàng và để phục vụ cho việc giải quyết các tranh chấp, khiếu nại phát sinh liên quan đến việc sử dụng Sản phẩm;
• Để cải thiện chất lượng các sản phẩm, dịch vụ của FastCA;
• Để liên lạc, gửi thông báo cho khách hàng khi dịch vụ có sự cập nhật, thay đổi Sản phẩm;
• Để gia hạn, tái tục Sản phẩm khi khách hàng sắp sử dụng hết thời hạn hoặc số lượng;
• Để gửi cho Khách hàng tài liệu quảng cáo, khuyến mại cho dù trực tiếp hoặc thông qua bất kỳ đối tác nào của FastCA;
• Để tiến hành nghiên cứu thị trường, khảo sát và phân tích dữ liệu liên quan đến bất kỳ sản phẩm hoặc dịch vụ nào do FastCA cung cấp có thể liên quan tới Khách hàng;
• Để phục vụ hoạt động kiểm toán, quản lý rủi ro, tuân thủ và an toàn thông tin của FastCA;
• Để báo cáo và thống kê cho các bên thứ ba khác có liên quan của FastCA hoặc theo yêu cầu các cơ quan nhà nước có thẩm quyền;
• Để phát hiện, ngăn chặn, và điều tra tội phạm, hoặc các vi phạm có thể phát sinh;
• Cho bất kỳ mục đích nào khác được yêu cầu hoặc cho phép bởi quy định pháp luật.
• Tiết lộ dữ liệu cá nhân

FastCA không thực hiện tiết lộ dữ liệu cá nhân của Khách hàng cho bất kỳ bên nào khác, ngoại trừ các trường hợp sau đây:

• Khi FastCA được yêu cầu hoặc được phép tiết lộ theo yêu cầu của cơ quan nhà nước có thẩm quyền, theo quy định của pháp luật.
• Khi FastCA chuyển giao quyền và nghĩa vụ theo các Hợp đồng cung cấp Dịch vụ với sự đồng ý của Khách hàng.
• Xử lý dữ liệu cá nhân
• Các nguyên tắc xử lý dữ liệu cá nhân
• Thực hiện trong phạm vi Khách hàng biết và đồng ý, giới hạn trong phạm vi, mục đích cần xử lý dữ liệu cá nhân phù hợp với thỏa thuận giữa FastCA với Khách hàng.
• FastCA áp dụng các biện pháp bảo vệ, bảo mật dữ liệu cá nhân của Khách hàng trong quá trình xử lý bằng các biện pháp kỹ thuật.
• Dữ liệu cá nhân được lưu trữ/lưu giữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu và phù hợp với quy định pháp luật.
• Cách thức xử lý dữ liệu cá nhân
• FastCA và/hoặc các Bên liên quan có xử lý dữ liệu cá nhân theo sự đồng ý của Khách hàng sẽ thực hiện các hoạt động thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan theo quy định pháp luật nhằm thực hiện các mục đích theo quy định này.
• Khách hàng đồng ý rằng trong quá trình Khách hàng đăng ký, truy cập Sản phẩm của FastCA và/hoặc thông qua các kênh liên lạc khác như đường dây nóng (hotline), tổng đài hỗ trợ, thư điện tử, FastCA sẽ ghi lại dữ liệu cá nhân bao gồm hình ảnh và/hoặc giọng nói của Khách hàng nhằm thực hiện các mục đích theo quy định này.
• Trong quá trình xử lý dữ liệu, FastCA đảm bảo luôn tuân thủ các quy định pháp luật, đảm bảo các biện pháp đảm bảo an toàn hệ thống thông tin hết mức có thể nhằm bảo mật dữ liệu cá nhân của Khách hàng. Tuy nhiên, vì lý do kỹ thuật hoặc vì lý do khách quan khác mà FastCA không kiểm soát/chưa lường trước được, việc thất thoát dữ liệu, rò rỉ thông tin vẫn có thể xảy ra. Trong trường hợp này, FastCA sẽ cố gắng hết mức có thể để sửa chữa và củng cố hàng rào bảo mật, giảm thiểu thiệt hại phát sinh và bồi thường thiệt hại thực tế phát sinh từ thất thoát trên cho Khách hàng.
• Chia sẻ dữ liệu cá nhân

