Sản phẩm dịch vụ trung gian dữ liệu là gì?
Căn cứ theo khoản 1 Điều 40 Luật Dữ liệu 2024 có quy định như sau:
Sản phẩm, dịch vụ trung gian dữ liệu
1. Sản phẩm, dịch vụ trung gian dữ liệu là sản phẩm, dịch vụ nhằm thiết lập mối quan hệ thương mại giữa chủ thể dữ liệu, chủ sở hữu dữ liệu và bên sử dụng sản phẩm, dịch vụ, thông qua thỏa thuận nhằm mục đích trao đổi, chia sẻ, truy cập dữ liệu, thực hiện các quyền của chủ thể dữ liệu, chủ sở hữu dữ liệu, người dùng dữ liệu.
2. Tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu phải được đăng ký hoạt động và quản lý theo quy định của pháp luật về đầu tư; trừ trường hợp cung cấp sản phẩm, dịch vụ trung gian dữ liệu trong nội bộ tổ chức.
3. Chính phủ quy định chi tiết Điều này.
Như vậy, theo quy định nêu trên thì ta có thể hiểu sản phẩm dịch vụ trung gian dữ liệu là sản phẩm dịch vụ nhằm thiết lập mối quan hệ thương mại giữa chủ thể dữ liệu, chủ sở hữu dữ liệu và bên sử dụng sản phẩm, dịch vụ, thông qua thỏa thuận nhằm mục đích trao đổi, chia sẻ, truy cập dữ liệu, thực hiện các quyền của chủ thể dữ liệu, chủ sở hữu dữ liệu, người dùng dữ liệu.
*Trên đây là thông tin về "Sản phẩm dịch vụ trung gian dữ liệu là gì?"
Sản phẩm dịch vụ trung gian dữ liệu là gì? (Hình từ internet)
Trách nhiệm của tổ chức cung cấp sản phẩm dịch vụ trung gian dữ liệu ra sao?
Căn cứ theo Điều 26 Nghị định 169/2025/NĐ-CP thì trách nhiệm của tổ chức cung cấp sản phẩm dịch vụ trung gian dữ liệu được quy định như sau:
(1) Chứng minh trách nhiệm thông qua việc kết nối, chia sẻ, trao đổi, truy cập dữ liệu và bảo vệ dữ liệu, bảo vệ dữ liệu cá nhân theo quy định pháp luật.
(2) Thông báo cho tổ chức, cá nhân là chủ sở hữu dữ liệu, chủ thể dữ liệu, bên sử dụng dữ liệu về mục đích cung cấp sản phẩm, dịch vụ trung gian dữ liệu và đảm bảo các quyền của cá nhân theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
(3) Việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân cho các mục đích hợp pháp và phải được chủ thể dữ liệu đồng ý.
(4) Bảo đảm dữ liệu chính xác, đầy đủ từ chủ thể dữ liệu, chủ sở hữu dữ liệu cung cấp cho bên sử dụng dịch vụ.
(5) Bảo đảm việc truy cập dữ liệu đúng mục đích, đúng đối tượng, khai thác đúng theo hợp đồng đã ký kết.
(6) Thực hiện các biện pháp bảo vệ, bảo mật hợp lý để bảo vệ dữ liệu cá nhân trong quyền sở hữu của tổ chức, bao gồm ngăn chặn truy cập, thu thập, sử dụng, tiết lộ trái phép hoặc các rủi ro tương tự.
(7) Giới hạn việc lưu trữ dữ liệu cá nhân trong thời gian cần thiết và xử lý thông tin cá nhân đúng cách khi không còn cần thiết cho mục đích kinh doanh hoặc pháp lý.
(8) Bảo đảm giới hạn chuyển giao dữ liệu cá nhân xuyên biên giới theo các yêu cầu của quy định, bảo đảm rằng tiêu chuẩn bảo vệ tương đương với tiêu chuẩn theo yêu cầu pháp luật có liên quan.
(9) Thông báo vi phạm dữ liệu tới tổ chức, cá nhân bị ảnh hưởng ngay khi có thể nếu có vi phạm dữ liệu có khả năng gây ra tác hại đáng kể cho cá nhân hoặc có quy mô đáng kể.
(10) Bảo đảm khả năng chuyển dữ liệu tới đúng bên sử dụng dữ liệu theo đúng thỏa thuận đã ký kết.
(11) Bảo đảm khả năng tư vấn, đánh giá tác động việc xử lý dữ liệu, thẩm định dữ liệu, các hình thức thanh toán linh hoạt, quy định về thuế, phí, giá theo quy định của hoạt động thương mại điện tử.
(12) Tổ chức tham gia hoạt động trung gian dữ liệu phải thực hiện việc xác thực danh tính theo quy định pháp luật về định danh và xác thực điện tử.
Nội dung hoạt động trung gian dữ liệu hiện nay bao gồm những gì?
Căn cứ theo Điều 24 Nghị định 169/2025/NĐ-CP thì nội dung hoạt động trung gian dữ liệu hiện nay bao gồm:
(1) Đại diện cho chủ thể dữ liệu, chủ sở hữu dữ liệu để thực hiện kết nối, chia sẻ, trao đổi, truy cập dữ liệu với bên sử dụng dịch vụ.
(2) Tư vấn, đánh giá tác động việc xử lý dữ liệu, việc cung cấp dịch vụ trung gian dữ liệu giữa chủ thể dữ liệu, chủ sở hữu dữ liệu và bên sử dụng dịch vụ dữ liệu.
(3) Dịch vụ quản trị dữ liệu để ủy thác thay mặt cho chủ thể dữ liệu, chủ sở hữu dữ liệu để kết nối, chia sẻ, trao đổi, truy cập dữ liệu với bên sử dụng dữ liệu.
(4) Đại lý kết nối, chia sẻ, trao đổi, truy cập dữ liệu giữa bên chủ thể dữ liệu, chủ sở hữu dữ liệu với bên sử dụng dữ liệu.
(5) Dịch vụ cung cấp hạ tầng, trang thiết bị, ứng dụng, phần mềm, dịch vụ truyền đưa và các loại hình khác để phục vụ hoạt động trung gian dữ liệu.
(6) Dịch vụ hỗ trợ, kiểm soát các thuộc tính của dữ liệu bảo đảm quyền riêng tư, dữ liệu nhạy cảm, dữ liệu cá nhân, đánh giá rủi ro đối với hoạt động chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng theo quy định của pháp luật trong hoạt động trung gian dữ liệu.
(7) Dịch vụ hợp tác, chia sẻ dữ liệu để phục vụ kết nối, chia sẻ, khai thác, truy cập dữ liệu theo quy định của pháp luật.
(8) Thẩm định điều kiện tham gia sàn dữ liệu của các chủ thể có liên quan; tính hợp pháp và việc đáp ứng điều kiện tham gia giao dịch của sản phẩm, dịch vụ dữ liệu; khả năng đáp ứng yêu cầu trong việc bảo đảm an ninh, an toàn khi sử dụng sản phẩm dữ liệu.
(9) Các hoạt động khác thực hiện theo quy định hoạt động thử nghiệm có kiểm soát để đánh giá, phân tích bổ sung vào hoạt động trung gian dữ liệu.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
