Chương 7 Nghị định 314/2026/NĐ-CP quy định hoạt động của sàn dữ liệu

a) Phê duyệt, tạm ngừng hoặc chấm dứt sự tham gia của tổ chức, cá nhân trên sàn dữ liệu theo điều kiện quy định tại Điều 16 Nghị định này, Quy chế hoạt động của sàn dữ liệu và quy định của pháp luật có liên quan;

b) Khi phát hiện thông tin, dữ liệu, sản phẩm, dịch vụ về dữ liệu có dấu hiệu vi phạm pháp luật hoặc vi phạm Quy chế hoạt động của sàn dữ liệu, tạm ngừng cung cấp, gỡ bỏ thông tin, dữ liệu, sản phẩm, dịch vụ về dữ liệu đó; việc tạm ngừng cung cấp, gỡ bỏ phải được thông báo cho bên có liên quan theo quy định của pháp luật;

c) Thực hiện quản lý, kiểm tra, giám sát an ninh thông tin mạng, an toàn dữ liệu và bảo mật dữ liệu thường xuyên; phòng ngừa, ngăn chặn, xử lý rủi ro dữ liệu và giám sát các hành vi có thể ảnh hưởng đến việc bảo vệ dữ liệu;

d) Bảo đảm tính liên tục, ổn định của hệ thống sàn dữ liệu; xây dựng và duy trì kế hoạch ứng phó sự cố, phương án sao lưu và khôi phục dữ liệu theo quy định;

đ) Công bố công khai và duy trì cập nhật Quy chế hoạt động, giá dịch vụ được niêm yết, danh sách tổ chức cung ứng dịch vụ trung gian thanh toán, tổ chức cung ứng dịch vụ thanh toán và các thông tin khác theo quy định trên trang thông tin điện tử của sàn dữ liệu;

e) Kiểm tra hồ sơ, tài liệu chứng minh quyền cung cấp, quyền khai thác, sử dụng, quyền giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu được hình thành từ cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành trước khi niêm yết, chào mua, chào bán, đấu giá hoặc tổ chức giao dịch trên sàn dữ liệu; từ chối niêm yết, tạm ngừng, hủy niêm yết, dừng giao dịch hoặc áp dụng biện pháp kỹ thuật cần thiết khi phát hiện dữ liệu, sản phẩm, dịch vụ về dữ liệu không thuộc phạm vi được phép chia sẻ, khai thác, sử dụng hoặc có dấu hiệu vi phạm quy định của pháp luật;

g) Trường hợp tổ chức kinh doanh dịch vụ sàn dữ liệu đồng thời tham gia với tư cách Bên bán trên sàn dữ liệu, tổ chức đó phải công khai tư cách tham gia giao dịch và thực hiện đầy đủ trách nhiệm của Bên bán quy định tại Điều 32 Nghị định này; không được sử dụng thông tin, dữ liệu, công cụ quản lý, quyền kiểm soát kỹ thuật để tạo lợi thế cạnh tranh không bình đẳng, can thiệp bất hợp lý vào giao dịch hoặc xâm phạm quyền, lợi ích hợp pháp của các bên tham gia sàn dữ liệu;

h) Thực hiện các trách nhiệm khác theo quy định của pháp luật.

a) Bảo đảm và chứng minh nguồn gốc hợp pháp; quyền sở hữu, quyền cung cấp, khai thác, sử dụng, chuyển giao và giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu; tuân thủ theo đúng quy định của pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, bí mật nhà nước, an ninh mạng, sở hữu trí tuệ và pháp luật khác có liên quan;

b) Cung cấp đầy đủ, chính xác, trung thực thông tin, tài liệu; bảo đảm chất lượng, tính đầy đủ, cập nhật và yêu cầu kỹ thuật của dữ liệu, sản phẩm, dịch vụ về dữ liệu được kê khai, niêm yết và cung cấp trên sàn dữ liệu;

c) Duy trì các điều kiện kỹ thuật cần thiết để Bên mua truy cập, khai thác, sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu theo hợp đồng;

d) Chịu trách nhiệm trước pháp luật và bồi thường thiệt hại thực tế phát sinh cho Bên mua, tổ chức kinh doanh dịch vụ sàn dữ liệu hoặc bên thứ ba do cung cấp dữ liệu, sản phẩm, dịch vụ về dữ liệu không chính xác, không hợp pháp, không đáp ứng yêu cầu về chất lượng, kỹ thuật hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân;

