Chương 2 Nghị định 169/2025/NĐ-CP quy định hoạt động khoa học, công nghệ, đổi mới sáng tạo và sản phẩm, dịch vụ về dữ liệu

1. Bảo đảm tuân thủ theo quy định của Hiến pháp, Luật Dữ liệu và các quy định pháp luật có liên quan trong hoạt động khoa học, công nghệ và đổi mới sáng tạo. Trường hợp pháp luật liên quan có quy định khác về hoạt động thử nghiệm có kiểm soát thì thực hiện theo pháp luật có liên quan.

2. Tạo lập môi trường thử nghiệm nhằm đánh giá rủi ro, chi phí, lợi ích của sản phẩm, dịch vụ đổi mới sáng tạo về dữ liệu; hỗ trợ xây dựng, phát triển các sản phẩm, dịch vụ đổi mới sáng tạo về dữ liệu phù hợp với nhu cầu thị trường, khuôn khổ pháp lý, quy định quản lý.

3. Hạn chế rủi ro khi sử dụng các sản phẩm, dịch vụ đổi mới sáng tạo về dữ liệu do tổ chức, cá nhân tham gia hoạt động thử nghiệm có kiểm soát cung cấp.

4. Kết quả hoạt động thử nghiệm có kiểm soát là cơ sở để cơ quan nhà nước xem xét, đánh giá các rủi ro có thể phát sinh trước khi quyết định đưa vào ứng dụng chính thức, xác định cơ chế quản lý, điều chỉnh phù hợp.

5. Bảo đảm minh bạch trong quá trình đánh giá, lựa chọn, xét duyệt tổ chức, cá nhân tham gia hoạt động thử nghiệm có kiểm soát.

6. Đối với các sản phẩm, dịch vụ khoa học, công nghệ và đổi mới sáng tạo chưa được pháp luật quy định, tổ chức, cá nhân có nhu cầu và đáp ứng các điều kiện, tiêu chí đăng ký được phê duyệt, cấp Giấy chứng nhận hoạt động thử nghiệm có kiểm soát theo quy định của Nghị định này.

7. Phạm vi giới hạn về không gian, thời gian, quy mô, đối tượng thử nghiệm có kiểm soát được đề xuất phù hợp với năng lực kiểm soát của cơ quan nhà nước có thẩm quyền trong xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu.

8. Cơ quan nhà nước xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu chịu trách nhiệm về việc tiến hành hoạt động thử nghiệm có kiểm soát trong phạm vi chức năng, nhiệm vụ, quyền hạn được giao.

1. Tổ chức là pháp nhân được thành lập và hoạt động hợp pháp trên lãnh thổ Việt Nam; không đang trong quá trình chia, tách, hợp nhất, sáp nhập, chuyển đổi, giải thể, phá sản theo quyết định đã được ban hành; đội ngũ cán bộ thực hiện giải pháp thử nghiệm có trình độ chuyên môn về lĩnh vực đảm nhiệm.

Người đại diện theo pháp luật của tổ chức đề nghị tham gia hoạt động thử nghiệm có kiểm soát là công dân Việt Nam, thường trú tại Việt Nam và không thuộc một trong các trường hợp sau đây:

2. Cá nhân là công dân Việt Nam, thường trú tại Việt Nam, có trình độ đại học trở lên phù hợp với lĩnh vực tham gia hoạt động thử nghiệm có kiểm soát và không thuộc một trong các trường hợp quy định tại các điểm a, b và c khoản 1 Điều này.

3. Giải pháp đề nghị tham gia hoạt động thử nghiệm có kiểm soát phải đáp ứng các tiêu chí:

1. Không gian thử nghiệm bao gồm: không gian vật lý (máy chủ vật lý), không gian mạng (sử dụng mạng cục bộ (LAN), mạng diện rộng (WAN), mạng Internet và các dịch vụ đám mây), không gian địa lý (triển khai tại địa điểm của tổ chức, cá nhân chủ trì thử nghiệm, triển khai tại địa điểm đã được đơn vị chủ quản dữ liệu hoặc Bộ Công an phê duyệt).

2. Thời hạn thực hiện thử nghiệm có kiểm soát không quá 02 năm theo phương án được thẩm định, có thể được gia hạn 01 lần không quá thời gian thử nghiệm đã được phê duyệt.

