Điều kiện đối với tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu giữa bên sử dụng dịch vụ với cơ quan nhà nước là gì?

Sản phẩm, dịch vụ trung gian dữ liệu là gì?

Theo quy định tại khoản 1 Điều 40 Luật Dữ liệu 2024 thì “Sản phẩm, dịch vụ trung gian dữ liệu là sản phẩm, dịch vụ nhằm thiết lập mối quan hệ thương mại giữa chủ thể dữ liệu, chủ sở hữu dữ liệu và bên sử dụng sản phẩm, dịch vụ, thông qua thỏa thuận nhằm mục đích trao đổi, chia sẻ, truy cập dữ liệu, thực hiện các quyền của chủ thể dữ liệu, chủ sở hữu dữ liệu, người dùng dữ liệu.

Theo đó, tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu phải được đăng ký hoạt động và quản lý theo quy định của pháp luật về đầu tư; trừ trường hợp cung cấp sản phẩm, dịch vụ trung gian dữ liệu trong nội bộ tổ chức.

Điều kiện đối với tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu giữa bên sử dụng dịch vụ với cơ quan nhà nước là gì? (Hình từ Internet)

Điều kiện đối với tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu giữa bên sử dụng dịch vụ với cơ quan nhà nước là gì?

Theo quy định tại Điều 25 Nghị định 169/2025/NĐ-CP thì tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu giữa bên sử dụng dịch vụ với cơ quan nhà nước bao gồm đơn vị sự nghiệp, doanh nghiệp được thành lập và hoạt động theo pháp luật Việt Nam, đáp ứng các điều kiện như sau:

- Điều kiện về nhân sự:

+ Người đứng đầu đơn vị sự nghiệp hoặc người đại diện theo pháp luật của doanh nghiệp là công dân Việt Nam, thường trú tại Việt Nam; có trình độ đại học trở lên, có ít nhất 03 năm kinh nghiệm công tác liên quan đến quản lý dữ liệu và không thuộc một trong các trường hợp quy định tại các điểm a, b và c khoản 1 Điều 9 Nghị định 169/2025/NĐ-CP;

+ Có ít nhất 05 người có trình độ đại học trở lên và có một trong những chứng chỉ, chứng nhận về khoa học dữ liệu, phân tích dữ liệu, quản lý, quản trị dữ liệu, tư vấn, môi giới, xúc tiến thương mại; quản trị tài sản; thẩm định dữ liệu.

- Điều kiện về cơ sở vật chất, trang thiết bị kỹ thuật, quy trình quản lý cung cấp dịch vụ và phương án bảo đảm an ninh, trật tự:

Tổ chức đề nghị cấp Giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ trung gian dữ liệu phải có hạ tầng, trang thiết bị sử dụng được đặt tại Việt Nam, được kiểm định an ninh an toàn thông tin theo quy định của pháp luật và có Đề án hoạt động cung cấp sản phẩm dịch vụ bao gồm các nội dung chính sau:

+ Phương án, quy trình hoạt động cung cấp dịch vụ trung gian dữ liệu bao gồm thuyết minh hệ thống công nghệ thông tin;

+ Phương án kỹ thuật về giải pháp công nghệ;

+ Phương án lưu trữ, bảo đảm tính toàn vẹn dữ liệu, bảo đảm an ninh an toàn thông tin của hệ thống cung cấp dịch vụ;

+ Phương án bảo vệ dữ liệu tổ chức, cá nhân;

+ Phương án bảo đảm an ninh, trật tự;

+ Phương án về thanh toán;

+ Phương án thẩm định dữ liệu;

+ Phương án sử dụng dịch vụ về định danh và xác thực điện tử;

+ Phương án phòng cháy và chữa cháy, dự phòng thảm họa và bảo đảm vận hành ổn định, thông suốt dịch vụ trung gian dữ liệu;

+ Thuyết minh về trang thiết bị kỹ thuật được sử dụng.

- Điều kiện về tài chính:

Ký quỹ tại một ngân hàng thương mại hoạt động tại Việt Nam không dưới 05 tỷ đồng để giải quyết các rủi ro và các khoản đền bù có thể xảy ra trong quá trình cung cấp sản phẩm, dịch vụ do lỗi của tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu và thanh toán chi phí tiếp nhận và duy trì cơ sở dữ liệu của tổ chức, doanh nghiệp trong trường hợp bị thu hồi giấy phép.

Nội dung hoạt động trung gian dữ liệu gồm những gì?

Theo quy định tại Điều 24 Nghị định 169/2025/NĐ-CP thì hoạt động trung gian dữ liệu thực hiện những nội dung sau:

- Đại diện cho chủ thể dữ liệu, chủ sở hữu dữ liệu để thực hiện kết nối, chia sẻ, trao đổi, truy cập dữ liệu với bên sử dụng dịch vụ.

- Tư vấn, đánh giá tác động việc xử lý dữ liệu, việc cung cấp dịch vụ trung gian dữ liệu giữa chủ thể dữ liệu, chủ sở hữu dữ liệu và bên sử dụng dịch vụ dữ liệu.

- Dịch vụ quản trị dữ liệu để ủy thác thay mặt cho chủ thể dữ liệu, chủ sở hữu dữ liệu để kết nối, chia sẻ, trao đổi, truy cập dữ liệu với bên sử dụng dữ liệu.

- Đại lý kết nối, chia sẻ, trao đổi, truy cập dữ liệu giữa bên chủ thể dữ liệu, chủ sở hữu dữ liệu với bên sử dụng dữ liệu.

- Dịch vụ cung cấp hạ tầng, trang thiết bị, ứng dụng, phần mềm, dịch vụ truyền đưa và các loại hình khác để phục vụ hoạt động trung gian dữ liệu.

- Dịch vụ hỗ trợ, kiểm soát các thuộc tính của dữ liệu bảo đảm quyền riêng tư, dữ liệu nhạy cảm, dữ liệu cá nhân, đánh giá rủi ro đối với hoạt động chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng theo quy định của pháp luật trong hoạt động trung gian dữ liệu.

- Dịch vụ hợp tác, chia sẻ dữ liệu để phục vụ kết nối, chia sẻ, khai thác, truy cập dữ liệu theo quy định của pháp luật.

- Thẩm định điều kiện tham gia sàn dữ liệu của các chủ thể có liên quan; tính hợp pháp và việc đáp ứng điều kiện tham gia giao dịch của sản phẩm, dịch vụ dữ liệu; khả năng đáp ứng yêu cầu trong việc bảo đảm an ninh, an toàn khi sử dụng sản phẩm dữ liệu.

- Các hoạt động khác thực hiện theo quy định hoạt động thử nghiệm có kiểm soát để đánh giá, phân tích bổ sung vào hoạt động trung gian dữ liệu.