Nghị định 314/2026/NĐ-CP Quy định hoạt động sàn dữ liệu

p

Quy định hoạt động của sàn dữ liệu

Căn cứ Luật Tổ chức Chính phủ số 63/2025/QH15;

Căn cứ Luật Dữ liệu số 60/2024/QH15;

Căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15;

Căn cứ Luật Giao dịch điện tử số 20/2023/QH15;

Căn cứ Luật An ninh mạng số 116/2025/QH15;

Theo đề nghị của Bộ trưởng Bộ Công an;

Chính phủ ban hành Nghị định quy định hoạt động của sàn dữ liệu.

Nghị định này quy định hoạt động của sàn dữ liệu gồm: hoạt động của tổ chức kinh doanh dịch vụ sàn dữ liệu; hoạt động thử nghiệm dữ liệu trên sàn dữ liệu; điều kiện tham gia giao dịch; điều kiện đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch trên sàn dữ liệu; hỗ trợ định giá dữ liệu, sản phẩm, dịch vụ về dữ liệu; quy trình giao dịch trên sàn dữ liệu; quản lý rủi ro, hỗ trợ xử lý vấn đề phát sinh trong giao dịch và hỗ trợ giải quyết tranh chấp; trách nhiệm của Bên bán, Bên mua và tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu.

Nghị định này áp dụng đối với các cơ quan, tổ chức, doanh nghiệp, cá nhân có liên quan đến các hoạt động trên sàn dữ liệu.

a) Sàn dữ liệu quốc gia do Trung tâm dữ liệu quốc gia, Bộ Công an xây dựng, quản lý, vận hành, giám sát, kiểm tra, đánh giá; thực hiện chức năng cung cấp dữ liệu, sản phẩm, dịch vụ về dữ liệu và môi trường giao dịch dữ liệu theo quy định tại Nghị định này;

b) Sàn dữ liệu quốc gia cung cấp môi trường giao dịch dữ liệu; cung cấp dữ liệu, các sản phẩm, dịch vụ về dữ liệu từ các nguồn Cơ sở dữ liệu tổng hợp quốc gia, các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu khác do cơ quan Đảng, nhà nước, Ủy ban Mặt trận Tổ quốc Việt Nam quản lý và từ dữ liệu do tổ chức, cá nhân khác cung cấp;

c) Trung tâm dữ liệu quốc gia thực hiện chức năng giám sát, kiểm tra, đánh giá đối với hoạt động của Sàn dữ liệu quốc gia và các sàn dữ liệu khác.

Việc thực hiện chức năng quản lý, giám sát, kiểm tra, đánh giá phải bảo đảm tách biệt với hoạt động trực tiếp vận hành và cung cấp dữ liệu, sản phẩm, dịch vụ về dữ liệu trên Sàn dữ liệu quốc gia.

Việc kiểm tra, đánh giá việc đáp ứng điều kiện hoạt động của Sàn dữ liệu quốc gia được thực hiện bởi cơ quan, đơn vị có chức năng độc lập với đơn vị trực tiếp vận hành Sàn dữ liệu quốc gia, theo định kỳ, đột xuất hoặc theo yêu cầu của cơ quan có thẩm quyền;

d) Trung tâm dữ liệu quốc gia giao đơn vị trực thuộc tổ chức kinh doanh dịch vụ Sàn dữ liệu quốc gia, quản lý dữ liệu giao dịch của các sàn dữ liệu khác có kết nối với Sàn dữ liệu quốc gia.

Trung tâm dữ liệu quốc gia có trách nhiệm bảo đảm đầy đủ các điều kiện tương ứng về tổ chức bộ máy, nhân sự chuyên môn, hạ tầng kỹ thuật, hệ thống công nghệ, an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân, quản lý rủi ro, lưu trữ, giám sát, truy vết giao dịch và các điều kiện khác phục vụ hoạt động của Sàn dữ liệu quốc gia theo quy định của Nghị định này và quy định của pháp luật khác có liên quan. Tổ chức kinh doanh dịch vụ Sàn dữ liệu quốc gia không phải thực hiện thủ tục cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu; Giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ trung gian, phân tích, tổng hợp dữ liệu; Giấy chứng nhận đủ điều kiện cung cấp sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu;

đ) Tổ chức kinh doanh dịch vụ Sàn dữ liệu quốc gia cung cấp dịch vụ cho tổ chức, cá nhân trên cơ sở hợp đồng cung cấp dịch vụ bao gồm các hoạt động sau: dịch vụ trung gian dữ liệu, phân tích, tổng hợp dữ liệu trên sàn dữ liệu; dịch vụ chào mua, chào bán; dịch vụ hỗ trợ định giá dữ liệu, sản phẩm, dịch vụ về dữ liệu; dịch vụ đấu giá dữ liệu, sản phẩm, dịch vụ về dữ liệu; dịch vụ tư vấn xây dựng, quản lý, vận hành sàn dữ liệu và các dịch vụ khác theo quy định của pháp luật;

e) Sàn dữ liệu quốc gia được tổ chức, quản lý, vận hành trên môi trường điện tử tại địa chỉ https://sandulieuquocgia.gov.vn.

a) Sàn dữ liệu không thuộc khoản 2 Điều này được cung cấp dữ liệu, sản phẩm, dịch vụ về dữ liệu từ nguồn cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành do cơ quan chủ quản của tổ chức kinh doanh dịch vụ sàn dữ liệu đó quản lý và dữ liệu do tổ chức, cá nhân khác ngoài nhà nước cung cấp;

b) Tổ chức kinh doanh dịch vụ sàn dữ liệu tại điểm a khoản này được cung cấp dịch vụ cho tổ chức, cá nhân trên cơ sở hợp đồng cung cấp dịch vụ bao gồm các hoạt động sau: dịch vụ chào mua, chào bán; dịch vụ hỗ trợ định giá dữ liệu, sản phẩm, dịch vụ về dữ liệu; dịch vụ đấu giá dữ liệu, sản phẩm, dịch vụ về dữ liệu.

Trung tâm dữ liệu quốc gia có trách nhiệm hướng dẫn việc kết nối, liên thông, chia sẻ dữ liệu, hỗ trợ kỹ thuật giữa Sàn dữ liệu quốc gia với các sàn dữ liệu khác bảo đảm thống nhất, đồng bộ.

a) Sản phẩm, dịch vụ về dữ liệu có giá trị gia tăng sử dụng thông tin từ cơ sở dữ liệu, hệ thống thông tin do bộ, ngành quản lý là sản phẩm, dịch vụ được hình thành trên cơ sở xử lý, phân tích, tổng hợp hoặc kết hợp dữ liệu nhằm tạo ra giá trị gia tăng so với dữ liệu ban đầu.

Sản phẩm, dịch vụ về dữ liệu có giá trị gia tăng sử dụng thông tin từ cơ sở dữ liệu, hệ thống thông tin do bộ, ngành quản lý được cung cấp theo yêu cầu của tổ chức, cá nhân thông qua sàn dữ liệu, không bao gồm các dịch vụ thuộc đối tượng thu phí, lệ phí theo quy định của pháp luật về phí và lệ phí, được áp dụng cơ chế thu giá theo quy định của pháp luật về giá;

b) Bộ, cơ quan ngang bộ và cơ quan khác được Nhà nước giao quản lý cơ sở dữ liệu, hệ thống thông tin có thẩm quyền ban hành giá cụ thể, giá tối đa hoặc khung giá tùy theo tính chất của từng loại sản phẩm, dịch vụ quy định tại điểm a khoản này, bảo đảm phù hợp với quy định của pháp luật về giá.

a) Kết nối nhu cầu giữa Bên bán và Bên mua;

b) Hỗ trợ các bên tìm kiếm, tiếp cận, đàm phán, giao kết và thực hiện giao dịch;

c) Hỗ trợ Bên bán chuẩn bị, hoàn thiện hồ sơ đề nghị niêm yết dữ liệu, sản phẩm, dịch vụ về dữ liệu;

d) Kiểm tra, đánh giá, thẩm định dữ liệu, sản phẩm, dịch vụ về dữ liệu của Bên bán theo phạm vi dịch vụ được thỏa thuận;

đ) Các hoạt động trung gian dữ liệu khác theo quy định của pháp luật.