1. Tên phương án thử nghiệm.

2. Thông tin về tổ chức, cá nhân chủ trì phương án thử nghiệm và tổ chức, cá nhân khác tham gia hoạt động thử nghiệm:

3. Sự cần thiết, mục tiêu của hoạt động thử nghiệm có kiểm soát.

4. Mô tả giải pháp thực hiện hoạt động thử nghiệm có kiểm soát, đánh giá mức độ rủi ro, quyền lợi, trách nhiệm các bên, các biện pháp kiểm soát, các biện pháp kiểm soát rủi ro chi tiết cho: rủi ro về quyền riêng tư và an ninh dữ liệu, rủi ro về tài chính, rủi ro về xã hội và đạo đức, rủi ro về an ninh quốc gia.

5. Phạm vi, thời gian, kinh phí thực hiện.

6. Kết quả dự kiến.

7. Tài liệu thuyết minh, làm rõ các nội dung, thông tin đã trình bày trong phương án.

1. Thẩm quyền cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát

2. Hồ sơ gồm:

3. Trình tự, thời hạn giải quyết đối với trường hợp sử dụng một nguồn dữ liệu từ một đơn vị chủ quản dữ liệu

4. Trình tự, thời hạn giải quyết đối với trường hợp sử dụng hai nguồn dữ liệu từ hai đơn vị chủ quản dữ liệu

5. Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát bị mất, hư hỏng, tổ chức, cá nhân sử dụng bản điện tử, trường hợp muốn cấp lại bản giấy thì chỉ cần kê khai tờ khai đề nghị cấp lại gửi đến cơ quan có thẩm quyền; trong thời hạn 03 ngày làm việc, kể từ ngày nhận được tờ khai, cơ quan có thẩm quyền thực hiện cấp lại Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát; trường hợp không cấp có văn bản trả lời, nêu rõ lý do.

6. Bộ trưởng Bộ Quốc phòng hướng dẫn trình tự, thủ tục cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát và chịu trách nhiệm kiểm tra, giám sát hoạt động nghiên cứu, ứng dụng khoa học, công nghệ và đổi mới sáng tạo trong xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu thuộc lĩnh vực quốc phòng, cơ yếu.

1. Khi có sự điều chỉnh về phương án thử nghiệm có kiểm soát quy định tại Điều 11 Nghị định này, tổ chức, cá nhân tham gia thử nghiệm phải thực hiện thủ tục đề nghị điều chỉnh phương án thử nghiệm có kiểm soát và chỉ được thực hiện điều chỉnh sau khi được cơ quan cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát chấp thuận.

2. Hồ sơ gồm:

3. Trình tự, phương thức thực hiện:

1. Trong thời gian không quá 30 ngày, trước khi kết thúc thời gian thử nghiệm được phê duyệt, tổ chức, cá nhân tham gia hoạt động thử nghiệm có kiểm soát có nhu cầu gia hạn thời gian thử nghiệm gửi văn bản đề nghị gia hạn (theo mẫu HĐTN13, HĐTN14 tại Phụ lục ban hành kèm theo Nghị định này) kèm Báo cáo kết quả hoạt động thử nghiệm có kiểm soát đến cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát.

2. Cơ quan cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát xem xét, quyết định gia hạn hoạt động thử nghiệm có kiểm soát theo trình tự quy định tại khoản 3 Điều 13 Nghị định này.

1. Cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát xem xét, quyết định thu hồi Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát đã cấp trong các trường hợp sau đây:

2. Chậm nhất 15 ngày, sau khi có căn cứ tại khoản 1 Điều này, cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát ra Quyết định thu hồi Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát và gửi cho tổ chức, cá nhân đã được cấp, đồng thời thực hiện thu hồi bản điện tử và thông báo trên Hệ thống thông tin hoặc trang thông tin điện tử của cơ quan mình.

Tổ chức, cá nhân khi nhận được Quyết định thu hồi có trách nhiệm nộp lại Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát cho cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát.

3. Bộ Quốc phòng chịu trách nhiệm xem xét dùng thử nghiệm và quyết định thu hồi Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát thuộc lĩnh vực quốc phòng, cơ yếu.

1. Giấy chứng nhận kết thúc hoạt động thử nghiệm có kiểm soát được cấp trong các trường hợp như sau:

2. Hồ sơ gồm:

3. Trình tự thực hiện:

4. Bộ trưởng Bộ Quốc phòng chịu trách nhiệm cấp Giấy chứng nhận kết thúc hoạt động thử nghiệm có kiểm soát thuộc lĩnh vực quốc phòng, cơ yếu.

