Suốt một năm qua, Việt Nam mải xây phần thực thi của chế độ quản lý dữ liệu — các nghị định an ninh mạng, biểu phạt cho vi phạm quyền riêng tư, chế tài cho thí điểm tài sản mã hóa. Mảnh ghép mới nhất lại chỉ theo hướng ngược lại: hướng tới một thị trường hợp pháp nơi dữ liệu thực sự có thể được mua bán. Nghị định 314/2026/NĐ-CP, được Chính phủ ban hành ngày 08/8/2026 và có hiệu lực từ 25/9/2026, là bộ quy tắc chuyên biệt đầu tiên của cả nước dành cho sàn dữ liệu — nền tảng nơi các bộ dữ liệu, sản phẩm dữ liệu và dịch vụ dữ liệu được niêm yết và giao dịch.
Văn bản này là gì
Nghị định 314/2026/NĐ-CP gồm 9 chương, 38 điều, quy định việc thành lập và hoạt động của sàn dữ liệu, áp dụng với các cơ quan, tổ chức, doanh nghiệp và cá nhân tham gia hoạt động sàn dữ liệu. Nghị định triển khai Luật Dữ liệu số 60/2024/QH15, được thông qua ngày 30/11/2024 và có hiệu lực từ 01/7/2025 — đạo luật khung đã lập ra Trung tâm Dữ liệu quốc gia, cơ sở dữ liệu tổng hợp quốc gia và các khái niệm pháp lý về sản phẩm dữ liệu, dịch vụ dữ liệu. Luật Dữ liệu hứa hẹn dữ liệu có thể trở thành một loại tài sản giao dịch được; nghị định này cung cấp phần hạ tầng thị trường.
Điều 5 thiết lập cấu trúc hai tầng. Trên cùng là Sàn dữ liệu quốc gia, do Trung tâm Dữ liệu quốc gia thuộc Bộ Công an xây dựng, quản lý, vận hành và giám sát. Bên cạnh đó, các sàn dữ liệu khác được phép hoạt động — nhưng phải bảo đảm an toàn hệ thống thông tin cấp độ 3 trở lên theo thang phân loại của Việt Nam và phải có khả năng kết nối, chia sẻ dữ liệu với sàn quốc gia.
Những thay đổi so với trước đây
Cho đến nay, hoạt động mua bán dữ liệu ở Việt Nam tồn tại dưới hai dạng: một chợ xám không được quản lý (phần lớn buôn bán dữ liệu cá nhân bị rò rỉ — nay có thể bị xử phạt theo Nghị định 330/2026 tới mười lần khoản thu) và các hợp đồng thương mại song phương không có địa điểm giao dịch chuẩn, không kiểm định chất lượng, không yêu cầu nguồn gốc. Luật Dữ liệu gọi tên “sàn dữ liệu” như một khái niệm từ năm 2024 nhưng bỏ ngỏ chi tiết vận hành. Từ ngày 25/9, phần chi tiết đó đã có: ai được giao dịch, cái gì được niêm yết, tài khoản được mở ra sao, và giao dịch được ghi nhận thế nào.
Quy tắc ngưỡng cửa là nguồn gốc. Theo Điều 17, dữ liệu niêm yết trên sàn phải có nguồn gốc hợp pháp, chứng minh được — người bán phải chứng minh được dữ liệu đã được thu thập, tạo lập hay có được như thế nào, và sàn chịu trách nhiệm xác minh điều đó. Sản phẩm niêm yết phải đáp ứng các yêu cầu về chất lượng, kỹ thuật, an toàn và bảo mật: định dạng máy đọc được, tài liệu API khi cần, và các chỉ số chất lượng được công bố.
Dữ liệu cá nhân chịu cách đối xử nghiêm ngặt nhất. Khoản 6 Điều 4 nghiêm cấm lợi dụng sàn dữ liệu để mua bán dữ liệu cá nhân hoặc xử lý dữ liệu cá nhân trái pháp luật. Sản phẩm, dịch vụ phái sinh từ dữ liệu cá nhân chỉ được niêm yết sau khi đáp ứng yêu cầu khử nhận dạng theo khung pháp luật về bảo vệ dữ liệu cá nhân. Logic đó nối dài sang đấu giá: theo khoản 5 Điều 11, sản phẩm phái sinh từ dữ liệu cá nhân phải được khử nhận dạng trước khi đấu giá, và đơn vị vận hành sàn phải từ chối các phiên đấu giá liên quan tới dữ liệu cá nhân hoặc các bộ dữ liệu bị cấm.