a) Công bố công khai trên sàn dữ liệu phạm vi, phương thức cung cấp và giá dịch vụ (nếu có);

b) Bảo đảm tính độc lập, khách quan, trung thực và minh bạch trong quá trình cung cấp dịch vụ;

c) Thực hiện việc hỗ trợ, kiểm tra, đánh giá, thẩm định dữ liệu, sản phẩm, dịch vụ về dữ liệu theo đúng phạm vi dịch vụ đã thỏa thuận;

d) Cung cấp kết quả kiểm tra, đánh giá, thẩm định dữ liệu, sản phẩm, dịch vụ về dữ liệu, trong đó thể hiện rõ phạm vi, nội dung, phương pháp thực hiện, thông tin, tài liệu được sử dụng và kết luận đánh giá, thẩm định cho Bên bán và tổ chức kinh doanh dịch vụ sàn dữ liệu;

đ) Chịu trách nhiệm trước pháp luật và khách hàng về tính chính xác, trung thực, khách quan của kết quả kiểm tra, đánh giá, thẩm định đã thực hiện;

e) Lưu trữ và cung cấp thông tin, tài liệu liên quan đến quá trình cung cấp dịch vụ theo yêu cầu của tổ chức kinh doanh dịch vụ sàn dữ liệu và cơ quan có thẩm quyền;

g) Thực hiện các nghĩa vụ khác theo quy định của pháp luật.

a) Thực hiện đầy đủ quyền, nghĩa vụ của Bên bán và công khai tư cách tham gia trên sàn dữ liệu;

b) Không được kiểm tra, đánh giá, thẩm định dữ liệu, sản phẩm, dịch vụ về dữ liệu cung cấp với vai trò Bên bán hoặc đối với giao dịch mà mình có quyền, lợi ích liên quan.

a) Công bố thông tin cơ bản về phương pháp xử lý, nguồn dữ liệu đầu vào và tần suất cập nhật của sản phẩm, dịch vụ về dữ liệu;

b) Bảo đảm việc khai thác, sử dụng dữ liệu đầu vào đúng phạm vi quyền khai thác, sử dụng đã được cấp;

c) Bảo đảm sản phẩm, dịch vụ về dữ liệu không gây hiểu nhầm về bản chất, nguồn gốc, phạm vi và mức độ chính xác của dữ liệu;

d) Chịu trách nhiệm về tính hợp pháp của nguồn dữ liệu đầu vào, phương pháp xử lý và chất lượng của sản phẩm, dịch vụ về dữ liệu được tạo ra;

đ) Thực hiện các nghĩa vụ khác theo quy định của pháp luật.

a) Kiểm tra tư cách pháp lý, phạm vi hoạt động và thông tin công bố của Bên bán, Bên mua, tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu, tổ chức cung cấp dịch vụ phân tích, tổng hợp dữ liệu;

b) Kiểm tra kết quả đánh giá, thẩm định do tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu thực hiện;

c) Kiểm tra, kiểm duyệt thông tin niêm yết, chào mua, chào bán, đấu giá dữ liệu, sản phẩm, dịch vụ về dữ liệu nhằm phòng ngừa, phát hiện, ngăn chặn việc lợi dụng sàn dữ liệu để mua, bán dữ liệu cá nhân hoặc giao dịch dữ liệu cá nhân chưa được khử nhận dạng;

d) Tạm ngừng, chấm dứt giao dịch, hủy niêm yết hoặc áp dụng biện pháp kỹ thuật cần thiết khi phát hiện dấu hiệu vi phạm; lưu giữ thông tin, tài liệu có liên quan và cung cấp cho cơ quan có thẩm quyền theo quy định của pháp luật.

a) Mô tả cụ thể dữ liệu, sản phẩm, dịch vụ về dữ liệu cần tìm, gồm: tên gọi, nội dung, thời gian, lĩnh vực, phạm vi, hình thức và phương thức cung cấp, yêu cầu về chất lượng, kỹ thuật;

b) Mục đích sử dụng;

c) Đối với dữ liệu, sản phẩm về dữ liệu: yêu cầu về phạm vi quyền khai thác, sử dụng dữ liệu dự kiến, bao gồm thời hạn sử dụng, phạm vi mục đích sử dụng và các điều kiện khác (nếu có).

a) Thông tin về tư cách pháp lý của Bên bán; nguồn gốc, căn cứ tạo lập hoặc quyền khai thác, sử dụng hợp pháp đối với dữ liệu, sản phẩm về dữ liệu;

b) Mô tả đặc tính kỹ thuật, định dạng, liệt kê các trường thông tin và các thông số khác của dữ liệu, sản phẩm về dữ liệu;

c) Giá và phạm vi quyền khai thác, sử dụng dữ liệu, sản phẩm về dữ liệu được cấp phép, bao gồm tối thiểu các nội dung sau: thời hạn sử dụng; mục đích sử dụng được phép; phạm vi lãnh thổ áp dụng (nếu có); tính độc quyền hoặc không độc quyền của quyền khai thác, sử dụng được cấp phép; điều kiện và giới hạn chuyển nhượng lại quyền khai thác, sử dụng cho bên thứ ba; các điều kiện hạn chế về quyền sở hữu trí tuệ (nếu có).

a) Phạm vi và phương thức cung cấp dịch vụ;

b) Giá dịch vụ;

c) Giấy chứng nhận đủ điều kiện kinh doanh theo quy định của pháp luật;

d) Các điều kiện và giới hạn trong việc cung cấp dịch vụ liên quan đến dữ liệu, sản phẩm, dịch vụ về dữ liệu.

a) Khảo sát và phân tích nhu cầu: xác định loại dữ liệu, sản phẩm, dịch vụ về dữ liệu sẽ giao dịch, đánh giá quy mô, đối tượng sử dụng, yêu cầu pháp lý;

b) Thiết kế kiến trúc hệ thống về hạ tầng công nghệ thông tin: máy chủ, trung tâm dữ liệu, nền tảng điện toán đám mây; cơ chế lưu trữ, chia sẻ, bảo mật dữ liệu; xây dựng quy trình vận hành; quy định giao dịch dữ liệu, kiểm định chất lượng dữ liệu; cơ chế thanh toán, định giá dữ liệu;

c) Tư vấn về pháp lý, an ninh dữ liệu;

d) Đào tạo và chuyển giao công nghệ;

đ) Quản lý, vận hành sàn dữ liệu.

a) Dịch vụ phân tích giá thị trường: cung cấp thông tin, chỉ số và mức giá thị trường được phân tích, tổng hợp từ dữ liệu giao dịch thị trường và các thông số kỹ thuật của dữ liệu, sản phẩm, dịch vụ về dữ liệu;

b) Dịch vụ kết nối thẩm định giá: làm đầu mối trung gian tiếp nhận yêu cầu, kết nối tổ chức, cá nhân có nhu cầu xác định giá trị dữ liệu, sản phẩm, dịch vụ về dữ liệu với các doanh nghiệp thẩm định giá đủ điều kiện kinh doanh dịch vụ thẩm định giá theo quy định của pháp luật về giá.

a) Xây dựng, vận hành và cập nhật thường xuyên hệ thống phân tích, tổng hợp dữ liệu thị trường phục vụ cung cấp thông tin giá thị trường theo quy định tại điểm a khoản 1 Điều này;

b) Niêm yết và cập nhật thường xuyên danh sách các doanh nghiệp thẩm định giá đủ điều kiện kinh doanh dịch vụ thẩm định giá theo quy định của pháp luật về giá trên hệ thống của sàn dữ liệu;

c) Cung cấp môi trường kỹ thuật bảo mật để doanh nghiệp thẩm định giá tiếp cận, khảo sát và đánh giá dữ liệu mẫu hoặc thông số kỹ thuật của dữ liệu theo yêu cầu của khách hàng;

d) Giám sát việc thực hiện hợp đồng cung cấp dịch vụ giữa các bên, bảo đảm tuân thủ đúng cam kết và Quy chế hoạt động của sàn dữ liệu.

a) Tự tổ chức đấu giá theo quy định của pháp luật về đấu giá tài sản;

b) Ký kết hợp đồng dịch vụ với tổ chức hành nghề đấu giá tài sản đủ điều kiện theo quy định của pháp luật về đấu giá tài sản để thực hiện đấu giá trên hạ tầng kỹ thuật của sàn dữ liệu.