Để phục vụ cho việc cung cấp các sản phẩm, dịch vụ cho Khách hàng đồng thời để quản lý và vận hành các sản phẩm và dịch vụ đó và nhằm thực hiện các mục đích sử dụng dữ liệu cá nhân, FastCA có thể cung cấp, chia sẻ dữ liệu cá nhân của Khách hàng cho các chủ thể sau:

• Các cá nhân và/hoặc các tổ chức đóng vai trò là các bên cung cấp, đối tác, đại lý và/hoặc các cố vấn, tư vấn, các bên cung cấp dịch vụ nhằm phục vụ cho hoạt động sản xuất, kinh doanh của FastCA;
• Bên nhận chuyển nhượng là kết quả của việc tái cơ cấu, chuyển nhượng danh mục khách hàng thuộc các sản phẩm dịch vụ được cung cấp cho Khách hàng hoặc mua/bán các khoản nợ bởi FastCA;
• Các cơ quan, tổ chức có thẩm quyền mà FastCA được phép hoặc có nghĩa vụ phải tiết lộ, cung cấp thông tin theo quy định pháp luật, hoặc theo các hợp đồng, cam kết nào khác giữa FastCA với các bên này.
• Thời gian xử lý và lưu trữ dữ liệu cá nhân

FastCA sẽ thực hiện quá trình xử lý dữ liệu cá nhân Khách hàng ngay khi Khách hàng bắt đầu cung cấp dữ liệu cá nhân của Khách hàng cho FastCA. Quá trình xử lý dữ liệu kết thúc khi FastCA không còn lưu trữ bất kỳ dữ liệu cá nhân nào của Khách hàng, phù hợp với thỏa thuận với Khách hàng, theo quy định FastCA và theo quy định pháp luật.

• Sự đồng ý và cam kết của Khách hàng
• Bằng việc xác nhận quy định này, Khách hàng hiểu biết và tự nguyện đồng ý cho FastCA được toàn quyền xử lý dữ liệu cá nhân của Khách hàng bao gồm nhưng không giới hạn việc thu thập, ghi, phân tích, xác nhận, lưu trữ, chỉnh sửa, công khai, kết hợp, truy cập, truy xuất, thu hồi, mã hóa, giải mã, sao chép, chia sẻ, truyền đưa, cung cấp, chuyển giao, xóa, hủy dữ liệu cá nhân hoặc các hành động khác có liên quan cho tất cả các dữ liệu cá nhân và mục đích xử lý dữ liệu tại Quy định này. Việc xử lý dữ liệu cá nhân được FastCA thực hiện theo quyết định của FastCA, các quy định/chính sách của FastCA trong từng thời kỳ.
• Khách hàng cam kết rằng sự đồng ý của Khách hàng cho FastCA xử lý dữ liệu cá nhân theo Điều khoản và Điều kiện này là hoàn toàn tự nguyện, không bị lừa dối hay ép buộc.
• Khách hàng cam kết tại thời điểm thể hiện sự đồng ý với quy định này, Khách hàng đã hiểu rõ (i) loại dữ liệu cá nhân được xử lý; (ii) mục đích xử lý dữ liệu cá nhân; (iii) tổ chức, cá nhân được xử lý dữ liệu cá nhân; (iv) các quyền, nghĩa vụ của chủ thể dữ liệu.
• Trường hợp Khách hàng cung cấp dữ liệu cá nhân của một bên thứ ba (bao gồm nhưng không giới hạn thông tin người phụ thuộc, người có liên quan theo quy định của pháp luật, vợ/chồng, con cái và/hoặc cha mẹ, và/hoặc người giám hộ, người tham chiếu, bên thụ hưởng, người được ủy quyền, đối tác, người liên hệ trong các trường hợp khẩn cấp,…) cho FastCA, Khách hàng cam kết và chịu trách nhiệm rằng Khách hàng đã có sự đồng ý hợp pháp của bên thứ ba đó cho việc xử lý thông tin và thông báo về việc FastCA là Bên xử lý dữ liệu theo các mục đích được nêu tại Điều khoản và Điều kiện này.

4. Mức độ bảo mật của chữ ký số

– Hệ thống phân phối khóa cho khách hàng thuê bao phải đảm bảo sự toàn vẹn và bảo mật của cặp khóa. Trong trường hợp phân phối khóa thông qua môi trường mạng máy tính thì hệ thống phân phối khóa phải sử dụng các giao thức bảo mật đảm bảo không lộ thông tin trên đường truyền.

– Nhà cung cấp dịch vụ FastCA có trách nhiệm lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.

5. Điều kiện đảm bảo an toàn cho chữ ký số

– Chữ ký số được tạo ra trong thời gian chứng thư số có hiệu lực và kiểm tra được bằng khóa công khai ghi trên chứng thư số đó;

– Chữ ký số được tạo ra bằng việc sử dụng khóa bí mật tương ứng với khóa công khai ghi trên chứng thư số do FastCA cấp;

– Khóa bí mật chỉ thuộc sự kiểm soát của người ký tại thời điểm ký.

6. Tạm dừng chứng thư số của thuê bao

– Chứng thư số của thuê bao bị tạm dừng trong các trường hợp sau đây:

• Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng xác minh là chính xác;
• Khi tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có căn cứ để khẳng định rằng chứng thư số được cấp không tuân theo các quy định về Tạo khóa và phân phối khóa cho thuê bao và Cấp chứng thư số cho thuê bao hoặc khi phát hiện ra bất cứ sai sót nào có ảnh hưởng đến quyền lợi của thuê bao và người nhận;
• Khi có yêu cầu của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;
• Theo điều kiện tạm dừng chứng thư số đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

–  Khi có căn cứ tạm dừng chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải tiến hành tạm dừng, đồng thời, thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư số việc tạm dừng, thời gian bắt đầu và kết thúc việc tạm dừng.

–  Tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải phục hồi chứng thư số khi không còn căn cứ để tạm dừng chứng thư số hoặc thời hạn tạm dừng theo yêu cầu đã hết.

7. Thu hồi chứng thư số của thuê bao

– Chứng thư số của thuê bao bị thu hồi trong những trường hợp sau đây:

• Khi thuê bao yêu cầu bằng văn bản và yêu cầu này đã được tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình xác minh là chính xác;
• Khi thuê bao là cá nhân đã chết hoặc mất tích theo tuyên bố của tòa án hoặc thuê bao là tổ chức giải thể hoặc phá sản theo quy định của pháp luật;
• Khi có yêu cầu của cơ quan tiến hành tố tụng, cơ quan công an hoặc Bộ Thông tin và Truyền thông;
• Theo điều kiện thu hồi chứng thư số đã được quy định trong hợp đồng giữa thuê bao và tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

– Khi có căn cứ thu hồi chứng thư số, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thu hồi chứng thư số, đồng thời, thông báo ngay cho thuê bao và công bố trên cơ sở dữ liệu về chứng thư số việc thu hồi.

8. Quyền và nghĩa vụ của khách hàng (thuê bao dịch vụ chứng thực chữ ký số FastCA)

• Quyền và nghĩa vụ đối với dịch vụ chữ ký số FastCA

– Nhận thức đầy đủ quyền và trách nhiệm khi thực hiện giao dịch sử dụng dịch vụ trên đây, đồng thời chịu trách nhiệm đảm bảo sự an toàn trong lưu trữ và sử dụng khóa bí mật.

– Cung cấp đầy đủ hồ sơ đề nghị cấp chứng thư số bao gồm:

+ Đơn cấp chứng thư số theo mẫu của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

+ Giấy tờ kèm theo:

• Đối với cá nhân: Chứng minh nhân dân hoặc căn cước công dân hoặc hộ chiếu;
• Đối với tổ chức: Quyết định thành lập hoặc quyết định quy định về chức năng, nhiệm vụ, quyền hạn, cơ cấu tổ chức hoặc giấy chứng nhận đăng ký doanh nghiệp hoặc giấy chứng nhận đầu tư; chứng minh nhân dân, hoặc căn cước công dân hoặc hộ chiếu của người đại diện theo pháp luật của tổ chức.

– Có quyền yêu cầu tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình tạm dừng, thu hồi chứng thư số đã cấp và tự chịu trách nhiệm về yêu cầu đó.

– Cung cấp thông tin theo quy định một cách trung thực, chính xác cho tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

– Trường hợp tự tạo cặp khóa cho mình, thuê bao phải đảm bảo thiết bị tạo cặp khóa sử dụng đúng quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng. Quy định này không áp dụng cho trường hợp thuê bao thuê thiết bị tạo cặp khóa của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.

– Đối với thuê bao sử dụng thiết bị đầu cuối HSM do khách hàng tự trang bị: khách hàng phải cam kết thiết bị đạt chuẩn bảo mật FIPS PUB 140-2 tối thiểu level 3 và quá trình sinh cặp khóa, tạo request ở phía khách hàng đảm bảo an toàn, bảo mật. Khách hàng cam kết hoàn toàn tự chịu trách nhiệm trước pháp luật và các thiệt hại xảy ra trong quá trình bảo quản và sử dụng cặp khóa đã sinh ra trong thiết bị HSM này.

– Lưu trữ và sử dụng khóa bí mật của mình một cách an toàn, bí mật trong suốt thời gian chứng thư số của mình có hiệu lực và bị tạm dừng.

– Thông báo trong thời gian 24 giờ cho tổ chức cung cấp dịch vụ chứng thực chữ ký số của mình nếu phát hiện thấy dấu hiệu khóa bí mật của mình đã bị lộ, bị đánh cắp hoặc sử dụng trái phép để có các biện pháp xử lý.

Quyền và nghĩa vụ đối với dữ liệu cá nhân

– Quyền của Khách hàng:

• Khách hàng được quyền biết về việc xử lý dữ liệu cá nhân của mình.
• Khách hàng được quyền đồng ý hoặc không đồng ý hoặc rút lại sự đồng ý cho phép về việc xử lý dữ liệu cá nhân của mình.
• Trong trường hợp cần thiết, Khách hàng được quyền đề nghị FastCA hỗ trợ truy cập, cung cấp dữ liệu cá nhân để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình tại FastCA. Các đề nghị của Khách hàng phải được thực hiện bằng văn bản gửi đến FastCA.
• Khách hàng được quyền đề nghị FastCA xóa dữ liệu cá nhân của mình. Đề nghị của Khách hàng phải được thực hiện bằng văn bản gửi đến FastCA.
• Khách hàng được được quyền đề nghị FastCA hạn chế xử lý dữ liệu cá nhân của mình, đề nghị của Khách hàng phải được thực hiện bằng văn bản gửi đến FastCA. Trong khả năng cho phép và phù hợp với quy định pháp luật, trong vòng 72 giờ kể từ khi nhận được văn bản yêu cầu hợp lệ của Khách hàng, FastCA sẽ thực hiện các hành động hợp lý theo quy định pháp luật và quy định nội bộ của FastCA để hạn chế xử lý dữ liệu với toàn bộ dữ liệu cá nhân mà Khách hàng yêu cầu hạn chế.
• Trong trường hợp Khách hàng có nhu cầu ngăn chặn hoặc hạn chế tiết lộ dữ liệu cá nhân hoặc sử dụng cho mục đích quảng cáo, tiếp thị, Khách hàng có quyền phản đối FastCA và/hoặc các Bên liên quan có xử lý dữ liệu cá nhân theo sự đồng ý của Khách hàng, trừ trường hợp luật có quy định khác. Việc phản đối của Khách hàng phải được thực hiện bằng văn bản gửi đến FastCA.

– Nghĩa vụ của Khách hàng:

