8 quy định đáng chú ý tại Nghị định 314/2026/NĐ-CP về sàn dữ liệu từ 25/9/2026

Dưới đây là 08 quy định đáng chú ý mà cá nhân, doanh nghiệp cần biết khi tham gia sàn dữ liệu.

1. Nghiêm cấm mua, bán dữ liệu cá nhân trên sàn dữ liệu

Một trong những nguyên tắc quan trọng nhất được quy định tại khoản 6 Điều 4 Nghị định 314/2026/NĐ-CP là nghiêm cấm lợi dụng sàn dữ liệu để thực hiện hành vi mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định của pháp luật.

Dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được giao dịch trên sàn dữ liệu khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác của pháp luật về bảo vệ dữ liệu cá nhân.

Đồng thời, khoản 6 Điều 11 Nghị định này quy định dữ liệu cá nhân không được đưa ra đấu giá trên sàn dữ liệu. Đối với dữ liệu, sản phẩm, dịch vụ có nguồn gốc từ dữ liệu cá nhân, việc đấu giá chỉ được thực hiện sau khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu liên quan.

Tổ chức cung cấp dịch vụ đấu giá phải từ chối tổ chức đấu giá nếu dữ liệu là dữ liệu cá nhân, dữ liệu chưa được phép giao dịch hoặc có dấu hiệu vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

2. Người mua được thử nghiệm dữ liệu tối đa 60 ngày

Theo Điều 12 Nghị định 314 2026 NĐ CP, sàn dữ liệu cung cấp môi trường kỹ thuật số biệt lập, bảo mật để tổ chức, cá nhân có nhu cầu mua sản phẩm, dịch vụ về dữ liệu được truy cập, xử lý và phân tích dữ liệu đã niêm yết.

Hoạt động này nhằm giúp bên mua đánh giá chất lượng và tính phù hợp của sản phẩm, dịch vụ trước khi quyết định giao dịch chính thức.

Khoản 4 Điều 13 quy định thời hạn thử nghiệm tối đa là 30 ngày, tính từ ngày bên tham gia được cấp quyền truy cập. Trường hợp sản phẩm, dịch vụ có tính chất kỹ thuật phức tạp hoặc khối lượng dữ liệu lớn, thời hạn có thể được gia hạn thêm tối đa 30 ngày nhưng tổng thời gian thử nghiệm không vượt quá 60 ngày.

Trong quá trình thử nghiệm, bên tham gia không được tải về, sao chép hoặc trích xuất dữ liệu gốc khỏi môi trường thử nghiệm. Khi hết thời hạn, sàn dữ liệu phải chấm dứt quyền truy cập và xóa dữ liệu thử nghiệm, bản sao, dữ liệu làm việc trong vòng 24 giờ.

3. Cá nhân và doanh nghiệp phải đáp ứng điều kiện mới được giao dịch

Điều kiện tham gia giao dịch trên sàn dữ liệu được quy định tại Điều 16 Nghị định 314/2026.
Theo đó, pháp nhân Việt Nam phải được thành lập, hoạt động hợp pháp tại Việt Nam và không đang trong quá trình chia, tách, hợp nhất, sáp nhập, chuyển đổi, giải thể hoặc phá sản.

Pháp nhân nước ngoài phải được thành lập hợp pháp theo pháp luật nơi đặt trụ sở, đáp ứng điều kiện theo pháp luật dân sự và phải có hiện diện thương mại, chi nhánh hoặc văn phòng đại diện tại Việt Nam, trừ trường hợp điều ước quốc tế mà Việt Nam là thành viên có quy định khác.

Cá nhân tham gia sàn dữ liệu phải có năng lực hành vi dân sự đầy đủ. Trường hợp tổ chức cung cấp sản phẩm, dịch vụ về dữ liệu thuộc ngành, nghề kinh doanh có điều kiện thì phải được cấp Giấy chứng nhận đủ điều kiện kinh doanh.

4. Dữ liệu đưa lên sàn phải có nguồn gốc hợp pháp

Theo Điều 17 Nghị định 314/2026 của Chính phủ, dữ liệu, sản phẩm, dịch vụ về dữ liệu chỉ được giao dịch trên sàn khi có nguồn gốc hợp pháp và được chứng minh bằng hồ sơ, tài liệu hợp lệ về việc thu thập, tạo lập hoặc nhận chuyển giao quyền khai thác, sử dụng.

Đối tượng, nội dung, phương pháp và quy trình tạo ra dữ liệu phải bảo đảm minh bạch, tuân thủ pháp luật và được tổ chức kinh doanh dịch vụ sàn dữ liệu kiểm tra, đánh giá.

Dữ liệu cũng phải đáp ứng các yêu cầu kỹ thuật tối thiểu như:

• Có định dạng phù hợp, thông dụng, có thể đọc, khai thác và xử lý bằng máy; 
• Có khả năng kết nối, chia sẻ, khai thác và sử dụng trên hệ thống của sàn; 
• Bảo đảm an toàn, bảo mật trong quá trình kết nối, truyền, nhận, lưu trữ và khai thác; 
• Không thuộc trường hợp dữ liệu không được phép giao dịch theo pháp luật về dữ liệu. 

Bên bán phải công bố trong hồ sơ niêm yết các thông tin về chất lượng, mức độ chính xác, đầy đủ, cập nhật và hạn chế của dữ liệu, sản phẩm, dịch vụ.

