Nghị định 314/2026/NĐ-CP: Nghiêm cấm mua bán dữ liệu cá nhân trên sàn dữ liệu từ 25/9/2026

Theo khoản 6 Điều 4 Nghị định 314 2026 NĐ CP quy định hoạt động của sàn dữ liệu phải tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Nghiêm cấm việc lợi dụng sàn dữ liệu để thực hiện hành vi mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định của pháp luật.

Đối với dữ liệu, sản phẩm hoặc dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân, khoản 6 Điều 4 Nghị định này quy định chỉ được giao dịch trên sàn khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.

Yêu cầu này cũng được áp dụng đối với hoạt động đấu giá trên sàn dữ liệu. Theo khoản 5 Điều 11 Nghị định 314/2026/NĐ-CP, dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được đấu giá khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác của pháp luật về bảo vệ dữ liệu cá nhân.

Tổ chức cung cấp dịch vụ đấu giá có trách nhiệm từ chối tổ chức đấu giá đối với:

- Dữ liệu cá nhân;

- Dữ liệu chưa được phép giao dịch;

- Dữ liệu, sản phẩm, dịch vụ về dữ liệu có dấu hiệu vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

Bên cạnh yêu cầu bảo vệ dữ liệu cá nhân, khoản 3 Điều 4 Nghị định 314/2026/NĐ-CP còn yêu cầu bảo đảm an ninh mạng, an ninh dữ liệu và bảo vệ dữ liệu thuộc phạm vi bí mật nhà nước trong quá trình giao dịch, lưu trữ trên sàn dữ liệu.

Dữ liệu được giao dịch cũng phải bảo đảm tính chính xác, hợp lệ, toàn vẹn, đầy đủ, được cập nhật kịp thời, thống nhất và có thể truy xuất nguồn gốc theo khoản 5 Điều 4 Nghị định này.

Đối với dữ liệu được hình thành từ cơ sở dữ liệu quốc gia hoặc cơ sở dữ liệu chuyên ngành, điểm c khoản 5 Điều 18 Nghị định 314/2026/NĐ-CP quy định chỉ được giao dịch nếu không làm lộ, lọt bí mật nhà nước, dữ liệu cá nhân, dữ liệu hạn chế tiếp cận hoặc dữ liệu không được phép chia sẻ.

Trường hợp phát hiện thông tin, dữ liệu, sản phẩm hoặc dịch vụ về dữ liệu có dấu hiệu vi phạm pháp luật, điểm b khoản 2 Điều 31 Nghị định 314/2026/NĐ-CP yêu cầu tổ chức kinh doanh dịch vụ sàn dữ liệu phải tạm ngừng cung cấp hoặc gỡ bỏ nội dung vi phạm và thông báo cho bên có liên quan.