a) Mô tả dữ liệu, sản phẩm, dịch vụ về dữ liệu đưa ra đấu giá, bao gồm: tên gọi, định dạng, khối lượng, thông số kỹ thuật, phạm vi quyền khai thác, sử dụng được chuyển giao, điều kiện chuyển nhượng lại quyền khai thác và các điều kiện hạn chế kèm theo (nếu có);

b) Điều kiện tham gia đấu giá, quyền và nghĩa vụ của các bên liên quan;

c) Cơ chế tiếp nhận và giải quyết khiếu nại, tranh chấp phát sinh từ cuộc đấu giá.

a) Ghi nhận chính xác, trung thực thời điểm gửi giá, mức giá của từng người tham gia và hiển thị diễn biến cuộc đấu giá theo thời gian thực;

b) Bảo đảm an toàn, bảo mật thông tin của người tham gia đấu giá theo quy định của pháp luật về an toàn thông tin và Quy chế hoạt động của sàn dữ liệu;

c) Lưu trữ toàn bộ lịch sử diễn biến cuộc đấu giá phục vụ tra cứu, giải quyết tranh chấp và kiểm tra của cơ quan quản lý nhà nước có thẩm quyền;

d) Đáp ứng các yêu cầu, điều kiện kỹ thuật đối với trang thông tin đấu giá trực tuyến theo quy định của pháp luật về đấu giá tài sản.

a) Xác thực năng lực pháp lý và tư cách của người tham gia đấu giá theo quy định của pháp luật về đấu giá tài sản;

b) Quản lý tiền đặt trước của người tham gia đấu giá theo quy định của pháp luật về đấu giá tài sản; thực hiện hoàn trả hoặc xử lý tiền đặt trước theo kết quả cuộc đấu giá;

c) Thông báo kết quả đấu giá cho các bên liên quan; hỗ trợ các bên ký kết hợp đồng cấp phép quyền khai thác, sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu sau khi kết thúc cuộc đấu giá;

d) Thực hiện hủy kết quả đấu giá và xử lý hậu quả pháp lý theo quy định của pháp luật về đấu giá tài sản.

a) Tạo điều kiện cho Bên mua đánh giá chất lượng, tính phù hợp của sản phẩm, dịch vụ về dữ liệu trước khi quyết định giao dịch chính thức;

b) Bên mua được tích hợp dữ liệu trên sàn dữ liệu với dữ liệu riêng của Bên mua trong phạm vi môi trường thử nghiệm để phân tích, đánh giá chất lượng, tính phù hợp của sản phẩm, dịch vụ về dữ liệu trước khi thực hiện giao dịch chính thức.

a) Thời hạn thử nghiệm tối đa là 30 ngày kể từ ngày Bên tham gia thử nghiệm được cấp quyền truy cập vào môi trường thử nghiệm;

b) Trường hợp sản phẩm, dịch vụ về dữ liệu có tính chất phức tạp về kỹ thuật hoặc khối lượng dữ liệu lớn cần thời gian đánh giá dài hơn, tổ chức kinh doanh dịch vụ sàn dữ liệu có thể cho phép gia hạn thêm tối đa 30 ngày trên cơ sở đề nghị của Bên bán và Bên tham gia thử nghiệm; tổng thời hạn thử nghiệm không vượt quá 60 ngày;

c) Một Bên tham gia thử nghiệm không được đăng ký thử nghiệm lặp lại đối với cùng một sản phẩm, dịch vụ về dữ liệu sau khi đã hết thời hạn thử nghiệm mà không tiến hành giao dịch chính thức, trừ trường hợp sản phẩm, dịch vụ về dữ liệu đó đã có sự thay đổi đáng kể về nội dung, phiên bản hoặc phạm vi quyền khai thác, sử dụng được cấp phép;

d) Khi hết thời hạn thử nghiệm, tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm tự động chấm dứt quyền truy cập của Bên tham gia thử nghiệm vào môi trường thử nghiệm và xóa dữ liệu thử nghiệm, bản sao, dữ liệu làm việc trong thời hạn 24 giờ kể từ thời điểm hết hạn.

Các loại dữ liệu được phép đưa vào môi trường thử nghiệm bao gồm:

a) Bảo đảm hạ tầng kỹ thuật, tài nguyên tính toán và các công cụ phân tích cần thiết cho hoạt động thử nghiệm; bảo đảm tính ổn định, liên tục và an toàn của môi trường thử nghiệm trong suốt thời gian được đăng ký;

b) Thực hiện giám sát an ninh mạng trong môi trường thử nghiệm theo pháp luật về an ninh mạng để phòng ngừa, phát hiện và ngăn chặn kịp thời hành vi tấn công mạng, xâm nhập trái phép hoặc vi phạm quy chế sử dụng môi trường thử nghiệm;

c) Đơn phương chấm dứt phiên thử nghiệm và xóa bỏ dữ liệu liên quan trong môi trường thử nghiệm trong trường hợp phát hiện nguy cơ sự cố an ninh mạng nghiêm trọng theo quy định của pháp luật về an ninh mạng, đồng thời thông báo ngay cho cơ quan có thẩm quyền theo quy định của pháp luật về an ninh mạng và các bên liên quan;

d) Thực hiện kiểm tra kỹ thuật đối với kết quả đầu ra trước khi cho phép trích xuất dữ liệu, sản phẩm, dịch vụ về dữ liệu ra khỏi môi trường thử nghiệm nhằm bảo đảm kết quả đầu ra không chứa dữ liệu gốc của Bên bán dưới bất kỳ hình thức nào;

đ) Không chịu trách nhiệm về tranh chấp quyền sở hữu trí tuệ giữa Bên bán và Bên tham gia thử nghiệm phát sinh từ việc sử dụng kết quả thử nghiệm, trừ trường hợp tổ chức kinh doanh dịch vụ sàn dữ liệu có lỗi trong việc kiểm soát, ngăn chặn hành vi trích xuất dữ liệu trái phép.

a) Xác định phạm vi, loại dữ liệu được phép truy cập và thời hạn thử nghiệm;

b) Yêu cầu tổ chức kinh doanh dịch vụ sàn dữ liệu từ chối cho phép trích xuất kết quả đầu ra khi có căn cứ cho rằng kết quả đầu ra chứa dữ liệu gốc của Bên bán.

a) Tuân thủ quy chế sử dụng môi trường thử nghiệm và phạm vi thử nghiệm đã được chấp thuận;

b) Không thực hiện các biện pháp kỹ thuật nhằm chiếm đoạt, sao chép dữ liệu gốc của Bên bán ra khỏi môi trường thử nghiệm; không thực hiện hành vi xâm phạm quyền sở hữu trí tuệ của Bên bán theo quy định của pháp luật về sở hữu trí tuệ;

c) Bảo mật thông tin về dữ liệu được tiếp cận trong quá trình thử nghiệm và không tiết lộ thông tin đó cho bên thứ ba khi chưa được Bên bán đồng ý;

d) Thanh toán chi phí sử dụng tài nguyên hạ tầng thử nghiệm theo quy định của tổ chức kinh doanh dịch vụ sàn dữ liệu;

đ) Chịu trách nhiệm pháp lý đối với hành vi cố ý vi phạm quy định về trích xuất kết quả đầu ra, sao chép hoặc sử dụng trái phép dữ liệu gốc; phải bồi thường thiệt hại thực tế phát sinh cho tổ chức kinh doanh dịch vụ sàn dữ liệu, Bên bán và các tổ chức, cá nhân có liên quan theo quy định của pháp luật về dân sự và pháp luật về sở hữu trí tuệ.

CÁC TỔ CHỨC, CÁ NHÂN VÀ ĐIỀU KIỆN VỀ DỮ LIỆU, SẢN PHẨM, DỊCH VỤ VỀ DỮ LIỆU ĐƯỢC GIAO DỊCH TRÊN SÀN DỮ LIỆU

Dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch trên sàn dữ liệu phải bảo đảm các nội dung sau:

a) Có nguồn gốc hợp pháp và được chứng minh bằng các hồ sơ, tài liệu hợp lệ về việc thu thập, tạo lập hoặc nhận chuyển giao quyền khai thác, sử dụng dữ liệu; đối tượng, nội dung, phương pháp và quy trình tạo ra dữ liệu, sản phẩm, dịch vụ về dữ liệu phải bảo đảm tính minh bạch, tuân thủ quy định của pháp luật và đã được tổ chức kinh doanh dịch vụ sàn dữ liệu kiểm tra, đánh giá.