5. Có thể đăng ký tài khoản sàn dữ liệu bằng VNeID mức độ 2

Theo điểm a và điểm b khoản 1 Điều 18 Nghị định 314 năm 2026, công dân, tổ chức và doanh nghiệp Việt Nam có thể đăng ký tài khoản giao dịch trên sàn dữ liệu thông qua tài khoản định danh điện tử mức độ 2 trên ứng dụng VNeID hoặc phương thức khác do sàn cung cấp.

Tổ chức, cá nhân nước ngoài có tài khoản định danh điện tử mức độ 2 trên VNeID cũng thực hiện quy trình tương tự.

Nếu không có tài khoản định danh điện tử, tổ chức, cá nhân nước ngoài phải gửi đề nghị mở tài khoản theo mẫu ĐK01 kèm theo Nghị định. Hồ sơ, tài liệu pháp lý phải được chứng nhận hoặc hợp pháp hóa lãnh sự, trừ trường hợp được miễn theo điều ước quốc tế hoặc nguyên tắc có đi có lại.

Khi đăng ký, các bên phải cung cấp đầy đủ thông tin và chịu trách nhiệm về tính chính xác, hợp pháp của thông tin đã cung cấp.

6. Mọi giao dịch phải thực hiện qua tài khoản đã đăng ký

Khoản 3 Điều 18 Nghị định 314/2026/NĐ-CP yêu cầu bên tham gia phải mở tài khoản thanh toán tại tổ chức cung ứng dịch vụ thanh toán hoặc sử dụng ví điện tử của tổ chức cung ứng dịch vụ trung gian thanh toán nằm trong danh mục do sàn dữ liệu công bố.

Theo khoản 4 Điều này, mọi giao dịch dữ liệu, sản phẩm, dịch vụ về dữ liệu trên sàn đều phải được thực hiện thông qua tài khoản giao dịch và tài khoản thanh toán đã đăng ký.

Riêng dữ liệu hình thành từ cơ sở dữ liệu quốc gia hoặc cơ sở dữ liệu chuyên ngành chỉ được giao dịch khi đáp ứng đầy đủ các điều kiện tại khoản 5 Điều 18, trong đó có:

• Thuộc phạm vi dữ liệu được phép chia sẻ, khai thác, sử dụng; 
• Được cơ quan hoặc chủ thể có thẩm quyền cho phép; 
• Không làm lộ, lọt bí mật nhà nước, dữ liệu cá nhân hoặc dữ liệu hạn chế tiếp cận; 
• Có tài liệu chứng minh quyền cung cấp, khai thác, sử dụng và giao dịch dữ liệu. 

7. Giao dịch phải được xác lập bằng hợp đồng điện tử

Khoản 1 Điều 23 Nghị định 314/2026/NĐ-CP quy định giao dịch mua bán, trao đổi sản phẩm, dịch vụ về dữ liệu trên sàn phải được xác lập thông qua hợp đồng điện tử. Hợp đồng được giao kết và thực hiện trên hệ thống thông tin của sàn dữ liệu.

Hợp đồng phải có các nội dung cơ bản như thông tin của bên bán, bên mua; thông tin sản phẩm, dịch vụ; quyền và nghĩa vụ của các bên; yêu cầu chất lượng; mục đích sử dụng dữ liệu; giá trị giao dịch; phương thức thanh toán, giao hàng; nghĩa vụ bảo mật; trách nhiệm do vi phạm và phương thức giải quyết tranh chấp.

Theo khoản 3 Điều 23, hợp đồng chỉ có hiệu lực khi được cả hai bên chấp thuận bằng chữ ký số công cộng, chữ ký điện tử chuyên dùng bảo đảm an toàn hoặc hình thức xác nhận điện tử khác do sàn triển khai.

Việc xác nhận phải xác định được chủ thể chấp thuận, ghi nhận thời điểm xác nhận và bảo đảm tính toàn vẹn của nội dung hợp đồng.

8. Bên bán và bên mua đều phải bồi thường nếu gây thiệt hại

Trách nhiệm của bên bán và bên mua được quy định tại Điều 32 Nghị định 314/2026/NĐ-CP. Bên bán phải chứng minh nguồn gốc hợp pháp và quyền cung cấp, khai thác, sử dụng, chuyển giao dữ liệu; cung cấp thông tin đầy đủ, chính xác, trung thực; duy trì điều kiện kỹ thuật để bên mua truy cập, khai thác dữ liệu theo hợp đồng.

Bên bán phải chịu trách nhiệm trước pháp luật và bồi thường thiệt hại thực tế nếu cung cấp dữ liệu không chính xác, không hợp pháp, không đáp ứng yêu cầu chất lượng, kỹ thuật hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân.

Trong khi đó, bên mua phải sử dụng dữ liệu đúng phạm vi, mục đích và thời hạn đã thỏa thuận; không được tự ý chuyển giao lại, sao chép hoặc sử dụng vượt quá phạm vi cho phép.

Bên mua cũng phải thanh toán đầy đủ, đúng hạn và bồi thường thiệt hại nếu sử dụng dữ liệu vượt phạm vi quyền được cấp hoặc vi phạm nghĩa vụ theo hợp đồng.

Ngoài ra, theo Điều 25 Nghị định 314/2026/NĐ-CP, nếu dữ liệu được giao thiếu, sai, có lỗi, không thể truy cập hoặc không đáp ứng nội dung thỏa thuận, các bên có thể phải sửa lỗi, cung cấp bổ sung, thay thế, giảm giá, hoàn tiền hoặc bồi thường thiệt hại tùy theo hợp đồng và lỗi của từng bên.

Trên đây là thông tin về 8 quy dịnh đáng chú ý tại Nghị định 314/2026/NĐ-CP về sàn dữ liệu từ 25/9/2026.