Góp phần nâng cao mức độ bảo đảm an ninh, an toàn dữ liệu và bảo vệ quyền của các chủ thể

Theo đó, dự thảo Nghị định có một số nội dung đáng chú ý sau:

Các quy định tạo môi trường giao dịch dữ liệu minh bạch, có kiểm soát, thúc đẩy phát triển kinh tế dữ liệu 

Cụ thể, khi được ban hành, Nghị định sẽ tạo lập môi trường giao dịch dữ liệu minh bạch, có kiểm soát thông qua các quy định sau:

Thứ nhất, quy định công khai, minh bạch thông tin về dữ liệu, sản phẩm, dịch vụ dữ liệu, bao gồm nguồn gốc, đặc tính kỹ thuật, điều kiện sử dụng và giá, giúp các bên tham gia có đầy đủ thông tin trước khi giao dịch.

Thứ hai, thiết lập cơ chế kiểm tra, đánh giá bắt buộc đối với dữ liệu trước khi niêm yết, bảo đảm dữ liệu đưa vào giao dịch đáp ứng yêu cầu về tính hợp pháp, chất lượng và an toàn.

Thứ ba, quy định giao dịch phải thực hiện thông qua tài khoản định danh điện tử, hợp đồng điện tử và hệ thống thanh toán chính thức, qua đó bảo đảm tính xác thực, minh bạch và khả năng kiểm soát của cơ quan quản lý.

Thứ tư, chuẩn hóa quy trình giao dịch dữ liệu theo chuỗi khép kín, bảo đảm tính thống nhất, liên thông và hạn chế rủi ro trong quá trình giao dịch.

Thứ năm, quy định cơ chế thử nghiệm dữ liệu trong môi trường kiểm soát, tạo điều kiện cho tổ chức, doanh nghiệp đánh giá dữ liệu, phát triển mô hình phân tích, trí tuệ nhân tạo và sản phẩm mới mà vẫn bảo đảm an toàn dữ liệu.

Thứ sáu, phát triển hệ sinh thái dịch vụ dữ liệu bao gồm định giá, đấu giá, phân tích, tư vấn và hỗ trợ giao dịch, góp phần hình thành thị trường dữ liệu và thúc đẩy kinh tế dữ liệu.

Bảo đảm an ninh, an toàn dữ liệu, bảo vệ quyền dữ liệu và quyền riêng tư

Khi được ban hành và có hiệu lực, Nghị định sẽ góp phần nâng cao mức độ bảo đảm an ninh, an toàn dữ liệu và bảo vệ quyền của các chủ thể thông qua các quy định sau:

Thứ nhất, thiết lập cơ chế quản lý rủi ro toàn diện, yêu cầu tổ chức cung cấp dịch vụ sàn dữ liệu xây dựng hệ thống nhận diện, cảnh báo sớm và kiểm soát rủi ro liên quan đến quyền riêng tư, an ninh mạng và quản lý truy cập dữ liệu.

Thứ hai, quy định kiểm soát chặt chẽ việc truy cập, xử lý và sử dụng dữ liệu, trong đó yêu cầu dữ liệu chỉ được sử dụng đúng mục đích, phạm vi và thời hạn đã thỏa thuận trong hợp đồng.

Thứ ba, quy định trách nhiệm cụ thể của các bên tham gia giao dịch, bao gồm trách nhiệm của bên cung cấp dữ liệu trong việc bảo đảm tính hợp pháp, của bên sử dụng dữ liệu trong việc tuân thủ mục đích sử dụng và của tổ chức sàn trong việc giám sát, kiểm soát hoạt động.

Thứ tư, tăng cường khả năng giám sát, kiểm toán thông qua việc lưu trữ đầy đủ thông tin giao dịch, hợp đồng điện tử, lịch sử giao dịch và cơ chế tra cứu tập trung tại sàn dữ liệu quốc gia.

Thứ năm, bảo đảm khả năng truy vết giao dịch thông qua việc gắn mã giao dịch, dấu thời gian, xác thực điện tử, qua đó phục vụ công tác thanh tra, kiểm tra và xử lý vi phạm.

Thứ sáu, thiết lập cơ chế tiếp nhận, giải quyết tranh chấp, khiếu nại với thời hạn xử lý rõ ràng, đồng thời quy định trách nhiệm bồi thường thiệt hại đối với các hành vi vi phạm.

Thứ bảy, tăng cường vai trò quản lý Nhà nước, trong đó Bộ Công an chủ trì thanh tra, kiểm tra, giám sát và xử lý vi phạm trong toàn bộ hoạt động của sàn dữ liệu, bảo đảm thực thi pháp luật nghiêm minh.

Những nội dung quy định về hoạt động của sàn dữ liệu nêu trên khi có hiệu lực sẽ góp phần hoàn thiện hành lang pháp lý, tạo lập thị trường dữ liệu minh bạch, có kiểm soát và thúc đẩy phát triển kinh tế dữ liệu.