Việc cung cấp thông tin, hồ sơ, tài liệu không bao gồm các nội dung thuộc bí mật kinh doanh hoặc các thông tin khác thuộc phạm vi bảo vệ theo quy định của pháp luật, trừ trường hợp pháp luật có quy định khác. Tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm kiểm tra, đánh giá sự phù hợp của hồ sơ, tài liệu theo quy định của Nghị định này;

b) Có các điều kiện, yêu cầu hoặc hạn chế (nếu có) trong việc lưu thông, lưu hành và sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu đã được Bên bán xác định và công bố rõ ràng trong hồ sơ dữ liệu, sản phẩm, dịch vụ về dữ liệu.

a) Có định dạng phù hợp, thông dụng, bảo đảm khả năng đọc, khai thác và xử lý bằng máy;

b) Trường hợp được cung cấp thông qua giao diện lập trình ứng dụng, phải có tài liệu hướng dẫn kết nối, mô tả cấu trúc dữ liệu, phương thức xác thực, phân quyền truy cập và giới hạn khai thác;

c) Bảo đảm khả năng kết nối, chia sẻ, khai thác và sử dụng trên hệ thống của sàn dữ liệu;

d) Bảo đảm an toàn, bảo mật trong quá trình kết nối, truyền, nhận, lưu trữ và khai thác dữ liệu;

đ) Bên bán phải công bố trong hồ sơ niêm yết thông tin về chất lượng, mức độ chính xác, đầy đủ, cập nhật và các hạn chế của dữ liệu, sản phẩm, dịch vụ về dữ liệu.

Tổ chức kinh doanh dịch vụ sàn dữ liệu căn cứ các yêu cầu tối thiểu quy định tại khoản này để ban hành, công khai yêu cầu kỹ thuật cụ thể phù hợp với đặc điểm hoạt động của sàn dữ liệu.

a) Đối với công dân Việt Nam: Đăng ký tài khoản giao dịch trên sàn dữ liệu thông qua tài khoản định danh điện tử mức độ 02 tại Ứng dụng định danh Quốc gia (VNeID) hoặc các phương thức khác được cung cấp trên sàn dữ liệu;

b) Đối với tổ chức, doanh nghiệp Việt Nam: Đăng ký tài khoản giao dịch trên sàn dữ liệu thông qua tài khoản định danh điện tử mức độ 02 tại Ứng dụng định danh Quốc gia (VNeID) hoặc các phương thức khác được cung cấp trên sàn dữ liệu;

c) Đối với tổ chức, cá nhân nước ngoài:

Đối với tổ chức, cá nhân nước ngoài có tài khoản định danh điện tử mức độ 02 tại Ứng dụng định danh Quốc gia (VNeID) thì áp dụng quy trình như đối với tổ chức, cá nhân Việt Nam quy định tại điểm a và điểm b khoản này.

Trường hợp không có tài khoản định danh điện tử thì thực hiện quy trình xác minh bằng phương thức gửi đề nghị mở tài khoản giao dịch trên sàn dữ liệu theo mẫu ĐK01 tại Phụ lục ban hành kèm theo Nghị định này. Hồ sơ, tài liệu pháp lý phải được chứng nhận hoặc hợp pháp hóa lãnh sự theo quy định của pháp luật, trừ trường hợp được miễn hợp pháp hóa lãnh sự theo điều ước quốc tế mà nước Cộng hòa xã hội chủ nghĩa Việt Nam là thành viên hoặc theo nguyên tắc có đi có lại. Tổ chức kinh doanh dịch vụ sàn dữ liệu thực hiện việc kiểm tra, xác minh và cấp tài khoản giao dịch trên sàn dữ liệu theo quy trình được quy định tại Quy chế hoạt động của sàn dữ liệu.

d) Sàn dữ liệu có thể áp dụng các phương thức xác thực thông qua hệ thống định danh điện tử, nền tảng xác thực số hoặc dịch vụ xác thực điện tử của cơ quan, tổ chức có thẩm quyền ở nước ngoài hoặc các hệ thống xác thực điện tử được công nhận, liên thông theo điều ước quốc tế hoặc thỏa thuận quốc tế mà Việt Nam là thành viên, bảo đảm xác thực chính xác chủ thể tham gia giao dịch.

a) Thuộc phạm vi dữ liệu được phép chia sẻ, khai thác, sử dụng theo quy định của pháp luật;

b) Được cơ quan chủ quản cơ sở dữ liệu, cơ quan quản lý cơ sở dữ liệu hoặc chủ thể có thẩm quyền cho phép khai thác, sử dụng, cung cấp trên sàn dữ liệu, trừ trường hợp dữ liệu mở đã được công bố theo quy định của pháp luật;

c) Không làm lộ, lọt bí mật nhà nước, dữ liệu cá nhân, dữ liệu hạn chế tiếp cận hoặc dữ liệu không được phép chia sẻ theo quy định của pháp luật;

d) Bảo đảm đúng mục đích, phạm vi, phương thức, điều kiện khai thác, sử dụng dữ liệu đã được cơ quan, tổ chức, cá nhân có thẩm quyền cho phép;

đ) Có hồ sơ, tài liệu chứng minh quyền cung cấp, quyền khai thác, sử dụng, quyền giao dịch dữ liệu, sản phẩm, dịch vụ về dữ liệu theo quy định của pháp luật.

a) Thông tin về Bên bán và chủ sở hữu dữ liệu hoặc chủ thể có quyền hợp pháp đối với dữ liệu;

b) Thông tin về giá và phương thức thanh toán;

c) Thông tin, tài liệu về nguồn gốc, căn cứ tạo lập, phương thức thu thập và tính hợp pháp của dữ liệu; tài liệu chứng minh tư cách của Bên bán trong việc cung cấp hoặc cấp quyền khai thác, sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu trên sàn dữ liệu;

d) Mô tả đặc tính kỹ thuật, định dạng, các trường thông tin và thông số khác của dữ liệu, sản phẩm, dịch vụ về dữ liệu;

đ) Phạm vi quyền khai thác, sử dụng dữ liệu được cấp, bao gồm thời hạn sử dụng; mục đích sử dụng; phạm vi lãnh thổ áp dụng (nếu có); tính độc quyền hoặc không độc quyền; điều kiện, giới hạn chuyển giao lại quyền khai thác, sử dụng cho bên thứ ba; điều kiện hạn chế về quyền sở hữu trí tuệ (nếu có);

e) Các thông tin, tài liệu khác theo quy định của Nghị định này và pháp luật có liên quan.

a) Cơ quan tạo lập dữ liệu; cơ quan chủ quản cơ sở dữ liệu; cơ quan quản lý cơ sở dữ liệu;

b) Cơ quan, tổ chức hoặc chủ thể có thẩm quyền quyết định việc cung cấp dữ liệu, sản phẩm, dịch vụ về dữ liệu trên sàn dữ liệu;

c) Chủ thể chịu trách nhiệm về chất lượng dữ liệu, sản phẩm, dịch vụ về dữ liệu;

d) Vai trò, quyền và trách nhiệm của Bên bán và các chủ thể có liên quan;

đ) Nghĩa vụ tài chính và nguyên tắc phân phối doanh thu, nếu có;

e) Quyết định, văn bản chấp thuận, thỏa thuận, văn bản ủy quyền hoặc tài liệu khác chứng minh quyền cung cấp, khai thác, sử dụng và giao dịch dữ liệu, sản phẩm, dịch vụ về dữ liệu trên sàn dữ liệu.

a) Cung cấp đầy đủ, chính xác, trung thực thông tin, tài liệu trong hồ sơ đề nghị niêm yết;

b) Chứng minh nguồn gốc hợp pháp, quyền cung cấp, quyền khai thác, sử dụng và quyền giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu;

c) Chịu trách nhiệm trước pháp luật về tính chính xác, hợp pháp, đầy đủ, toàn vẹn của hồ sơ và dữ liệu, sản phẩm, dịch vụ về dữ liệu đề nghị niêm yết;

d) Cập nhật, bổ sung kịp thời thông tin, tài liệu khi có thay đổi trong quá trình xem xét hồ sơ và trong thời gian dữ liệu, sản phẩm, dịch vụ về dữ liệu được niêm yết.

