Điều 36 Nghị định 142/2026/NĐ-CP hướng dẫn Luật Trí tuệ nhân tạo

1. Cơ quan, tổ chức quản lý, vận hành hạ tầng trí tuệ nhân tạo hoặc cơ sở dữ liệu phục vụ phát triển trí tuệ nhân tạo có trách nhiệm áp dụng biện pháp kỹ thuật và biện pháp quản lý phù hợp với mục đích sử dụng, quy mô triển khai và mức độ rủi ro để bảo đảm an ninh, an toàn hạ tầng và dữ liệu theo quy định của pháp luật và phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật quốc gia có liên quan.

2. Tổ chức, cá nhân khai thác, sử dụng hạ tầng trí tuệ nhân tạo hoặc dữ liệu phục vụ phát triển trí tuệ nhân tạo có trách nhiệm tuân thủ điều kiện truy cập, điều kiện khai thác đã được công bố hoặc thỏa thuận, trong phạm vi sử dụng hạ tầng, dữ liệu và theo quy định của pháp luật có liên quan.

3. Biện pháp quy định tại khoản 1 Điều này bao gồm:

4. Việc thông báo, báo cáo và phối hợp xử lý sự cố liên quan đến dữ liệu cá nhân và an ninh mạng được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, pháp luật về an ninh mạng và pháp luật có liên quan.