Nghị định 314/2026/NĐ-CP về hoạt động của sàn dữ liệu vừa được ban hành nêu rõ, sàn dữ liệu gồm: Sàn dữ liệu quốc gia và các sàn dữ liệu khác. Trong đó, sàn dữ liệu quốc gia do Trung tâm dữ liệu quốc gia, Bộ Công an xây dựng, quản lý, vận hành, giám sát, kiểm tra, đánh giá; thực hiện chức năng cung cấp dữ liệu, sản phẩm, dịch vụ về dữ liệu và môi trường giao dịch dữ liệu theo quy định.
Sàn dữ liệu quốc gia cung cấp môi trường giao dịch dữ liệu; cung cấp dữ liệu, các sản phẩm, dịch vụ về dữ liệu từ các nguồn Cơ sở dữ liệu tổng hợp quốc gia, các cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, cơ sở dữ liệu khác do cơ quan, tổ chức, cá nhân khác cung cấp;
Trung tâm dữ liệu quốc gia thực hiện chức năng giám sát, kiểm tra, đánh giá đối với hoạt động của Sàn dữ liệu quốc gia và các sàn dữ liệu khác.
Đặc biệt, Nghị định còn nghiêm cấm việc lợi dụng sàn dữ liệu để thực hiện hành vi mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định của pháp luật. Dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được giao dịch trên sàn dữ liệu khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Về điều kiện đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch trên sàn dữ liệu, điều 17 Nghị định 314/2026 nêu rõ, dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch trên sàn dữ liệu phải bảo đảm các nội dung sau:
Về tính hợp pháp và thông tin công bố: Có nguồn gốc hợp pháp và được chứng minh bằng các hồ sơ, tài liệu hợp lệ về việc thu thập, tạo lập hoặc nhận chuyển giao quyền khai thác, sử dụng dữ liệu; đối tượng, nội dung, phương pháp và quy trình tạo ra dữ liệu, sản phẩm, dịch vụ về dữ liệu phải bảo đảm tính minh bạch, tuân thủ quy định của pháp luật và đã được tổ chức kinh doanh dịch vụ sàn dữ liệu kiểm tra, đánh giá.
Việc cung cấp thông tin, hồ sơ, tài liệu không bao gồm các nội dung thuộc bí mật kinh doanh hoặc các thông tin khác thuộc phạm vi bảo vệ theo quy định của pháp luật, trừ trường hợp pháp luật có quy định khác. Tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm kiểm tra, đánh giá sự phù hợp của hồ sơ, tài liệu theo quy định của Nghị định này;
Có các điều kiện, yêu cầu hoặc hạn chế (nếu có) trong việc lưu thông, lưu hành và sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu đã được Bên bán xác định và công bố rõ ràng trong hồ sơ dữ liệu, sản phẩm, dịch vụ về dữ liệu.
Ngoài ra, các dữ liệu trên phải không thuộc trường hợp dữ liệu không được phép giao dịch theo quy định của pháp luật về dữ liệu, đồng thời tuân thủ các yêu cầu kỹ thuật tối thiểu như:
Có định dạng phù hợp, thông dụng, bảo đảm khả năng đọc, khai thác và xử lý bằng máy; Trường hợp được cung cấp thông qua giao diện lập trình ứng dụng, phải có tài liệu hướng dẫn kết nối, mô tả cấu trúc dữ liệu, phương thức xác thực, phân quyền truy cập và giới hạn khai thác;
Bảo đảm khả năng kết nối, chia sẻ, khai thác và sử dụng trên hệ thống của sàn dữ liệu; Bảo đảm an toàn, bảo mật trong quá trình kết nối, truyền, nhận, lưu trữ và khai thác dữ liệu;
Bên bán phải công bố trong hồ sơ niêm yết thông tin về chất lượng, mức độ chính xác, đầy đủ, cập nhật và các hạn chế của dữ liệu, sản phẩm, dịch vụ về dữ liệu.
Nghị định 314/2026 có hiệu lực từ ngày 25/9/2026.
