English
RSS
Nghị định 314/2026/NĐ-CP về hoạt động của sàn dữ liệu chính thức có hiệu lực từ ngày 25/9/2026. Đáng chú ý Nghị định nghiêm cấm hành vi về mua, bán dữ liệu cá nhân trên sàn dữ liệu.
Cụ thể, tại khoản 6 Điều 4 Nghị định 314 2026 NĐ-CP quy định:
Điều 4: Nguyên tắc hoạt động của sàn dữ liệu
…
6. Tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân. Nghiêm cấm việc lợi dụng sàn dữ liệu để thực hiện hành vi mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định của pháp luật. Dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được giao dịch trên sàn dữ liệu khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
…
Theo đó, hoạt động của sàn dữ liệu phải tuân thủ pháp luật về bảo vệ dữ liệu cá nhân. Đáng chú ý, Nghị định nghiêm cấm việc lợi dụng sàn dữ liệu để thực hiện hành vi mua, bán dữ liệu cá nhân.
Đồng thời, đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được giao dịch trên sàn khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Bên cạnh đó, khoản 6 Điều 11 Nghị định này quy định dữ liệu cá nhân không được đưa ra đấu giá trên sàn dữ liệu. Đối với dữ liệu, sản phẩm, dịch vụ có nguồn gốc từ dữ liệu cá nhân, việc đấu giá chỉ được thực hiện sau khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu liên quan.
Tổ chức cung cấp dịch vụ đấu giá phải từ chối tổ chức đấu giá nếu dữ liệu là dữ liệu cá nhân, dữ liệu chưa được phép giao dịch hoặc có dấu hiệu vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
Ngoài ra, tổ chức, cá nhân tham gia sàn dữ liệu phải bảo đảm an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân, dữ liệu thuộc phạm vi bí mật nhà nước theo quy định của pháp luật trong quá trình giao dịch, lưu trữ trên sàn dữ liệu.