đ) Đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu được hình thành từ cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, Bên bán cung cấp quyết định, văn bản chấp thuận, thỏa thuận, văn bản ủy quyền hoặc tài liệu khác chứng minh việc được cơ quan, tổ chức, người có thẩm quyền cho phép khai thác, sử dụng, cung cấp, giao dịch trên sàn dữ liệu, trừ trường hợp dữ liệu mở đã được công bố theo quy định của pháp luật;

e) Cơ quan, tổ chức chia sẻ, đồng bộ dữ liệu vào Cơ sở dữ liệu tổng hợp quốc gia chỉ có tư cách Bên bán khi trực tiếp cung cấp quyền khai thác, sử dụng dữ liệu trên sàn dữ liệu; trường hợp ủy quyền cho chủ thể khác thực hiện việc cung cấp thì chủ thể được ủy quyền phải chứng minh việc ủy quyền hợp pháp;

g) Thực hiện các trách nhiệm khác theo quy định của pháp luật.

a) Bảo đảm việc khai thác, sử dụng dữ liệu và sản phẩm về dữ liệu đúng phạm vi, mục đích và thời hạn đã thỏa thuận trong hợp đồng và theo các điều kiện niêm yết của dữ liệu, sản phẩm, dịch vụ về dữ liệu trên sàn dữ liệu; không chuyển giao lại, sao chép hoặc sử dụng vượt phạm vi theo thỏa thuận;

b) Thanh toán đầy đủ và đúng hạn chi phí giao dịch, giá trị hợp đồng và các khoản phí dịch vụ có liên quan cho tổ chức kinh doanh dịch vụ sàn dữ liệu và Bên bán theo quy định;

c) Chịu trách nhiệm pháp lý về hành vi khai thác, sử dụng dữ liệu, sản phẩm, dịch vụ về dữ liệu; bồi thường thiệt hại thực tế phát sinh cho Bên bán, tổ chức kinh doanh dịch vụ sàn dữ liệu, chủ thể dữ liệu hoặc bên thứ ba do vi phạm phạm vi quyền khai thác, sử dụng hoặc vi phạm các nghĩa vụ khác theo hợp đồng và quy định của pháp luật;

d) Thực hiện các trách nhiệm khác theo quy định của pháp luật.

a) Tuân thủ quy định của pháp luật, Quy chế hoạt động của sàn dữ liệu và hợp đồng cung cấp dịch vụ; bảo vệ quyền, lợi ích hợp pháp và bảo mật dữ liệu, dữ liệu cá nhân, bí mật kinh doanh, thông tin khác của khách hàng;

b) Thực hiện việc hỗ trợ, kiểm tra, đánh giá, thẩm định hồ sơ và dữ liệu, sản phẩm, dịch vụ về dữ liệu theo phạm vi dịch vụ đã thỏa thuận, phù hợp với năng lực và điều kiện hoạt động của mình;

c) Bảo đảm tính độc lập, khách quan, chính xác, trung thực; chịu trách nhiệm về kết quả kiểm tra, đánh giá, thẩm định và cung cấp kết quả, thông tin, tài liệu có liên quan cho Bên bán, tổ chức kinh doanh dịch vụ sàn dữ liệu, cơ quan có thẩm quyền theo quy định;

d) Không kiểm tra, đánh giá, thẩm định hồ sơ và dữ liệu, sản phẩm, dịch vụ về dữ liệu trực tiếp cung cấp hoặc đối với giao dịch mà mình là Bên bán hoặc có quyền, lợi ích liên quan;

đ) Lưu trữ hồ sơ, thông tin, tài liệu, kết quả cung cấp dịch vụ;

e) Thực hiện nghĩa vụ khác theo quy định của Nghị định này và pháp luật có liên quan.