Nghị định này quy định hoạt động của sàn dữ liệu gồm: hoạt động của tổ chức kinh doanh dịch vụ sàn dữ liệu; hoạt động thử nghiệm dữ liệu trên sàn dữ liệu; điều kiện tham gia giao dịch; điều kiện đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch trên sàn dữ liệu; hỗ trợ định giá dữ liệu, sản phẩm, dịch vụ về dữ liệu; quy trình giao dịch trên sàn dữ liệu; quản lý rủi ro, hỗ trợ xử lý vấn đề phát sinh trong giao dịch và hỗ trợ giải quyết tranh chấp; trách nhiệm của Bên bán, Bên mua và tổ chức cung cấp dịch vụ trung gian dữ liệu trên sàn dữ liệu.
Về nguyên tắc hoạt động của sàn dữ liệu, Nghị định nêu rõ: Tôn trọng quyền sở hữu, quyền khai thác, quyền sử dụng và các quyền hợp pháp khác đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu trong hoạt động trên sàn dữ liệu; quyền tự do giao dịch, trao đổi, cấp quyền khai thác, sử dụng dữ liệu, đầu tư, kinh doanh và cung cấp sản phẩm, dịch vụ về dữ liệu của tổ chức, cá nhân theo quy định của pháp luật.
Bảo đảm công bằng, công khai, minh bạch trong việc niêm yết, giao dịch, hỗ trợ định giá dữ liệu, sản phẩm về dữ liệu và cung cấp dịch vụ về dữ liệu trên sàn dữ liệu.
Bảo đảm an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân, dữ liệu thuộc phạm vi bí mật nhà nước theo quy định của pháp luật trong quá trình giao dịch, lưu trữ trên sàn dữ liệu.
    |
 |
| Trụ sở Trung tâm Dữ liệu quốc gia số 1 tại Hòa Lạc. (Ảnh minh hoạ: baochinhphu.vn) |
Bảo vệ quyền và lợi ích hợp pháp của các bên tham gia giao dịch trên sàn dữ liệu.
Bảo đảm tính chính xác, hợp lệ, toàn vẹn, đầy đủ, cập nhật kịp thời, thống nhất và có thể truy xuất nguồn gốc của dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch trên sàn dữ liệu.
Tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân. Nghiêm cấm việc lợi dụng sàn dữ liệu để thực hiện hành vi mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định của pháp luật. Dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được giao dịch trên sàn dữ liệu khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Đồng thời, tuân thủ quy định của pháp luật về sở hữu trí tuệ, an ninh mạng và các quy định của pháp luật khác có liên quan.
Mặt khác, Nghị định cũng nêu rõ trách nhiệm của Bộ Công an. Theo đó, Bộ này chủ trì xây dựng, ban hành theo thẩm quyền hoặc đề xuất cơ quan có thẩm quyền sửa đổi, bổ sung, hoàn thiện hệ thống văn bản quy phạm pháp luật, chiến lược liên quan đến phát triển hoạt động của sàn dữ liệu; định kỳ hằng năm báo cáo Chính phủ về tình hình, kết quả hoạt động của Sàn dữ liệu quốc gia và các sàn dữ liệu khác, tổng hợp khó khăn, vướng mắc và đề xuất giải pháp xử lý.
Tổ chức phổ biến, tuyên truyền, giáo dục pháp luật về hoạt động của sàn dữ liệu.
Chủ trì, phối hợp với các bộ, ngành, địa phương thực hiện công tác thanh tra, kiểm tra, giám sát việc chấp hành quy định của pháp luật về tổ chức, quản lý, vận hành và giao dịch trên sàn dữ liệu; tiếp nhận, xử lý hoặc chuyển cơ quan, người có thẩm quyền xử lý khiếu nại, tố cáo, kiến nghị, phản ánh liên quan tới sàn dữ liệu theo quy định của pháp luật; chủ động phòng ngừa, phát hiện, ngăn chặn và xử lý theo thẩm quyền các hành vi vi phạm pháp luật về an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân và các hành vi vi phạm pháp luật khác trong hoạt động của sàn dữ liệu.
Chỉ đạo Trung tâm dữ liệu quốc gia tổ chức xây dựng, quản lý, vận hành, giám sát, kiểm tra, đánh giá, bảo đảm nguồn lực, hạ tầng kỹ thuật, hệ thống công nghệ, an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân và hoạt động liên tục, ổn định của Sàn dữ liệu quốc gia theo quy định của Nghị định này và quy định của pháp luật khác có liên quan.
Nghị định này có hiệu lực kể từ ngày 25/9/2026.