a) Gửi trực tiếp hồ sơ đề nghị niêm yết đến tổ chức kinh doanh dịch vụ sàn dữ liệu. Trường hợp hồ sơ chưa có báo cáo kết quả thẩm định, tổ chức kinh doanh dịch vụ sàn dữ liệu chuyển hồ sơ đến tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu do Bên bán lựa chọn để thẩm định theo quy định tại Điều 20 Nghị định này;

b) Sử dụng dịch vụ của tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu để hỗ trợ chuẩn bị, hoàn thiện, kiểm tra, đánh giá, thẩm định sản phẩm, dịch vụ về dữ liệu trước khi gửi đến tổ chức kinh doanh dịch vụ sàn dữ liệu. Hồ sơ phải kèm theo kết quả kiểm tra, đánh giá, thẩm định của tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu.

a) Kiểm tra tính đầy đủ, thống nhất của hồ sơ;

b) Đối chiếu thông tin, tài liệu do Bên bán cung cấp về nguồn gốc, quyền cung cấp, khai thác, sử dụng và giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu;

c) Đánh giá việc đáp ứng điều kiện tham gia giao dịch của Bên bán theo Điều 16 Nghị định này;

d) Đánh giá việc đáp ứng điều kiện đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu theo Điều 17 Nghị định này;

đ) Đánh giá nguồn gốc, tính hợp pháp, chất lượng và yêu cầu kỹ thuật của dữ liệu, sản phẩm, dịch vụ về dữ liệu trong phạm vi chuyên môn và dịch vụ đã thỏa thuận;

e) Lập kết quả kiểm tra, đánh giá, thẩm định và gửi Bên bán, tổ chức kinh doanh dịch vụ sàn dữ liệu.

a) Đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu do tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu cung cấp với vai trò là Bên bán;

b) Có quyền, lợi ích liên quan có thể ảnh hưởng đến tính độc lập, khách quan của kết quả kiểm tra, đánh giá, thẩm định;

c) Trường hợp khác theo quy định của pháp luật.

a) Kiểm tra tính đầy đủ, hợp lệ và thống nhất của hồ sơ;

b) Kiểm tra việc đáp ứng điều kiện tham gia giao dịch của Bên bán theo Điều 16 Nghị định này;

c) Kiểm tra việc đáp ứng điều kiện đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu theo Điều 17 Nghị định này;

d) Kiểm tra thông tin, tài liệu quy định tại Điều 19 Nghị định này;

đ) Xem xét kết quả kiểm tra, đánh giá, thẩm định của tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu và thực hiện lại việc kiểm tra, đánh giá, thẩm định nếu cần thiết;

e) Kiểm tra, xác định tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu không thuộc trường hợp quy định tại khoản 2 Điều này;

g) Yêu cầu Bên bán hoặc tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu giải trình, bổ sung thông tin, tài liệu khi cần thiết.

Trường hợp cần thiết để làm rõ nội dung hồ sơ, tổ chức kinh doanh dịch vụ sàn dữ liệu được lấy ý kiến của cơ quan, tổ chức, chuyên gia hoặc chủ thể có liên quan.

a) Phê duyệt niêm yết khi Bên bán và dữ liệu, sản phẩm, dịch vụ về dữ liệu đáp ứng đầy đủ điều kiện theo quy định;

b) Yêu cầu Bên bán sửa đổi, bổ sung hồ sơ khi thông tin, tài liệu chưa đầy đủ, chưa thống nhất hoặc cần được làm rõ;

c) Yêu cầu tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu kiểm tra, đánh giá, thẩm định thêm thông tin về sản phẩm, dịch vụ về dữ liệu khi kết quả chưa đầy đủ, chưa thống nhất hoặc cần được làm rõ;

d) Từ chối niêm yết khi Bên bán hoặc dữ liệu, sản phẩm, dịch vụ về dữ liệu không đáp ứng điều kiện theo quy định. Việc từ chối phải được thông báo cho Bên bán và nêu rõ lý do.

a) Tên và loại dữ liệu, sản phẩm, dịch vụ về dữ liệu;

b) Thông tin về Bên bán;

c) Thông tin về nguồn gốc, phương thức thu thập, tạo lập và tính hợp pháp của dữ liệu, sản phẩm, dịch vụ về dữ liệu;

d) Đặc tính kỹ thuật, định dạng, các trường thông tin và thông số khác có liên quan đến dữ liệu, sản phẩm, dịch vụ về dữ liệu;

đ) Thông tin về chất lượng, mức độ chính xác, đầy đủ, cập nhật và các hạn chế của dữ liệu, sản phẩm, dịch vụ về dữ liệu;

e) Giá, phương thức thanh toán và phạm vi quyền khai thác, sử dụng được cấp;

g) Tên tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu, phạm vi và kết quả kiểm tra, đánh giá, thẩm định;

h) Các thông tin khác theo quy định tại Điều 19 Nghị định này và Quy chế hoạt động của sàn dữ liệu.

Bên bán có trách nhiệm kiểm tra thông tin trước khi niêm yết; cập nhật kịp thời khi có thay đổi và chịu trách nhiệm về tính chính xác, hợp pháp của thông tin cập nhật.

a) Dữ liệu, sản phẩm, dịch vụ về dữ liệu được xác định có nguồn gốc hoặc phương thức thu thập, tạo lập không đúng quy định pháp luật;

b) Bên bán không còn đáp ứng điều kiện tham gia giao dịch trên sàn dữ liệu;

c) Dữ liệu, sản phẩm, dịch vụ về dữ liệu không còn đáp ứng điều kiện quy định tại Điều 17 Nghị định này;

d) Chất lượng dữ liệu, sản phẩm, dịch vụ về dữ liệu không đáp ứng nội dung công bố hoặc cam kết và Bên bán không khắc phục trong thời hạn được yêu cầu;

đ) Bên bán cung cấp thông tin, tài liệu không chính xác, không trung thực hoặc không cập nhật thay đổi làm ảnh hưởng đến điều kiện niêm yết;

e) Theo quyết định hoặc yêu cầu của cơ quan, người có thẩm quyền;

g) Bên bán đề nghị hủy niêm yết;

h) Trường hợp khác theo quy định của pháp luật và Quy chế hoạt động của sàn dữ liệu.

a) Thông báo cho Bên bán, các bên có liên quan và công khai trạng thái của dữ liệu, sản phẩm, dịch vụ về dữ liệu trên sàn dữ liệu;

b) Thực hiện biện pháp cần thiết để bảo vệ quyền, lợi ích hợp pháp của Bên mua đã giao dịch trước thời điểm tạm ngừng hoặc hủy niêm yết;

c) Lưu trữ hồ sơ, tài liệu có liên quan để phục vụ việc đối soát, tra cứu, giải quyết tranh chấp và kiểm tra của cơ quan nhà nước có thẩm quyền;

d) Thực hiện biện pháp khác theo quy định của pháp luật và Quy chế hoạt động của sàn dữ liệu.

a) Đặt lệnh mua trực tiếp đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu có giá niêm yết cố định;

b) Gửi đề nghị giao dịch tới Bên bán để đàm phán về các điều khoản trong trường hợp giá cả hoặc các điều kiện khác có thể thương lượng;

c) Đấu giá theo quy định tại Điều 11 Nghị định này.

a) Có dấu hiệu vi phạm về nguồn gốc, tính hợp pháp của dữ liệu đang được xác minh;

b) Nhận được khiếu nại của Bên mua về chất lượng dữ liệu không đúng cam kết và cần thời gian để xác minh;

c) Theo yêu cầu của cơ quan quản lý nhà nước có thẩm quyền;

d) Có nguy cơ ảnh hưởng đến an ninh quốc gia, trật tự an toàn xã hội;

đ) Sản phẩm, dịch vụ về dữ liệu có dấu hiệu vi phạm quy định về phân tích, tổng hợp dữ liệu theo Điều 7 Nghị định này.

