令第169/2025/NĐ-CP规定了科学、技术、创新活动和数据产品、服务的运营

 

令

关于科学、技术、创新活动

和数据产品、服务

^____________

 

根据二〇二五年二月二十四日第28号《政府法令》，关于外交部的职能、任务、权限和组织结构的规定；

根据2023年11月27日《证件法》；

根据2024年11月30日《数据法》；

根据公安部部长的建议；

政府发布关于科学、技术、创新活动和数据产品、服务的法令。 

第一章

总则

第一条 调整范围

本法令规定了在建设、发展、保护、管理、处理、使用数据方面的科学、技术和创新活动；在建设、发展、保护、管理、处理、使用数据方面的受控试验活动；中间数据产品和服务；数据分析和综合产品和服务；数据平台；颁发、换发、补发、收回数据交易平台经营条件许可证、中间数据产品和服务经营条件许可证、数据分析和综合产品和服务经营条件许可证、数据分析和综合服务提供条件许可证的权限、申请材料、程序和手续。

第二条 适用对象

一、越南境内的机关、组织和个人。

二、在越南境内的外国机关、组织和个人。

三、直接参与或与越南境内数据活动有关的外国机关、组织和个人。

条3. 术语解释

在本规定中，下列用语的含义如下：

数据产品和服务是指由数据构成或以数据为主要资源开发、应用、交易的产品和服务。

在建设、发展、保护、管理、处理、使用数据方面进行的受控试验活动（以下简称受控试验活动）是指国家机关允许组织和个人对尚未有法律规定或法律规定不完善的有关数据产品和服务进行受控试验。

受控试验活动中的风险是指可能导致负面影响、中断或影响项目和倡议实施结果或应用能力，或对环境、信息安全产生负面影响的不确定因素。

在建设、发展、保护、管理、处理、使用数据方面的科学、技术和创新活动（以下简称数据科学、技术和创新活动）是指基础研究、应用研究、实验实施、试生产、技术应用，创造数据产品和服务，发挥创意或其他创新活动，旨在促进数据建设、发展、保护、管理、处理、使用的科学技术发展，并增加经济价值，带来经济效益和社会效益。

第四条 国际合作在数据科学、技术和创新活动中的规定

一、公安部是负责管理重要数据、核心数据以及根据《数据法》从国家综合数据库获取的数据的国际科学、技术和创新活动合作的主管机关，但第二款另有规定的除外。

二、国防部是负责在其管辖范围内开展数据科学、技术和创新活动国际合作的主管机关。

三、各部、各直属机构、各省、自治区人民政府在其职能和任务范围内开展数据科学、技术和创新活动的国际合作。

积极推进与具有高水平数据科学技术和创新国家的合作，特别是在人工智能、云计算、区块链、数据通信、物联网、大数据和其他现代技术领域优先合作。

条5. 发展数据科学、技术及创新活动

1. 优先支持投资，发展和提高教育质量，确保高素质人力资源以满足数据科学、技术及创新活动的发展需求；建立并连接国内外数据科学技术专家、科学家网络；组织建设数据科学研究中心，应用人工智能、云计算、区块链、数据通信、物联网、大数据及其他现代技术的数据建设和发展的保护、管理、处理和使用研究创新中心。

2. 设立特殊机制吸引海外越南人和高水平外国人在信息技术、网络安全、数据科学和人工智能等领域为国家机关工作。

3. 公安部牵头，与各部委、行业、机构及相关组织合作，支持培育和发展关于数据科学、技术和创新的创业生态系统。

条6. 培训和培养数据科学、技术和创新人才

1. 公安部牵头，与教育部、科技部及相关部委合作，实施培训和提升数据科学、技术和创新专业人员的专业知识和技能，覆盖全国范围。

2. 教育部牵头，与各部委、行业、机构及相关组织合作，组织和制定培训计划，改革和提高教育质量，确保高素质人力资源以满足数据科学、技术和创新活动的发展需求；鼓励符合国际标准的培训项目，并与国外教育机构合作；促进学生、教师和数据专家的交流；发展在线教育平台；制定信贷、奖学金和学费政策，吸引学生，并在信息技术、网络安全、数据科学和人工智能领域设立公私合作的特殊机制。