• Tự bảo vệ, yêu cầu các tổ chức, cá nhân khác có liên quan bảo vệ dữ liệu cá nhân của mình.
• Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
• Cung cấp đầy đủ, chính xác dữ liệu cá nhân cho FastCA và/hoặc các Bên liên quan có xử lý dữ liệu cá nhân của Khách hàng theo sự đồng ý cho phép xử lý dữ liệu cá nhân của Khách hàng.
• Tham gia tuyên truyền, phổ biến kỹ năng bảo vệ dữ liệu cá nhân.
• Thực hiện quy định của pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân.
• Trường hợp Khách hàng cung cấp dữ liệu cá nhân của cá nhân khác cho FastCA và/hoặc các Bên liên quan, Khách hàng có nghĩa vụ đảm bảo chủ thể dữ liệu đó đồng ý về việc cung cấp của Khách hàng và FastCA sẽ có đầy đủ quyền miễn trừ trong trường hợp này.
• Trường hợp Khách hàng có văn bản rút lại sự đồng ý và/hoặc đề nghị FastCA xóa dữ liệu, hạn chế xử lý dữ liệu cá nhân của Khách hàng, thì FastCA có quyền hạn chế, ngừng, hủy bỏ cung cấp sản phẩm, dịch vụ cho Khách hàng vì FastCA không có đầy đủ các thông tin, dữ liệu để thực hiện, cung cấp các sản phẩm, dịch vụ cho Khách hàng. FastCA không chịu bất kỳ tổn thất nào phát sinh đối với Khách hàng trong trường hợp này.
• Không thực hiện khiếu nại, khiếu kiện FastCA đối với những nội dung được FastCA thực hiện theo đồng ý của khách hàng tại Quy định này.

9. Quyền và nghĩa vụ của Nhà cung cấp dịch vụ FastCA

• Quyền và nghĩa vụ đối với dịch vụ cung cấp chữ ký số
• Đảm bảo cung cấp cho khách hàng thuê bao sử dụng dịch vụ chứng thực chữ ký số công cộng sau khi kiểm tra thông tin trong hồ sơ đề nghị cấp chứng thư số của thuê bao là chính xác;
• Đảm bảo cung cấp dịch vụ chứng thực chữ ký số cho Bên A đáp ứng các điều kiện an toàn cho chữ ký số theo Quy định tại Điều 9 Nghị định số 130/2018/NĐ-CP.
• Tạo khóa và phân phối khóa cho thuê bao
• Tổ chức, cá nhân đề nghị cấp chứng thư số có thể tự tạo cặp khóa hoặc yêu cầu bằng văn bản tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng tạo cặp khóa cho mình.
• Đảm bảo sử dụng các phương thức an toàn để chuyển giao khóa bí mật đến thuê bao và chỉ được lưu bản sao của khóa bí mật khi tổ chức, cá nhân đề nghị cấp chứng thư số có yêu cầu bằng văn bản.
• Đảm bảo an toàn trong suốt quá trình tạo và chuyển giao chứng thư số cho thuê bao.
• Sử dụng thiết bị, phần mềm theo đúng tiêu chuẩn quy định để khởi tạo và lưu trữ cặp khóa.
• Đảm bảo việc sử dụng dịch vụ của thuê bao liên tục, không bị gián đoạn trong suốt thời gian hiệu lực của chứng thư số và việc kiểm tra trạng thái chứng thư số của thuê bao là liên tục.
• Giải quyết các rủi ro và các khoản đền bù xảy ra cho thuê bao và người nhận trong trường hợp lỗi được xác định của tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng.
• Đảm bảo an toàn thông tin riêng, thông tin cá nhân và thiết bị lưu trữ chứng thư số cho thuê bao theo quy định của pháp luật về an toàn thông tin và pháp luật khác có liên quan.
• Tiếp nhận thông tin:
• Đảm bảo kênh tiếp nhận thông tin hoạt động 24 giờ trong ngày và 7 ngày trong tuần từ thuê bao liên quan đến việc sử dụng chứng thư số.
• Liên quan đến hoạt động quản lý khóa:
• Thông báo ngay cho thuê bao, đồng thời áp dụng những biện pháp ngăn chặn và khắc phục kịp thời trong trường hợp phát hiện thấy dấu hiệu khóa bí mật của thuê bao đã bị lộ, không còn toàn vẹn hoặc bất cứ sự sai sót nào khác có nguy cơ ảnh hưởng xấu đến quyền lợi của thuê bao;
