Sàn dữ liệu theo Nghị định 314/2026: doanh nghiệp tham gia thế nào

Nghị định 314/2026/NĐ-CP ban hành ngày 8/8/2026, có hiệu lực từ 25/9/2026, quy định hoạt động của sàn dữ liệu, nơi doanh nghiệp mua bán, trao đổi dữ liệu và sản phẩm, dịch vụ dữ liệu một cách hợp pháp. Muốn tham gia, doanh nghiệp Việt Nam cần đăng ký tài khoản (có thể dùng định danh điện tử mức 2 trên VNeID), chứng minh dữ liệu có nguồn gốc hợp pháp, công bố chất lượng và điều kiện sử dụng, ký hợp đồng điện tử qua hệ thống của sàn và thanh toán bằng đồng Việt Nam qua tổ chức trung gian được sàn công bố. Mua bán dữ liệu cá nhân qua sàn bị nghiêm cấm.

Sàn dữ liệu là gì và ai vận hành

Có thể hình dung sàn dữ liệu như một chợ có kiểm định: bên bán đưa bộ dữ liệu lên, tổ chức trung gian kiểm tra hồ sơ, bên mua ký hợp đồng và nhận dữ liệu qua kênh an toàn. Theo Tạp chí Luật sư Việt Nam ngày 28/8/2026, sàn dữ liệu quốc gia do Trung tâm Dữ liệu quốc gia thuộc Bộ Công an xây dựng, quản lý và vận hành; các sàn khác cũng chịu sự giám sát, kiểm tra, đánh giá của Trung tâm này. Tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm kiểm tra sự phù hợp của hồ sơ dữ liệu trước khi giao dịch.

Dữ liệu nào được đưa lên sàn

Bài của Báo Đấu thầu ngày 14/8/2026 và Tạp chí Luật sư tóm tắt các điều kiện chính:

• Nguồn gốc hợp pháp: có hồ sơ chứng minh việc thu thập, tạo lập hoặc nhận chuyển giao quyền khai thác, sử dụng.
• Quy trình minh bạch: cách tạo ra dữ liệu tuân thủ pháp luật và đã được tổ chức sàn kiểm tra, đánh giá.
• Công bố điều kiện: bên bán phải nêu rõ điều kiện, giới hạn lưu thông và sử dụng.
• Chất lượng: công bố độ chính xác, đầy đủ, tần suất cập nhật và hạn chế đã biết.
• Kỹ thuật: định dạng thông dụng, máy đọc được; nếu cung cấp qua API phải có tài liệu kết nối, mô tả cấu trúc, xác thực, phân quyền và giới hạn khai thác.
• Dữ liệu từ cơ sở dữ liệu quốc gia, chuyên ngành: chỉ được giao dịch trong phạm vi cho phép, có phê duyệt của cơ quan có thẩm quyền và không làm lộ bí mật nhà nước, dữ liệu cá nhân hay thông tin hạn chế tiếp cận.

Ranh giới với dữ liệu cá nhân

Đây là phần doanh nghiệp cần đọc kỹ nhất. Nghị định cấm lợi dụng sàn để mua, bán dữ liệu cá nhân và cấm xử lý dữ liệu cá nhân trái pháp luật qua sàn. Dữ liệu có nguồn gốc từ dữ liệu cá nhân chỉ được giao dịch khi đã đáp ứng điều kiện khử nhận dạng và các yêu cầu khác của pháp luật bảo vệ dữ liệu cá nhân.

Trên thực tế, khử nhận dạng không chỉ là xóa cột họ tên và số điện thoại. Các trường như ngày sinh, mã bưu chính, lịch sử vị trí khi kết hợp với nhau vẫn có thể giúp nhận diện lại một người. Doanh nghiệp nên thực hiện đánh giá rủi ro tái nhận dạng trước khi đưa bộ dữ liệu nào lên sàn. Nền tảng về bảo vệ dữ liệu người dùng có trong bài bảo mật dữ liệu người dùng trực tuyến.

Ai được tham gia giao dịch

Công dân và tổ chức Việt Nam có thể đăng ký bằng tài khoản định danh điện tử mức 2 trên VNeID hoặc phương thức khác do sàn cung cấp. Người nước ngoài chưa có tài khoản mức 2 phải xác minh bằng giấy tờ pháp lý, có thể cần công chứng hoặc hợp pháp hóa lãnh sự. Mọi giao dịch phải đi qua tài khoản giao dịch và tài khoản thanh toán hoặc ví điện tử đã đăng ký.

Hợp đồng điện tử trên sàn

Theo phân tích Điều 23 trên Tạp chí Luật sư ngày 24/9/2026, mọi giao dịch phải xác lập bằng hợp đồng điện tử, giao kết và thực hiện qua hệ thống của sàn. Hợp đồng tối thiểu phải có thông tin các bên, thông tin sản phẩm kèm kết quả thẩm định của tổ chức trung gian, quyền và nghĩa vụ, yêu cầu chất lượng, mục đích sử dụng dữ liệu, giá trị và tiến độ thanh toán, cách giao hàng, nghĩa vụ bảo mật, trách nhiệm vi phạm, giải quyết tranh chấp, hiệu lực và chấm dứt.

Sự đồng ý được thể hiện bằng chữ ký số công cộng, chữ ký điện tử chuyên dùng bảo đảm an toàn, hoặc hình thức xác nhận khác của sàn nếu xác định được người chấp thuận, thời điểm và bảo đảm nội dung không bị sửa. Khi hợp đồng có hiệu lực, sàn gắn dấu thời gian do tổ chức dịch vụ tin cậy được cấp phép cấp và mã bảo đảm toàn vẹn. Sửa đổi chỉ hiệu lực khi lập phụ lục điện tử qua sàn, có xác nhận của các bên và dấu thời gian.

Về thanh toán, các bên có thể trả một lần, từng phần, sau khi giao hoặc tạm giữ tiền đến khi bàn giao và kiểm tra xong. Thanh toán phải qua tổ chức trung gian hoặc tổ chức cung ứng dịch vụ thanh toán mà sàn công bố; đơn vị tiền tệ là đồng Việt Nam.

Kế hoạch 30 ngày cho doanh nghiệp muốn bán dữ liệu

1. Tuần 1: kiểm kê tài sản dữ liệu, ghi rõ nguồn gốc và quyền khai thác của từng bộ.
2. Tuần 2: loại hoặc khử nhận dạng các trường liên quan dữ liệu cá nhân; ghi lại phương pháp.
3. Tuần 3: viết tài liệu mô tả chất lượng, tần suất cập nhật, hạn chế; chuẩn bị tài liệu API.
4. Tuần 4: chuẩn bị chữ ký số, tài khoản thanh toán, mẫu điều khoản sử dụng và đầu mối pháp chế.

Kiến trúc lưu trữ cũng cần được xem lại để vừa chia sẻ được dữ liệu vừa giữ dấu vết kiểm toán; bài kiến trúc dữ liệu phi tập trung gợi ý một số mô hình. Các bản tin hiện chưa nêu chi tiết về mức phí giao dịch; doanh nghiệp nên theo dõi quy chế hoạt động do từng sàn công bố.