Trong thời hạn 05 ngày làm việc kể từ ngày tạm ngừng giao dịch, tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm hoàn thành việc xem xét, xác minh và quyết định khôi phục giao dịch hoặc áp dụng biện pháp theo quy định của Nghị định này và Quy chế hoạt động của sàn dữ liệu. Trường hợp vụ việc phức tạp, có thể gia hạn thời gian xác minh nhưng không quá 05 ngày làm việc và phải thông báo cho các bên liên quan.

a) Thông tin cơ bản và thông tin liên lạc của Bên bán và Bên mua;

b) Thông tin của sản phẩm, dịch vụ về dữ liệu và thông tin thẩm định của tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu;

c) Quyền và nghĩa vụ của Bên bán và Bên mua;

d) Yêu cầu về chất lượng đối với sản phẩm, dịch vụ về dữ liệu;

đ) Mục đích sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu;

e) Giá trị giao dịch; phương thức, tiến độ, thời hạn thanh toán;

g) Phương thức và thời hạn cung cấp, giao hàng;

h) Nghĩa vụ bảo mật;

i) Trách nhiệm do vi phạm hợp đồng;

k) Giải quyết tranh chấp;

l) Hiệu lực và chấm dứt hợp đồng.

a) Xác định được chủ thể chấp thuận đối với nội dung hợp đồng điện tử;

b) Ghi nhận được thời điểm xác nhận;

c) Bảo đảm tính toàn vẹn của nội dung thông điệp dữ liệu kể từ thời điểm xác nhận.

a) Thiết lập và vận hành hệ thống kỹ thuật bảo đảm định danh đúng chủ thể và ghi nhận xác thực sự chấp thuận của các bên đối với nội dung hợp đồng điện tử theo quy định của pháp luật về định danh và xác thực điện tử;

b) Lưu trữ hợp đồng điện tử và thông tin xác nhận của các bên bảo đảm tính toàn vẹn dữ liệu trong suốt thời hạn hợp đồng và thời hạn lưu trữ tối thiểu theo quy định của pháp luật về lưu trữ;

c) Cung cấp khả năng truy xuất, tra cứu hợp đồng điện tử cho các bên liên quan theo quy định.

a) Được lập thành phụ lục hợp đồng điện tử hoặc văn bản sửa đổi, bổ sung dưới dạng thông điệp dữ liệu thông qua hệ thống thông tin của sàn dữ liệu;

b) Các bên xác nhận bằng phương thức theo quy định tại khoản 3 Điều này;

c) Hệ thống sàn dữ liệu ghi nhận và gắn dấu thời gian vào thông điệp dữ liệu xác nhận sửa đổi, bổ sung. Phụ lục hoặc văn bản sửa đổi, bổ sung là bộ phận không tách rời của hợp đồng điện tử gốc.

a) Tổ chức kinh doanh dịch vụ sàn dữ liệu thực hiện vai trò trung gian xác thực giao dịch bằng cách gắn xác nhận kỹ thuật của hệ thống vào hợp đồng điện tử ngay khi hợp đồng có hiệu lực theo quy định tại Điều này, bao gồm dấu thời gian được cấp bởi tổ chức cung cấp dịch vụ tin cậy về dấu thời gian đã được cấp phép theo quy định của pháp luật về giao dịch điện tử và mã bảo đảm toàn vẹn thông điệp dữ liệu do hệ thống sàn dữ liệu tạo lập;

b) Trường hợp các bên có nhu cầu chứng thực hợp đồng điện tử bởi tổ chức cung cấp dịch vụ chứng thực thông điệp dữ liệu hoặc dịch vụ chứng thực hợp đồng điện tử trong thương mại thì thực hiện theo quy định của pháp luật về giao dịch điện tử và pháp luật về thương mại điện tử;

c) Trên cơ sở dữ liệu giao dịch được lưu trữ tại hệ thống, tổ chức kinh doanh dịch vụ sàn dữ liệu cung cấp tài liệu xác nhận giao dịch cho các bên khi có yêu cầu.

Giao dịch thanh toán phải được thực hiện thông qua tổ chức cung ứng dịch vụ trung gian thanh toán hoặc tổ chức cung ứng dịch vụ thanh toán được tổ chức kinh doanh dịch vụ sàn dữ liệu công bố theo quy định tại khoản 3 Điều 18 Nghị định này và phù hợp với quy định của pháp luật về thanh toán không dùng tiền mặt.

a) Hợp đồng điện tử tương ứng có hiệu lực theo quy định tại Nghị định này và quy định khác của pháp luật;

b) Bên mua đã thực hiện đầy đủ các nghĩa vụ thanh toán theo hợp đồng điện tử.

Bên mua có trách nhiệm kiểm tra và phản hồi về kết quả giao hàng dữ liệu, sản phẩm, dịch vụ về dữ liệu trong thời hạn được thỏa thuận tại hợp đồng điện tử. Việc giao được xác định hoàn thành khi dữ liệu, sản phẩm, dịch vụ về dữ liệu được cung cấp đúng mô tả, khối lượng, phạm vi quyền khai thác, sử dụng và yêu cầu về chất lượng, kỹ thuật, mức độ cung cấp dịch vụ theo hợp đồng; đồng thời được Bên mua xác nhận hoặc hết thời hạn phản hồi mà Bên mua không có ý kiến.

Trường hợp dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao thiếu, giao sai, có lỗi, không thể truy cập, khai thác hoặc không đáp ứng nội dung đã thỏa thuận, Bên bán, Bên mua, tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu thực hiện việc sửa lỗi, cung cấp bổ sung, thay thế, giảm giá, hoàn trả tiền hoặc bồi thường thiệt hại theo hợp đồng, phạm vi dịch vụ và lỗi của từng bên và theo quy định của pháp luật.

a) Thông tin về Bên bán, Bên mua, tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu; dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch và chủ thể có quyền đối với dữ liệu theo quy định của pháp luật;

b) Thời điểm giao dịch, mã giao dịch, giá trị giao dịch, hình thức giao hàng, phạm vi quyền sử dụng hoặc quyền tài sản khác được chuyển giao;

c) Thời hạn sử dụng, điều kiện sử dụng, giới hạn chuyển giao lại và các nội dung khác có liên quan theo hợp đồng điện tử;

d) Dấu thời gian, xác nhận kỹ thuật của hệ thống sàn dữ liệu và các thông tin cần thiết khác để phục vụ việc đối soát, tra cứu, xác minh giao dịch.

a) Ghi nhận đầy đủ, chính xác, liên tục lịch sử giao dịch của từng dữ liệu, sản phẩm, dịch vụ về dữ liệu;

b) Bảo đảm tính toàn vẹn, khả năng kiểm chứng, không bị sửa đổi, giả mạo trái phép đối với bản ghi giao dịch;

c) Bảo đảm khả năng truy xuất nguồn gốc, xác minh chuỗi giao dịch, phạm vi quyền đã được chuyển giao và tình trạng hiệu lực của giao dịch;

d) Bảo đảm thông tin về giao dịch, hợp đồng điện tử, thông tin thanh toán, thông tin bàn giao, xác nhận hoàn thành giao dịch, nhật ký truy cập, nhật ký xử lý, mã giao dịch, siêu dữ liệu giao dịch và các thông tin cần thiết khác được lưu trữ an toàn, đầy đủ, có khả năng tra cứu, đối soát, truy vết để phục vụ quản lý, thanh tra, kiểm tra, kiểm toán, điều tra, xác minh, giải quyết khiếu nại, tranh chấp và xử lý vi phạm.

Thời hạn lưu trữ thông tin, hồ sơ, nhật ký phục vụ truy vết giao dịch tối thiểu là 10 năm kể từ ngày giao dịch được hoàn thành, trừ trường hợp pháp luật có quy định khác.

đ) Bảo đảm khả năng kết nối, liên thông với hệ thống tra cứu tập trung của Sàn dữ liệu quốc gia theo quy định tại Nghị định này.

a) Thông tin nhận dạng của Bên mua và Bên bán;

b) Mô tả dữ liệu, sản phẩm, dịch vụ về dữ liệu đã được bàn giao;

c) Phạm vi quyền sử dụng, quyền tài sản khác đối với dữ liệu được chuyển giao;

d) Thời hạn sử dụng;

đ) Mã giao dịch;

e) Dấu thời gian bàn giao;

g) Xác nhận kỹ thuật của hệ thống sàn dữ liệu.

