Ngày 08/8/2026, Chính phủ ban hành Nghị định số 314/2026/NĐ-CP quy định hoạt động của sàn dữ liệu. Nghị định gồm 09 chương, 38 điều, có hiệu lực thi hành từ ngày 25/9/2026, quy định về tổ chức, quản lý, vận hành và hoạt động giao dịch trên sàn dữ liệu.
Một trong những nội dung đáng chú ý của Nghị định là quy định về bảo vệ dữ liệu cá nhân, trong đó nghiêm cấm việc lợi dụng sàn dữ liệu để mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định của pháp luật.
Cụ thể, khoản 6 Điều 4 Nghị định số 314/2026/NĐ-CP quy định:
“Tuân thủ quy định của pháp luật về bảo vệ dữ liệu cá nhân. Nghiêm cấm việc lợi dụng sàn dữ liệu để thực hiện hành vi mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định của pháp luật. Dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được giao dịch trên sàn dữ liệu khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.”
Như vậy, việc mua, bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái quy định pháp luật thông qua sàn dữ liệu là hành vi bị nghiêm cấm. Đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân, chỉ được giao dịch khi đáp ứng đầy đủ điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
Bên cạnh đó, khoản 6 Điều 11 Nghị định số 314/2026/NĐ-CP quy định rõ về hoạt động đấu giá dữ liệu:
“Dữ liệu cá nhân không được đưa ra đấu giá trên sàn dữ liệu. Dữ liệu, sản phẩm, dịch vụ về dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được đấu giá trên sàn dữ liệu khi đáp ứng điều kiện về khử nhận dạng và các yêu cầu khác theo quy định của pháp luật về bảo vệ dữ liệu cá nhân. Tổ chức cung cấp dịch vụ đấu giá dữ liệu, sản phẩm, dịch vụ về dữ liệu có trách nhiệm từ chối tổ chức đấu giá đối với dữ liệu cá nhân, dữ liệu chưa được phép giao dịch hoặc dữ liệu, sản phẩm, dịch vụ về dữ liệu có dấu hiệu vi phạm pháp luật về bảo vệ dữ liệu cá nhân.”
Ngoài các quy định nêu trên, khoản 3 Điều 4 Nghị định số 314/2026/NĐ-CP yêu cầu hoạt động giao dịch, lưu trữ trên sàn dữ liệu phải bảo đảm an ninh mạng, an ninh dữ liệu, bảo vệ dữ liệu cá nhân và dữ liệu thuộc phạm vi bí mật nhà nước. Khoản 5 Điều 4 Nghị định số 314/2026/NĐ-CP cũng yêu cầu dữ liệu, sản phẩm, dịch vụ về dữ liệu được giao dịch phải bảo đảm tính chính xác, hợp lệ, toàn vẹn, đầy đủ, cập nhật kịp thời, thống nhất và có thể truy xuất nguồn gốc.
Để bảo vệ dữ liệu cá nhân, người dân cần nâng cao ý thức cảnh giác trong quá trình sử dụng các nền tảng số; không tùy tiện cung cấp thông tin cá nhân, tài khoản, mật khẩu, mã xác thực hoặc các dữ liệu riêng tư cho tổ chức, cá nhân không rõ danh tính, không có căn cứ pháp lý. Khi phát hiện việc thu thập, sử dụng, mua bán hoặc phát tán dữ liệu cá nhân có dấu hiệu vi phạm pháp luật, cần kịp thời thông báo cho cơ quan Công an để được tiếp nhận, hướng dẫn và xử lý theo quy định.
Nghị định số 314/2026/NĐ-CP là cơ sở pháp lý quan trọng nhằm tăng cường quản lý hoạt động trên sàn dữ liệu, bảo đảm an ninh, an toàn dữ liệu và bảo vệ quyền, lợi ích hợp pháp của tổ chức, cá nhân trong môi trường số.