5. Giấy chứng nhận kết thúc hoạt động thử nghiệm có kiểm soát không có giá trị thay thế cho Giấy đăng ký kinh doanh, Giấy phép hoạt động của tổ chức tham gia hoạt động thử nghiệm có kiểm soát.

1. Cơ quan cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát thực hiện giám sát việc thực hiện các nội dung tại phương án thử nghiệm có kiểm soát đã được phê duyệt.

2. Cơ quan cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát phối hợp với các cơ quan chức năng có liên quan tiến hành kiểm tra tại chỗ đối với tổ chức tham gia hoạt động thử nghiệm có kiểm soát, định kỳ 01 lần/năm hoặc đột xuất khi có dấu hiệu thực hiện không đúng, không đầy đủ các nội dung tại Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát. Nội dung kiểm tra:

3. Trong thời gian 30 ngày, kể từ ngày kết thúc kiểm tra, tổ chức, cá nhân tham gia thử nghiệm có trách nhiệm khắc phục những tồn tại, hạn chế hoặc vi phạm đã được cơ quan có thẩm quyền kiểm tra có ý kiến tại biên bản kiểm tra.

4. Căn cứ tính chất, mức độ vi phạm, cơ quan có thẩm quyền cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát xử lý theo quy định hoặc đề xuất cấp có thẩm quyền xử lý theo quy định pháp luật.

1. Tổ chức, cá nhân tham gia hoạt động thử nghiệm có kiểm soát có trách nhiệm báo cáo định kỳ hàng quý và cung cấp thông tin đột xuất về quá trình thử nghiệm, các rủi ro phát sinh, kết quả triển khai thử nghiệm cho cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát theo quy định.

2. Việc nộp báo cáo, cung cấp thông tin thực hiện qua phương thức điện tử hoặc văn bản tới cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát.

3. Báo cáo định kỳ hàng quý về tình hình thực hiện hoạt động thử nghiệm có kiểm soát thực hiện theo mẫu HĐTN08 dành cho tổ chức, mẫu HĐTN07 dành cho cá nhân quy định tại Phụ lục ban hành kèm theo Nghị định này. Số liệu báo cáo định kỳ hàng quý được tính từ ngày 01 tháng đầu quý đến hết ngày cuối cùng của tháng cuối quý; thời hạn nộp báo cáo chậm nhất là ngày 05 của tháng đầu tiên quý tiếp theo.

4. Trước khi kết thúc thời hạn thử nghiệm ít nhất 30 ngày, tổ chức, cá nhân tham gia hoạt động thử nghiệm có kiểm soát phải nộp Báo cáo kết quả hoạt động thử nghiệm có kiểm soát theo mẫu HĐTN08 đối với tổ chức và mẫu HĐTN07 đối với cá nhân tại Phụ lục ban hành kèm Nghị định này.

5. Trường hợp phát hiện sự cố gây gián đoạn hoạt động hoặc rủi ro nghiêm trọng xảy ra, tổ chức, cá nhân tham gia hoạt động thử nghiệm có kiểm soát phải gọi điện thoại báo cáo ngay cho cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát, đồng thời tổ chức khắc phục sự cố, rủi ro; sau 03 ngày, gửi báo cáo bằng văn bản cho cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát.

1. Khuyến cáo trên một hoặc một số phương tiện thông tin đại chúng và trực tiếp đối với cơ quan, tổ chức và người sử dụng về rủi ro khi sử dụng sản phẩm, dịch vụ đổi mới sáng tạo, mô hình kinh doanh mới được tạo ra bởi sản phẩm, dịch vụ đổi mới sáng tạo trong thời gian thử nghiệm; bảo đảm cung cấp thông tin chính xác, đầy đủ, trung thực về sản phẩm, dịch vụ đổi mới sáng tạo, mô hình kinh doanh mới được tạo ra sản phẩm, dịch vụ đổi mới sáng tạo thử nghiệm, phí dịch vụ, các quyền, nghĩa vụ của người sử dụng đối với từng loại sản phẩm, dịch vụ đổi mới sáng tạo, mô hình kinh doanh mới được tạo ra bởi sản phẩm, dịch vụ đổi mới sáng tạo.

2. Định kỳ hàng tháng, quý đánh giá rủi ro, bảo đảm thực hiện các biện pháp phòng ngừa rủi ro, khắc phục hậu quả trong quá trình và kết thúc thử nghiệm; kịp thời thông báo cho người sử dụng trong trường hợp có sự thay đổi về mức độ rủi ro của sản phẩm, dịch vụ đổi mới sáng tạo tham gia thử nghiệm.