3. 科技部与公安部合作，实施培训和提升数据科学、技术和创新专业人员的专业知识和技能。

条7. 数据科学、技术和创新活动的发展优惠政策

1. 从事数据科学、技术和创新活动的组织和个人享受法律规定下的科研和技术创新政策；在与高科技行业相同或相似的领域内享有最高级别的特殊支持制度。

2. 各孵化基地、组织和个人研究和应用数据科学、技术和创新，在数据建设、发展、保护、管理和使用中优先获得来自国家财政资金以外的资金、资助和贷款担保。

3. 国家机关、组织和个人被国家分配进行数据科学研究和技术创新任务的，鼓励和支持优先使用国家投资的基础设施和设备，用于科学研究和技术创新活动。

第二章

在数据建设、发展、保护、管理、处理和使用中的受控试验活动

条8. 控制测试原则

1. 确保在科学研究、技术发展和创新活动中遵守宪法、数据法及相关法律规定。如果相关法律规定了不同的控制测试活动，则按照相关法律规定执行。

2. 建立测试环境，评估创新数据产品和服务的风险、成本和利益；支持建设符合市场需求、法律框架和管理规定的创新数据产品和服务。

3. 减少使用由参与控制测试的组织和个人提供的创新数据产品和服务时的风险。

4. 控制测试活动的结果是国家机关在正式应用前考虑和评估可能产生的风险的基础，并确定适当的管理机制。

5. 确保在评估、选择和审查参与控制测试的组织和个人的过程中保持透明度。

6. 对于尚未有法律规定的数据科学、技术和创新产品和服务，符合条件和标准并经批准登记的组织和个人可获得控制测试许可证，依据本法令的规定。

7. 控制测试的空间、时间、规模和对象范围应与有权国家机关在数据建设、发展、保护、管理和使用方面的监管能力相适应。

8. 负责数据建设、发展、保护、管理和使用的国家机关在其职能范围内负责进行控制测试活动。

条9. 参与控制测试活动的条件

组织和个人在满足以下条件时，可以申请获得参与控制测试活动的许可：

1. 组织是依法成立并在越南境内合法运营的法人实体；未处于分立、合并、解散或破产过程中；实施测试方案的人员具备相应领域的专业资格。

提出参与控制测试活动的组织法定代表人必须是常住越南的越南公民，并且不属于下列情形之一：

a) 已被司法机关立案为犯罪嫌疑人；

b) 因危害国家安全罪或其他故意犯罪被判三年以上有期徒刑且未被免除刑罚；正处于缓刑期间；正在服刑；正在受到管制、禁止居住、禁止担任职务或禁止从事需条件准入行业的处罚；法院已作出此类处罚决定；

c) 在数据、网络安全、信息技术和电子交易领域因行政违法行为受过处罚且未超过视为未受处罚的时间期限；正在接受或等待接受行政处罚措施；已被采取行政处罚措施但未达到视为未受行政处罚的时间期限。

2. 个人必须是常住越南的越南公民，具有与参与控制测试活动相关的大学学历及以上，并且不属于本条款第1款a、b、c点规定的情形。

3. 提出参与控制测试活动的解决方案必须符合以下标准：

a) 具有创新性，能给越南用户带来利益和增值，特别是涉及数据科学、技术和创新的解决方案；

b) 设计并建立了关于隐私和数据安全、财务风险、社会和道德风险以及国家安全风险的管理框架；制定了处理和解决测试过程中可能出现的风险的方案；

c) 已经由参与控制测试的组织和个人进行了全面审查和评估，涵盖功能和用途的有效性；

d) 具备在完成测试后实施应用的可能性。

条 10. 控制测试范围

1. 测试空间包括：物理空间（物理服务器），网络空间（使用局域网（LAN）、广域网（WAN）、互联网和云服务），地理空间（在组织或个人主要负责测试的地点部署，或者在已经由数据主管单位或公安部批准的地点部署）。

2. 控制测试的实施期限不超过两年，根据经审定的方案执行，可以延长一次，但不得超过已批准的测试期限。

条 11. 科学、技术及数据创新活动中控制测试方案

参与控制测试活动的组织和个人必须制定包含以下主要内容的方案：

1. 测试方案名称。

2. 组织和个人主要负责测试方案以及参与测试活动的其他组织和个人的信息：

a) 个人身份信息、法人代表的身份信息，以及组织的营业执照或成立决定；

b) 参与控制测试活动人员的身份信息、学历证书和资格证书。

3. 控制测试活动的必要性及目标。

4. 描述实施控制测试活动的方法，评估风险程度，各方的权利和责任，详细的风险控制措施，具体针对：隐私和数据安全风险、财务风险、社会和道德风险、国家安全风险。

5. 实施范围、时间、费用。

6. 预期结果。

7. 解释说明方案中所列内容和信息的文档。

条 12. 发放参加控制测试活动的证明书

1. 发放参加控制测试活动证明书的权限

a) 部长、相当于部级的机构负责人、政府直属机构负责人、省或直辖市人民政府主席有权发放或授权下属机构发放参加控制测试活动的证明书，仅限于使用本部门、行业或地方管理的数据资源的情况；