Ai chịu tác động và giao dịch vận hành ra sao
Việc tham gia được xác thực danh tính từ đầu đến cuối. Theo Điều 18, công dân, tổ chức, doanh nghiệp Việt Nam đăng ký tài khoản giao dịch thông qua tài khoản định danh điện tử VNeID mức độ 2 (hoặc phương thức khác do sàn cung cấp), liên kết với tài khoản thanh toán hoặc ví điện tử đã đăng ký. Việc thanh toán phải không dùng tiền mặt và bằng đồng Việt Nam. Tổ chức Việt Nam phải được thành lập hợp pháp và không trong quá trình giải thể, phá sản; tổ chức nước ngoài cần có hiện diện thương mại, chi nhánh hoặc văn phòng đại diện tại Việt Nam; cá nhân cần có năng lực hành vi dân sự đầy đủ. Bên cung cấp dịch vụ dữ liệu có điều kiện cần có giấy chứng nhận đủ điều kiện hoạt động.
Các quy tắc vận hành cụ thể một cách hiếm thấy. Bên mua được dùng thử sản phẩm dữ liệu tối đa 30 ngày (gia hạn tới 60 ngày với trường hợp phức tạp), sau đó sàn phải xóa dữ liệu dùng thử trong vòng 24 giờ (Điều 13). Hồ sơ giao dịch phải được lưu trữ tối thiểu 10 năm kể từ khi hoàn tất (Điều 25).
Với các doanh nghiệp đang nắm giữ dữ liệu giá trị — logistics, bán lẻ, viễn thông, bản đồ, dữ liệu cảm biến công nghiệp — nghị định mở ra một kênh khai thác thương mại được thừa nhận vốn trước đây không tồn tại, đổi lại chi phí tuân thủ là phải chứng minh nguồn gốc và khử nhận dạng mọi thứ mang tính cá nhân. Với bên mua, đặc biệt là các nhà phát triển AI khát dữ liệu huấn luyện, nó hứa hẹn những bộ dữ liệu có nguồn gốc xác thực thay vì dữ liệu cào trộm hay rò rỉ. Với cá nhân, thiết kế mang tính phòng vệ: dữ liệu cá nhân của bạn không thể xuất hiện hợp pháp trên sàn, và mọi người tham gia giao dịch đều được xác thực danh tính.
Những câu hỏi còn bỏ ngỏ
Câu hỏi khó nhất mang tính kỹ thuật: khử nhận dạng là một dải quang phổ, và việc tái nhận dạng các bộ dữ liệu “đã ẩn danh” là rủi ro đã được ghi nhận rõ. Mức độ nghiêm ngặt mà các sàn và cơ quan quản lý đánh giá việc khử nhận dạng — và ai chịu trách nhiệm nếu một sản phẩm đã khử nhận dạng bị tái nhận dạng sau khi bán — sẽ quyết định thị trường này gánh được bao nhiêu phần của nền kinh tế dữ liệu. Cũng còn phải chờ xem khi nào Sàn dữ liệu quốc gia mở giao dịch, bao nhiêu sàn tư nhân vượt qua được ngưỡng an ninh và kết nối, và liệu thực tiễn định giá sản phẩm dữ liệu có hội tụ về điều gì dự đoán được hay không. Như phần còn lại của pháp luật về dữ liệu năm nay, những tháng vận hành đầu tiên mới là chỉ dẫn thực sự.
Bài viết mang tính thông tin, không phải tư vấn pháp lý.
Nguồn
- Nghị định 314/2026/NĐ-CP quy định hoạt động của sàn dữ liệu — Xây dựng chính sách, Cổng TTĐT Chính phủ
- Đã có Nghị định 314/2026/NĐ-CP về hoạt động của sàn dữ liệu từ ngày 25/9/2026 — LuatVietnam
- Nghị định 314/2026/NĐ-CP: Nghiêm cấm mua bán dữ liệu cá nhân trên sàn dữ liệu từ 25/9/2026 — LuatVietnam
- Nghị định 314/2026: Chuẩn hóa giao dịch sàn dữ liệu — VnEconomy
- Luật Dữ liệu số 60/2024/QH15 — official text portal (vanban.chinhphu.vn)