• Khuyến cáo cho thuê bao việc thay đổi cặp khóa khi cần thiết nhằm đảm bảo tính tin cậy và an toàn cao nhất cho cặp khóa.
• Trong trường hợp phải tạm dừng cấp chứng thư số mới: Trong thời gian tạm dừng, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng có trách nhiệm duy trì hệ thống cơ sở dữ liệu liên quan đến chứng thư số đã cấp.
• Khi bị thu hồi giấy phép, tổ chức cung cấp dịch vụ chứng thực chữ ký số công cộng phải thông báo ngay cho thuê bao về việc ngừng cung cấp dịch vụ của mình và thông tin về tổ chức tiếp nhận cơ sở dữ liệu của mình để đảm bảo quyền lợi sử dụng dịch vụ của thuê bao.
• Quyền và nghĩa vụ đối với dữ liệu cá nhân
• Quyền của FastCA:
• Được quyền xử lý dữ liệu cá nhân của Khách hàng khi được Khách hàng đồng ý theo quy định này.
• Được quyền yêu cầu Khách hàng cung cấp đầy đủ và chính xác dữ liệu cá nhân của Khách hàng.
• Được quyền từ chối đề nghị bằng văn bản của Khách hàng về việc rút lại sự đồng ý, truy cập, xóa dữ liệu, hạn chế xử lý dữ liệu, cung cấp dữ liệu cá nhân, phản đối xử lý dữ liệu của Khách hàng theo quy định pháp luật.
• Được quyền miễn trừ nghĩa vụ và trách nhiệm trong trường hợp Khách hàng cung cấp dữ liệu cá nhân của cá nhân khác cho FastCA và/hoặc các Bên liên quan mà chủ thể dữ liệu đó đồng ý về việc cung cấp.
• Được quyền cung cấp, tiết lộ dữ liệu cá nhân của Khách hàng cho các bên khác được định nghĩa tại Quy định này.
• Trường hợp Khách hàng có văn bản rút lại sự đồng ý và/hoặc đề nghị FastCA xóa dữ liệu, hạn chế xử lý dữ liệu cá nhân của Khách hàng, thì FastCA có quyền hạn chế, ngừng, hủy bỏ cung cấp sản phẩm, dịch vụ cho Khách hàng vì FastCA không có đầy đủ các thông tin, dữ liệu để thực hiện, cung cấp các sản phẩm, dịch vụ chữ ký số cho Khách hàng. FastCA không chịu bất kỳ tổn thất nào phát sinh đối với Khách hàng trong trường hợp này.
• Nhằm thực hiện mục đích xử lý dữ liệu cá nhân theo Quy định này, FastCA có thể cung cấp/chia sẻ dữ liệu cá nhân của Khách hàng đến các bên thứ ba liên quan của FastCA và các bên thứ ba này có thể tại Việt Nam hoặc bất cứ địa điểm nào khác nằm ngoài lãnh thổ Việt Nam.
  • Các quyền khác theo quy định của pháp luật.
• Nghĩa vụ của FastCA:
  • Thực hiện các biện pháp bảo vệ dữ liệu cá nhân của Khách hàng mà FastCA nắm giữ theo đúng quy định pháp luật.
  • Tuân thủ quy định pháp luật về bảo vệ dữ liệu cá nhân của Khách hàng.

10. Thông tin liên hệ

CÔNG TY CỔ PHẦN CHỮ KÝ SỐ FASTCA

Tầng 3, tòa nhà Dolphin Plaza, số 28 Trần Bình, Phường Mỹ Đình 2, Quận Nam Từ Liêm, Thành phố Hà Nội, Việt Nam

VPGD: Tầng 3B, Tòa nhà T6-08 Tôn Quang Phiệt, Hà Nội.

Hotline: 1900.2066 – 08.1900.2158

Website: https://fastca.vn

Ghi chú: Quy định chung về dịch vụ có thể được thay đổi, cập nhật trong từng thời kỳ và được công bố công khai trên website của FastCA.

Việc nắm rõ các quy định về dịch vụ chứng thực chữ ký số công cộng không chỉ giúp doanh nghiệp sử dụng dịch vụ FastCA đúng pháp luật mà còn đảm bảo an toàn, bảo mật trong giao dịch điện tử. Trong bối cảnh chuyển đổi số mạnh mẽ, lựa chọn nhà cung cấp uy tín và tuân thủ đầy đủ quy định sẽ là yếu tố then chốt giúp doanh nghiệp vận hành hiệu quả và giảm thiểu rủi ro pháp lý.