Văn bản xác nhận quyền khai thác, sử dụng dữ liệu không xác nhận quyền sở hữu dữ liệu, không làm phát sinh quyền sở hữu dữ liệu của Bên mua, không làm thay đổi quyền, nghĩa vụ của chủ sở hữu dữ liệu, chủ thể có quyền hợp pháp đối với dữ liệu và không thay thế hợp đồng điện tử, chứng từ điện tử, thông tin thanh toán, thông tin bàn giao hoặc tài liệu khác trong hồ sơ giao dịch, trừ trường hợp pháp luật có quy định khác.

a) Giá dịch vụ đăng ký, duy trì tài khoản giao dịch trên sàn dữ liệu theo từng đối tượng tham gia;

b) Giá dịch vụ niêm yết sản phẩm, dịch vụ về dữ liệu trên sàn dữ liệu;

c) Giá các dịch vụ khác do tổ chức kinh doanh dịch vụ sàn dữ liệu cung cấp (nếu có).

QUẢN LÝ RỦI RO, HỖ TRỢ XỬ LÝ VẤN ĐỀ PHÁT SINH TRONG GIAO DỊCH VÀ HỖ TRỢ GIẢI QUYẾT TRANH CHẤP

a) Thông tin của tổ chức, cá nhân gửi yêu cầu;

b) Mã sản phẩm, dịch vụ về dữ liệu có liên quan;

c) Mã giao dịch, mã đơn hàng, mã hợp đồng điện tử hoặc thông tin khác có khả năng xác định giao dịch (nếu có);

d) Nội dung vấn đề phát sinh, nguyên nhân và hậu quả (nếu có);

đ) Nội dung đề nghị hỗ trợ;

e) Tài liệu, thông tin có liên quan (nếu có);

g) Thời điểm gửi yêu cầu.

a) Trong thời hạn không quá 03 ngày làm việc kể từ ngày nhận được yêu cầu có đầy đủ thông tin, tổ chức kinh doanh dịch vụ sàn dữ liệu phải thông báo cho bên gửi yêu cầu về biện pháp hỗ trợ và thời hạn xử lý dự kiến;

b) Thời hạn xử lý yêu cầu không quá 15 ngày làm việc kể từ ngày tiếp nhận đầy đủ thông tin, tài liệu. Trường hợp vụ việc phức tạp, thời hạn xử lý có thể được gia hạn một lần nhưng không quá 15 ngày làm việc; việc gia hạn phải được thông báo cho bên gửi yêu cầu và các bên có liên quan, trong đó nêu rõ lý do gia hạn;

c) Trường hợp yêu cầu chưa có đầy đủ thông tin, tài liệu cần thiết, tổ chức kinh doanh dịch vụ sàn dữ liệu phải thông báo và đề nghị bên gửi yêu cầu bổ sung trong thời hạn không quá 24 giờ kể từ thời điểm tiếp nhận;

d) Trường hợp vấn đề phát sinh có liên quan đến dữ liệu, sản phẩm, dịch vụ về dữ liệu do Bên bán hoặc tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu cung cấp, tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm chuyển yêu cầu đến chủ thể có liên quan và đề nghị phối hợp xử lý;

đ) Trường hợp phát sinh tranh chấp giữa các bên tham gia giao dịch, tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm hỗ trợ các bên đối soát thông tin; bảo toàn hồ sơ giao dịch; cung cấp thông tin, chứng từ điện tử, nhật ký giao dịch và tài liệu liên quan do hệ thống của sàn dữ liệu ghi nhận; hỗ trợ các bên thương lượng, hòa giải theo Quy chế hoạt động của sàn dữ liệu khi các bên có yêu cầu; phối hợp cung cấp thông tin, tài liệu cho trọng tài, tòa án hoặc cơ quan, tổ chức có thẩm quyền theo quy định của pháp luật;

e) Trường hợp phát hiện vấn đề phát sinh có dấu hiệu vi phạm pháp luật, tổ chức kinh doanh dịch vụ sàn dữ liệu áp dụng biện pháp thuộc thẩm quyền hoặc chuyển thông tin, tài liệu đến cơ quan, người có thẩm quyền xử lý theo quy định của pháp luật.

a) Gửi yêu cầu thông qua tài khoản giao dịch có liên quan; trường hợp tổ chức, cá nhân gửi yêu cầu thông qua người đại diện thì người đại diện phải có căn cứ đại diện hợp pháp theo quy định của pháp luật;

b) Được thông báo về việc tiếp nhận, biện pháp hỗ trợ, thời hạn xử lý và kết quả xử lý yêu cầu;

c) Cung cấp đầy đủ, trung thực, chính xác thông tin, tài liệu có liên quan và chịu trách nhiệm trước pháp luật về thông tin, tài liệu đã cung cấp;

d) Phối hợp với tổ chức kinh doanh dịch vụ sàn dữ liệu và các bên có liên quan trong quá trình xử lý yêu cầu;

đ) Thực hiện các quyền và nghĩa vụ khác theo quy định của pháp luật.

Bên bán, Bên mua và bên có liên quan đến nội dung yêu cầu hỗ trợ có trách nhiệm phản hồi, cung cấp thông tin, tài liệu và phối hợp xử lý trong thời hạn do tổ chức kinh doanh dịch vụ sàn dữ liệu thông báo.

a) Yêu cầu các bên cung cấp, bổ sung thông tin, tài liệu cần thiết để xác minh và hỗ trợ xử lý vấn đề phát sinh;

b) Từ chối xử lý yêu cầu không thuộc phạm vi hoạt động của sàn dữ liệu, yêu cầu không có đủ thông tin để xác định giao dịch sau khi đã được đề nghị bổ sung hoặc yêu cầu có nội dung vi phạm pháp luật; việc từ chối phải được thông báo cho bên gửi yêu cầu và nêu rõ lý do;

c) Tiếp nhận, xác minh và hỗ trợ các bên xử lý vấn đề phát sinh theo quy định tại Điều 29 Nghị định này;

d) Bảo mật thông tin, tài liệu do các bên cung cấp, trừ trường hợp phải cung cấp cho cơ quan, tổ chức, cá nhân có thẩm quyền theo quy định của pháp luật;

đ) Lưu trữ hồ sơ xử lý yêu cầu theo quy định của pháp luật và Quy chế hoạt động của sàn dữ liệu.

a) Thiệt hại phát sinh từ thông tin, tài liệu không trung thực, không chính xác hoặc không đầy đủ do bên gửi yêu cầu hoặc bên có liên quan cung cấp;

b) Thiệt hại phát sinh từ hành vi vi phạm hợp đồng điện tử giữa Bên bán và Bên mua không liên quan đến hoạt động quản lý, vận hành sàn dữ liệu.

a) Tổ chức kinh doanh dịch vụ sàn dữ liệu không có thẩm quyền ra quyết định giải quyết tranh chấp nhằm xác lập, làm phát sinh, thay đổi hoặc chấm dứt quyền, nghĩa vụ dân sự của các bên, trừ trường hợp pháp luật có quy định khác;

b) Tranh chấp phát sinh từ giao dịch trên sàn dữ liệu được giải quyết thông qua thương lượng, hòa giải, trọng tài, tòa án hoặc phương thức khác theo thỏa thuận của các bên và quy định của pháp luật;

c) Trong thời gian tranh chấp đang được giải quyết, tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm bảo toàn hồ sơ giao dịch, chứng từ điện tử, nhật ký truy cập, nhật ký xử lý và thông tin liên quan đến giao dịch có tranh chấp; cung cấp thông tin, tài liệu, chứng cứ điện tử cho các bên, trọng tài, tòa án hoặc cơ quan, tổ chức có thẩm quyền theo quy định của pháp luật; áp dụng biện pháp kỹ thuật cần thiết theo Quy chế hoạt động của sàn dữ liệu hoặc theo yêu cầu của cơ quan, tổ chức có thẩm quyền để ngăn chặn việc tiếp tục khai thác, sử dụng, chuyển giao dữ liệu trái pháp luật hoặc hạn chế thiệt hại phát sinh trong quá trình giải quyết tranh chấp.

