Hệ thống pháp luật

Điều 35 Nghị định 169/2025/NĐ-CP quy định hoạt động khoa học, công nghệ, đổi mới sáng tạo và sản phẩm, dịch vụ về dữ liệu

Điều 35. Trách nhiệm của tổ chức cung cấp dịch vụ sàn dữ liệu

1. Kiểm tra, đánh giá việc đáp ứng điều kiện tham gia sàn dữ liệu của các chủ thể có liên quan; tính hợp pháp và việc đáp ứng điều kiện tham gia giao dịch của sản phẩm, dịch vụ dữ liệu; khả năng đáp ứng yêu cầu trong việc bảo đảm an ninh, an toàn khi sử dụng sản phẩm dữ liệu, cụ thể như sau:

a) Điều kiện tham gia giao dịch của các chủ thể có liên quan gồm: Năng lực hành vi dân sự của cá nhân; năng lực pháp luật dân sự của pháp nhân;

b) Tính hợp pháp và việc đáp ứng điều kiện tham gia giao dịch của sản phẩm, dịch vụ dữ liệu gồm: Nguồn tạo ra sản phẩm, dịch vụ; đối tượng, nội dung, phương pháp, quy trình tạo ra sản phẩm, dịch vụ; xác định các yêu cầu liên quan đến hạn chế hoặc không hạn chế trong lưu thông, lưu hành sản phẩm, dịch vụ;

c) Đáp ứng yêu cầu bảo đảm an ninh, an toàn khi sử dụng sản phẩm dữ liệu gồm: tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật đối với sản phẩm, dịch vụ dữ liệu; việc tiếp nhận, lưu trữ và xử lý dữ liệu.

2. Giám sát hoạt động trên sàn dữ liệu, quyết định đình chỉ tham gia của các bên, tiếp tục niêm yết và chấm dứt niêm yết các sản phẩm, dịch vụ dữ liệu; giải quyết tranh chấp; giám sát, kịp thời phát hiện, xử lý, ngăn chặn, báo cáo các vi phạm pháp luật; phối hợp với các cơ quan quản lý nhà nước có liên quan trong việc kiểm tra, điều tra và thu thập chứng cứ.

3. Ban hành quy chế hoạt động và công khai niêm yết trên trang thông tin điện tử của mình. Quy chế hoạt động phải bao gồm các nội dung chính:

a) Điều kiện tham gia và trách nhiệm các bên tham gia sàn;

b) Quy trình giao dịch;

c) Yêu cầu về việc bảo đảm bí mật thông tin, chống hành vi gian lận;

d) Quản lý rủi ro, xử lý khiếu nại tranh chấp, bảo vệ dữ liệu cá nhân;

đ) Điều kiện về sản phẩm, dịch vụ về dữ liệu được đưa lên sàn dữ liệu.

4. Thiết lập hệ thống bảo đảm an toàn giao dịch dữ liệu theo quy định của pháp luật; hướng dẫn các bên tham gia trên sàn thực hiện bảo vệ dữ liệu, truy xuất nguồn gốc, xác định rủi ro, kiểm tra tuân thủ và sử dụng các biện pháp hiệu quả để bảo vệ dữ liệu cá nhân, quyền riêng tư cá nhân, bí mật thương mại, và dữ liệu quan trọng theo quy định của nhà nước.

5. Xây dựng kế hoạch ứng phó khẩn cấp đối với các sự cố an toàn dữ liệu, tiến hành sao lưu khôi phục thảm họa của các hệ thống và cơ sở dữ liệu quan trọng và định kỳ thực hiện các cuộc diễn tập khẩn cấp về an toàn dữ liệu, tăng khả năng ứng phó với các sự cố an toàn dữ liệu; bảo đảm kênh tiếp nhận thông tin và việc sử dụng dịch vụ liên tục 24 giờ trong ngày và 07 ngày trong tuần; tuân thủ phương án, quy trình hoạt động đã được phê duyệt.

6. Xây dựng bộ thông số kỹ thuật để đánh giá và quản lý chất lượng sản phẩm, dịch vụ dữ liệu, hệ thống chỉ số đánh giá tài sản dữ liệu, hỗ trợ định giá sản phẩm, dịch vụ dữ liệu.

7. Gửi báo cáo định kỳ 06 tháng trước ngày 20 tháng 6 (số liệu báo cáo tính từ ngày 15 tháng 12 năm trước đến hết ngày 14 tháng 6 năm báo cáo), định kỳ 01 năm trước ngày 20 tháng 12 (số liệu báo cáo tính từ ngày 15 tháng 12 năm trước đến hết ngày 14 tháng 12 năm báo cáo) hoặc khi có yêu cầu về việc cung cấp dịch vụ sàn dữ liệu theo mẫu BC02 tại Phụ lục ban hành kèm theo Nghị định này cho Bộ Công an (qua Trung tâm dữ liệu quốc gia).

Nghị định 169/2025/NĐ-CP quy định hoạt động khoa học, công nghệ, đổi mới sáng tạo và sản phẩm, dịch vụ về dữ liệu

  • Số hiệu: 169/2025/NĐ-CP
  • Loại văn bản: Nghị định
  • Ngày ban hành: 30/06/2025
  • Nơi ban hành: Quốc hội
  • Người ký: Nguyễn Chí Dũng
  • Ngày công báo: Đang cập nhật
  • Số công báo: Đang cập nhật
  • Ngày hiệu lực: 01/07/2025
  • Tình trạng hiệu lực: Kiểm tra
MỤC LỤC VĂN BẢN
MỤC LỤC VĂN BẢN
HIỂN THỊ DANH SÁCH