b) 公安部部长有权发放或授权下属机构发放参加控制测试活动的证明书，涉及从两个或以上部门、行业或地方获取数据资源的情况，但不包括本条款c项规定的情况；

c) 国防部部长有权发放或授权下属机构发放参加控制测试活动的证明书，涉及使用国防或机密领域数据资源的情况。

2. 文件包括：

a) 提交申请参加控制测试活动的证明书（按照本法令附件中的HDTN01、HDTN02表格格式）；

b) 控制测试方案。

3. 使用一个数据来源时的处理程序和期限

a) 组织和个人按照本条第2款的规定提交一份完整的申请材料，可以通过在线方式、直接提交或通过邮政服务提交给有权限发放证明书的机关；

b) 自收到完整且有效的申请材料之日起三个工作日内，受理机关应征求公安部（国家数据中心）和其他相关单位的意见，作为审批材料的基础；

c) 各被征求意见的单位应在十个工作日内向受理机关回复书面意见；

d) 自收到所有单位的回复意见之日起三个工作日内，有权机关应审查并批准材料，并向组织和个人发放纸质版和电子版的参加控制测试活动证明书（按照本法令附件中的HDTN03、HDTN04表格格式）；如不予发放证明书，则需书面回复并说明理由。

4. 使用两个数据来源时的处理程序和期限

a) 组织和个人按照本条第2款的规定提交一份完整的申请材料，可以通过在线方式、直接提交或通过邮政服务提交给公安部（国家数据中心）；

b) 自收到完整且有效的申请材料之日起三个工作日内，公安部（国家数据中心）应将材料转送至数据主管单位、科技部及其他相关单位征求意见。如有必要，公安部可成立咨询委员会对控制测试活动进行评估；

咨询委员会成员包括：公安部领导代表、科技部领导代表、信息技术组织和企业的领导代表、信息技术专家和学者代表以及其他由公安部部长决定的组织和个人代表；

c) 各被征求意见的单位应在十个工作日内向公安部回复书面意见；

d) 自收到所有单位的回复意见之日起三个工作日内，有权机关应审查并批准材料，并向组织和个人发放纸质版和电子版的参加控制测试活动证明书（按照本法令附件中的HDTN03、HDTN04表格格式）；如不予发放证明书，则需书面回复并说明理由。

5. 如参加控制测试活动的证明书丢失或损坏，组织和个人可使用电子版本，若需要重新发放纸质版本，则只需提交重新申请表发送给有权机关；自收到重新申请表之日起三个工作日内，有权机关应重新发放证明书；如不予重新发放，则需书面回复并说明理由。

6. 国防部部长应指导参加控制测试活动证明书的发放程序和手续，并负责监督研究、应用科学、技术和创新活动在国防和机密领域的数据建设、发展、保护、管理和使用过程中的检查和监管。

条13. 调整受控试验方案

1. 当根据本法令第11条规定的受控试验方案需要调整时，参与试验的组织和个人必须履行申请调整受控试验方案的手续，并且只有在获得发放受控试验活动参与证书的机关批准后才能进行调整。

2. 文件包括：

a) 组织和个人申请调整受控试验方案（使用随本法令发布的附表HDTN05、HDTN06格式）；

b) 调整后的受控试验方案；

c) 如果调整受控试验方案导致已批准的试验时间需要延长，组织和个人需提交关于受控试验活动结果的报告（个人使用随本法令发布的附表HDTN07格式，组织使用附表HDTN08格式）。