3. Công bố đầu mối giải quyết khiếu nại của khách hàng trên các sản phẩm, dịch vụ. Trong trường hợp phát sinh tranh chấp, khiếu nại, tổ chức, cá nhân tham gia thử nghiệm có trách nhiệm tiếp nhận và có biện pháp xử lý mọi yêu cầu tra soát, khiếu nại của người sử dụng.

4. Thực hiện biện pháp bồi thường thiệt hại, khắc phục hậu quả theo quy định của pháp luật dân sự trong quá trình thử nghiệm và khi kết thúc thử nghiệm.

5. Các trách nhiệm khác theo pháp luật về bảo vệ người tiêu dùng và pháp luật khác có liên quan.

1. Tham mưu xây dựng, bổ sung, điều chỉnh các hướng dẫn thực hiện pháp luật cho hoạt động thử nghiệm có kiểm soát.

2. Tiếp nhận, xem xét, giải đáp các vướng mắc về pháp luật phát sinh trong quá trình thử nghiệm phù hợp với thẩm quyền hoặc đề xuất cơ quan có thẩm quyền xem xét, giải quyết.

3. Kiểm tra, giám sát định kỳ, đột xuất việc thử nghiệm; đánh giá việc áp dụng các biện pháp kiểm soát rủi ro của tổ chức, cá nhân thử nghiệm trong quá trình thử nghiệm; kịp thời phát hiện và ngăn ngừa các nguy cơ lạm dụng, vượt tầm kiểm soát trong quá trình thử nghiệm.

4. Tiếp nhận, xem xét, giải quyết trong phạm vi thẩm quyền hoặc đề xuất cơ quan có thẩm quyền giải quyết đối với các kiến nghị, phản ánh của người dùng hoặc của bên thứ ba về việc thử nghiệm.

5. Yêu cầu tổ chức, cá nhân thử nghiệm báo cáo, giải trình về các vấn đề phát sinh; bổ sung các biện pháp kiểm soát rủi ro; quyết định điều chỉnh phạm vi thử nghiệm, gia hạn thử nghiệm, quyết định tạm dừng thử nghiệm; kết thúc thử nghiệm.

6. Cơ quan cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát quyết định phạm vi miễn áp dụng các quy định của pháp luật đối với từng dự án thử nghiệm cụ thể phù hợp với yêu cầu, mục đích thử nghiệm trên cơ sở đánh giá về mức độ rủi ro và khả năng kiểm soát.

1. Tổ chức, cá nhân thực hiện thử nghiệm có kiểm soát được phép không áp dụng một số quy định của pháp luật về tiêu chuẩn, quy chuẩn kỹ thuật đối với công nghệ, sản phẩm, dịch vụ, điều kiện kinh doanh, trình tự, thủ tục cấp phép, bảo đảm điều kiện kinh doanh và các quy định khác không phù hợp với đặc điểm, tính năng mới của công nghệ, sản phẩm, dịch vụ hoặc mô hình kinh doanh được đề xuất thử nghiệm.

2. Trong quá trình thử nghiệm, các bên tham gia phải bảo đảm các yêu cầu về quốc phòng, an ninh, trật tự, an toàn xã hội, quyền lợi của người dùng và lợi ích của xã hội.

3. Báo cáo đầy đủ về tình trạng thử nghiệm, các rủi ro có thể phát sinh và các biện pháp bồi thường thiệt hại (nếu có), bảo đảm tính công khai, minh bạch trong quá trình thử nghiệm.

4. Chấp hành các yêu cầu của cơ quan đã cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát để bảo đảm việc thực hiện hoạt động thử nghiệm đúng theo phương án đã được phê duyệt.

1. Cơ quan, tổ chức, cá nhân tham gia thẩm định cấp Giấy chứng nhận tham gia hoạt động thử nghiệm có kiểm soát, kiểm tra, giám sát, đánh giá quá trình thử nghiệm đã thực hiện đúng và đầy đủ theo quy định tại Điều 20 Nghị định này trong phạm vi trách nhiệm được giao thì được miễn trách nhiệm dân sự khi gây ra thiệt hại cho Nhà nước.

2. Tổ chức, cá nhân tham gia hoạt động thử nghiệm được miễn trách nhiệm dân sự khi gây ra thiệt hại cho Nhà nước khi đã thực hiện đầy đủ các quy trình, quy định liên quan trong quá trình triển khai thực hiện hoạt động thử nghiệm có kiểm soát.