SÀN DỮ LIỆU, BÊN BÁN, BÊN MUA VÀ TỔ CHỨC CUNG CẤP DỊCH VỤ TRUNG GIAN DỮ LIỆU TRÊN SÀN DỮ LIỆU

a) Phê duyệt, tạm ngừng hoặc chấm dứt sự tham gia của tổ chức, cá nhân trên sàn dữ liệu theo điều kiện quy định tại Điều 16 Nghị định này, Quy chế hoạt động của sàn dữ liệu và quy định của pháp luật có liên quan;

b) Khi phát hiện thông tin, dữ liệu, sản phẩm, dịch vụ về dữ liệu có dấu hiệu vi phạm pháp luật hoặc vi phạm Quy chế hoạt động của sàn dữ liệu, tạm ngừng cung cấp, gỡ bỏ thông tin, dữ liệu, sản phẩm, dịch vụ về dữ liệu đó; việc tạm ngừng cung cấp, gỡ bỏ phải được thông báo cho bên có liên quan theo quy định của pháp luật;

c) Thực hiện quản lý, kiểm tra, giám sát an ninh thông tin mạng, an toàn dữ liệu và bảo mật dữ liệu thường xuyên; phòng ngừa, ngăn chặn, xử lý rủi ro dữ liệu và giám sát các hành vi có thể ảnh hưởng đến việc bảo vệ dữ liệu;

d) Bảo đảm tính liên tục, ổn định của hệ thống sàn dữ liệu; xây dựng và duy trì kế hoạch ứng phó sự cố, phương án sao lưu và khôi phục dữ liệu theo quy định;

đ) Công bố công khai và duy trì cập nhật Quy chế hoạt động, giá dịch vụ được niêm yết, danh sách tổ chức cung ứng dịch vụ trung gian thanh toán, tổ chức cung ứng dịch vụ thanh toán và các thông tin khác theo quy định trên trang thông tin điện tử của sàn dữ liệu;

e) Kiểm tra hồ sơ, tài liệu chứng minh quyền cung cấp, quyền khai thác, sử dụng, quyền giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu được hình thành từ cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành trước khi niêm yết, chào mua, chào bán, đấu giá hoặc tổ chức giao dịch trên sàn dữ liệu; từ chối niêm yết, tạm ngừng, hủy niêm yết, dừng giao dịch hoặc áp dụng biện pháp kỹ thuật cần thiết khi phát hiện dữ liệu, sản phẩm, dịch vụ về dữ liệu không thuộc phạm vi được phép chia sẻ, khai thác, sử dụng hoặc có dấu hiệu vi phạm quy định của pháp luật;

g) Trường hợp tổ chức kinh doanh dịch vụ sàn dữ liệu đồng thời tham gia với tư cách Bên bán trên sàn dữ liệu, tổ chức đó phải công khai tư cách tham gia giao dịch và thực hiện đầy đủ trách nhiệm của Bên bán quy định tại Điều 32 Nghị định này; không được sử dụng thông tin, dữ liệu, công cụ quản lý, quyền kiểm soát kỹ thuật để tạo lợi thế cạnh tranh không bình đẳng, can thiệp bất hợp lý vào giao dịch hoặc xâm phạm quyền, lợi ích hợp pháp của các bên tham gia sàn dữ liệu;

h) Thực hiện các trách nhiệm khác theo quy định của pháp luật.

a) Bảo đảm và chứng minh nguồn gốc hợp pháp; quyền sở hữu, quyền cung cấp, khai thác, sử dụng, chuyển giao và giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu; tuân thủ theo đúng quy định của pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, bí mật nhà nước, an ninh mạng, sở hữu trí tuệ và pháp luật khác có liên quan;

b) Cung cấp đầy đủ, chính xác, trung thực thông tin, tài liệu; bảo đảm chất lượng, tính đầy đủ, cập nhật và yêu cầu kỹ thuật của dữ liệu, sản phẩm, dịch vụ về dữ liệu được kê khai, niêm yết và cung cấp trên sàn dữ liệu;

c) Duy trì các điều kiện kỹ thuật cần thiết để Bên mua truy cập, khai thác, sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu theo hợp đồng;

d) Chịu trách nhiệm trước pháp luật và bồi thường thiệt hại thực tế phát sinh cho Bên mua, tổ chức kinh doanh dịch vụ sàn dữ liệu hoặc bên thứ ba do cung cấp dữ liệu, sản phẩm, dịch vụ về dữ liệu không chính xác, không hợp pháp, không đáp ứng yêu cầu về chất lượng, kỹ thuật hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân;

đ) Đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu được hình thành từ cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, Bên bán cung cấp quyết định, văn bản chấp thuận, thỏa thuận, văn bản ủy quyền hoặc tài liệu khác chứng minh việc được cơ quan, tổ chức, người có thẩm quyền cho phép khai thác, sử dụng, cung cấp, giao dịch trên sàn dữ liệu, trừ trường hợp dữ liệu mở đã được công bố theo quy định của pháp luật;

e) Cơ quan, tổ chức chia sẻ, đồng bộ dữ liệu vào Cơ sở dữ liệu tổng hợp quốc gia chỉ có tư cách Bên bán khi trực tiếp cung cấp quyền khai thác, sử dụng dữ liệu trên sàn dữ liệu; trường hợp ủy quyền cho chủ thể khác thực hiện việc cung cấp thì chủ thể được ủy quyền phải chứng minh việc ủy quyền hợp pháp;

g) Thực hiện các trách nhiệm khác theo quy định của pháp luật.

a) Bảo đảm việc khai thác, sử dụng dữ liệu và sản phẩm về dữ liệu đúng phạm vi, mục đích và thời hạn đã thỏa thuận trong hợp đồng và theo các điều kiện niêm yết của dữ liệu, sản phẩm, dịch vụ về dữ liệu trên sàn dữ liệu; không chuyển giao lại, sao chép hoặc sử dụng vượt phạm vi theo thỏa thuận;

b) Thanh toán đầy đủ và đúng hạn chi phí giao dịch, giá trị hợp đồng và các khoản phí dịch vụ có liên quan cho tổ chức kinh doanh dịch vụ sàn dữ liệu và Bên bán theo quy định;

c) Chịu trách nhiệm pháp lý về hành vi khai thác, sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu; bồi thường thiệt hại thực tế phát sinh cho Bên bán, tổ chức kinh doanh dịch vụ sàn dữ liệu, chủ thể dữ liệu hoặc bên thứ ba do vi phạm phạm vi quyền khai thác, sử dụng hoặc vi phạm các nghĩa vụ khác theo hợp đồng và quy định của pháp luật;

d) Thực hiện các trách nhiệm khác theo quy định của pháp luật.

a) Tuân thủ quy định của pháp luật, Quy chế hoạt động của sàn dữ liệu và hợp đồng cung cấp dịch vụ; bảo vệ quyền, lợi ích hợp pháp và bảo mật dữ liệu, dữ liệu cá nhân, bí mật kinh doanh, thông tin khác của khách hàng;

b) Thực hiện việc hỗ trợ, kiểm tra, đánh giá, thẩm định hồ sơ và dữ liệu, sản phẩm, dịch vụ về dữ liệu theo phạm vi dịch vụ đã thỏa thuận, phù hợp với năng lực và điều kiện hoạt động của mình;

c) Bảo đảm tính độc lập, khách quan, chính xác, trung thực; chịu trách nhiệm về kết quả kiểm tra, đánh giá, thẩm định và cung cấp kết quả, thông tin, tài liệu có liên quan cho Bên bán, tổ chức kinh doanh dịch vụ sàn dữ liệu, cơ quan có thẩm quyền theo quy định;

d) Không kiểm tra, đánh giá, thẩm định hồ sơ và dữ liệu, sản phẩm, dịch vụ về dữ liệu trực tiếp cung cấp hoặc đối với giao dịch mà mình là Bên bán hoặc có quyền, lợi ích liên quan;

đ) Lưu trữ hồ sơ, thông tin, tài liệu, kết quả cung cấp dịch vụ;

e) Thực hiện nghĩa vụ khác theo quy định của Nghị định này và pháp luật có liên quan.

Nghị định này có hiệu lực thi hành từ ngày 25 tháng 9 năm 2026.

p