3. 执行程序和方式：

a) 组织和个人通过在线或直接或邮政服务方式向发放受控试验活动参与证书的机关提交申请调整受控试验方案的文件；

b) 自收到完整有效的文件之日起三个工作日内，发放受控试验活动参与证书的机关征求相关单位的意见以作为批准文件的基础。

如需解释说明，发放受控试验活动参与证书的机关将书面要求组织和个人提供解释并完善文件。自发放受控试验活动参与证书的机关发出要求解释和完善文件的书面通知之日起五个工作日内，如果组织和个人未再次提交解释和补充文件，则该机关将书面退回文件给组织和个人。解释和完善文件的时间不计入处理文件的时间内；

c) 在十个工作日内，被征求意见的单位需书面回复发放受控试验活动参与证书的机关。依据调整后的试验方案及相关单位的意见（如有），发放受控试验活动参与证书的机关将以纸质和电子形式出具批准调整实施受控试验活动方案的书面文件；如不同意则出具书面答复并说明理由。

条14. 延长受控试验时间

1. 在已批准的试验时间结束前不超过三十天，参与受控试验活动的组织和个人若需延长试验时间，应提交申请延长的书面文件（使用随本法令发布的附表HDTN13、HDTN14格式）并附上受控试验活动结果报告，提交给发放受控试验活动参与证书的机关。

2. 发放受控试验活动参与证书的机关按照本法令第13条第3款规定程序审查并决定是否延长受控试验活动时间。

条 15. 收回试验参与资格证书

1. 发放试验参与资格证书的机关审查并决定在以下情况下收回已发放的试验参与资格证书：

a) 组织或个人根据其要求收回已发放的试验参与资格证书；

b) 自获得试验参与资格证书之日起90天内，组织或个人未开展试验活动且未提出调整或延长试验期限的要求；

c) 已获发试验参与资格证书的组织或个人未能满足本决定第9条第1款和第2款规定的条件；

d) 参与试验的组织或个人未按照试验参与资格证书中规定的事项进行，并未按发放试验参与资格证书的机关要求在定期检查或突击检查过程中予以纠正；

đ) 在试验过程中发生事故或违规行为，而组织或个人无法按照发放试验参与资格证书的机关的要求进行整改；

2. 自本条第1款规定的情况出现之日起最迟15日内，发放试验参与资格证书的机关作出收回试验参与资格证书的决定，并将其发送给已获发证书的组织或个人，同时回收电子版并在其信息系统或官方网站上发布公告。

组织或个人收到收回决定后有责任将试验参与资格证书退还给发放试验参与资格证书的机关。

3. 国防部负责审查停止试验并决定收回国防和机密领域的试验参与资格证书。

条 16. 结束受控试验

当结束受控试验时，具有权限的机关根据本决定第12条第1款的规定审查并发放结束受控试验的证明书。

1. 结束受控试验的证明书在以下情况下发放：

a) 组织或个人提前申请结束受控试验；

b) 到达受控试验参与资格证书批准的期限或已经过延长的试验期限。

2. 文件包括：

a) 组织或个人申请结束受控试验的证明书（使用附录中随本决定发布的HDTN09、HDTN10表格）；

b) 按照附录中随本决定发布的HDTN07表格（个人）和HDTN08表格（组织）提交受控试验结果报告；

3. 实施程序：

a) 组织或个人以在线、直接或邮政服务的方式向发放试验参与资格证书的机关提交一份符合本条第2款规定的申请材料；

b) 自收到完整有效的申请材料之日起3个工作日内，发放试验参与资格证书的机关向相关机关和组织征求意见，并在10日内收到回复意见；

如果申请材料不符合规定，发放试验参与资格证书的机关应在3个工作日内书面通知组织或个人补充、解释和完善。自收到要求解释和完善的通知之日起5个工作日内，组织或个人未提交解释和完善材料，则发放试验参与资格证书的机关将退回申请材料。解释和完善材料的时间不计入处理时间；

c) 如有必要，发放试验参与资格证书的机关可以成立咨询委员会验收受控试验结果。咨询委员会成员组成按照本决定第12条第4款第b项的规定；

d) 自收到所有相关机关和组织的回复意见之日起3个工作日内，发放试验参与资格证书的机关审查并发放结束受控试验的证明书（使用附录中随本决定发布的HDTN11、HDTN12表格）。

