Điều 13 Nghị định 314/2026/NĐ-CP quy định hoạt động của sàn dữ liệu

1. Môi trường thử nghiệm phải được thiết kế, vận hành tách biệt hoàn toàn về mặt vật lý hoặc logic với hệ thống vận hành chính thức của sàn dữ liệu và các hệ thống thông tin bên ngoài, bảo đảm sự cố an ninh mạng hoặc rủi ro về an ninh dữ liệu trong môi trường thử nghiệm (nếu có) không lây lan sang hệ thống khác theo quy định của pháp luật về an ninh mạng.

2. Dữ liệu được đưa vào môi trường thử nghiệm phải bảo đảm tuân thủ quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân; chỉ được lưu trữ, xử lý trong phạm vi hạ tầng kỹ thuật của sàn dữ liệu. Bên tham gia thử nghiệm chỉ được thực hiện các thao tác xử lý đối với dữ liệu trong môi trường thử nghiệm; không được tải về, sao chép hoặc trích xuất dữ liệu gốc ra khỏi môi trường thử nghiệm.

3. Tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm cung cấp các công cụ kỹ thuật để kiểm soát luồng dữ liệu, phòng ngừa, phát hiện và ngăn chặn hành vi truy cập, sao chép, trích xuất trái phép dữ liệu ra khỏi môi trường thử nghiệm.

4. Thời hạn thử nghiệm đối với một sản phẩm, dịch vụ về dữ liệu được xác định như sau: