Nghị định này áp dụng cho mọi cơ quan, tổ chức, doanh nghiệp và cá nhân liên quan, điều chỉnh toàn bộ các công đoạn từ quản lý sàn, thử nghiệm, điều kiện giao dịch, định giá đến quy trình giải quyết tranh chấp và trách nhiệm của các bên tham gia.

Nguyên tắc hoạt động cốt lõi

Sàn dữ liệu vận hành trên cơ sở tôn trọng quyền sở hữu, khai thác và sử dụng hợp pháp các sản phẩm, dịch vụ dữ liệu, đồng thời bảo đảm quyền tự do kinh doanh và đầu tư của các bên theo pháp luật. Mọi giao dịch, niêm yết và định giá phải bảo đảm công khai, minh bạch, chính xác và có thể truy xuất nguồn gốc. Các hoạt động phải tuân thủ nghiêm ngặt quy định về an ninh mạng, an toàn thông tin, bảo vệ bí mật nhà nước và sở hữu trí tuệ.

Đặc biệt, Nghị định nghiêm cấm hành vi lợi dụng sàn để mua bán hoặc xử lý dữ liệu cá nhân trái phép. Dữ liệu cá nhân chỉ được đưa vào giao dịch khi đã hoàn tất việc khử nhận dạng và đáp ứng đầy đủ quy định về bảo vệ dữ liệu cá nhân.

Điều kiện đối với dữ liệu giao dịch

Dữ liệu, sản phẩm và dịch vụ dữ liệu muốn đưa lên sàn phải chứng minh nguồn gốc hợp pháp thông qua hồ sơ, tài liệu thu thập hoặc chuyển giao quyền hợp lệ. Nội dung, phương pháp tạo ra dữ liệu phải minh bạch và trải qua kiểm tra, đánh giá của tổ chức kinh doanh sàn. Hồ sơ cung cấp không bao gồm bí mật kinh doanh hoặc nội dung thuộc phạm vi bảo vệ khác. Bên bán có nghĩa vụ công bố rõ ràng về chất lượng, độ chính xác, tính cập nhật cũng như các điều kiện hay hạn chế sử dụng.

Về mặt kỹ thuật, dữ liệu phải đáp ứng định dạng chuẩn, thông dụng để máy tính có thể đọc và xử lý. Trường hợp kết nối qua API, bên bán phải cung cấp đầy đủ tài liệu hướng dẫn, mô tả cấu trúc, phương thức xác thực và phân quyền. Hệ thống giao dịch phải bảo đảm khả năng kết nối, chia sẻ thông suốt và an toàn bảo mật tuyệt đối trong quá trình truyền nhận, lưu trữ.

Xác lập giao dịch bằng hợp đồng điện tử

Mọi giao dịch mua bán, trao đổi dữ liệu trên sàn bắt buộc phải thông qua hợp đồng điện tử. Hợp đồng chỉ phát sinh hiệu lực khi có sự chấp thuận của cả hai bên. Việc xác nhận hợp đồng được thực hiện bằng chữ ký số công cộng, chữ ký điện tử chuyên dùng bảo đảm an toàn, hoặc các hình thức xác nhận điện tử hợp pháp khác do sàn quy định.