4. 国防部部长负责发放国防和机密领域结束受控试验的证明书。

5. 结束受控试验的证明书不能替代参与受控试验的组织的营业执照或经营许可证。

条17. 监督和检查试验过程的活动

1. 颁发参与有控制试验活动证书的机构负责监督实施经批准的有控制试验方案中的各项内容。

2. 颁发参与有控制试验活动证书的机构应与相关职能机构合作，定期每年至少一次或在出现未按证书要求执行的情况下进行现场检查，对参与有控制试验活动的组织和个人进行检查。检查内容包括：

a) 检查法律文件档案中的文件；实施经批准的有控制试验方案中的各项内容；

b) 检查遵守本法令和其他相关法律法规的规定情况；

c) 根据法律规定，检查与有控制试验活动相关的人员、设备和产品。

检查结束后，必须制作记录，详细记载结果、存在的问题、限制或违规行为（如有），并明确原因。

3. 自检查结束之日起30日内，参与试验的组织和个人有责任根据有权机关在检查记录中提出的意见，解决存在的问题、限制或违规行为。

4. 根据违规性质和程度，有权颁发参与有控制试验活动证书的机关按照规定处理，或者向有权机关提出处理建议，依据法律规定处理。

条18. 报告和提供信息制度

1. 参与有控制试验活动的组织和个人有责任按季度定期报告，并在发生新的风险时及时向已颁发参与有控制试验活动证书的机关提供信息，关于试验过程、新出现的风险以及试验结果。

2. 报告和提供信息可以通过电子方式或书面形式提交给已颁发参与有控制试验活动证书的机关。

3. 每季度的定期报告应按照本法令附件中规定的组织使用HDTN08表格，个人使用HDTN07表格。每季度定期报告的数据从季度首日到季度末日计算；最迟应在下一个季度首月5日前提交报告。

4. 在试验期限结束前至少30天，参与有控制试验活动的组织和个人必须提交有控制试验活动结果报告，组织使用本法令附件中规定的HDTN08表格，个人使用HDTN07表格。

5. 如发现导致中断活动或严重风险的情况，参与有控制试验活动的组织和个人必须立即电话报告已颁发参与有控制试验活动证书的机关，并同时组织解决问题和风险；之后3天内，以书面形式向已颁发参与有控制试验活动证书的机关提交报告。

条19. 保护使用产品、服务的主体在受控试验活动中的权益

为了保护使用主体在试验过程及试验结束后合法权利和利益，参与试验的组织和个人有责任：

1. 在一个或多个大众媒体上以及直接向机构、组织和使用者通报创新产品和服务、由创新产品和服务产生的新商业模式在试验期间使用的风险；确保提供关于创新产品和服务、由创新产品和服务产生的新商业模式的信息准确、完整、真实；费用、使用者对每种创新产品和服务、由创新产品和服务产生的新商业模式的权利和义务。

2. 每月或每季度评估风险，确保采取预防措施并解决试验过程中和结束后的后果；及时向使用者通报创新产品和服务试验中风险程度变化的情况。

3. 在产品和服务上公布处理投诉的联系人。发生争议或投诉时，参与试验的组织和个人有责任接受并处理使用者的所有核查和投诉请求。

4. 根据民事法律规定，在试验过程中和结束时实施损害赔偿和后果补救措施。

5. 法律规定的其他保护消费者权益的责任和其他相关法律规定。

条20. 参与受控试验活动的认证机关的责任

1. 提出制定、补充、调整执行法律指导方针的建议，以适用于受控试验活动。

2. 接收、审查并解答试验过程中出现的法律问题，符合其权限范围，或者提出建议由有权机关审查和解决。

3. 定期或不定期检查和监督试验；评估组织和个人试验者在试验过程中采取的风险控制措施；及时发现并防止试验过程中的滥用和超出控制范围的风险。

4. 接收、审查并在其权限范围内解决，或者建议有权机关解决用户或其他第三方提出的关于试验的意见和反馈。

5. 要求试验组织和个人报告和解释出现的问题；补充风险控制措施；决定调整试验范围、延长试验期限、暂停试验；结束试验。

6. 参与受控试验活动的认证机关根据具体试验项目的风险程度和控制能力，决定每个项目适用法律规定的豁免范围，符合试验要求和目的。

第21条 组织和个人参与受控试验的权利和义务

1. 进行受控试验的组织和个人可以不适用某些关于标准和技术规范的法律规定，这些规定与技术、产品和服务的新特点或拟议试验的商业模式不符。

2. 在试验过程中，各方必须确保国防、安全、社会秩序、公共安全、用户权益和社会利益的要求得到满足。

3. 必须全面报告试验状况、可能产生的风险以及损害赔偿措施（如有），确保试验过程的公开透明。

4. 遵守发放参加受控试验资格证书的机构的要求，以确保按照已批准的方案正确实施试验活动。

第22条 受控试验中的责任免除

1. 审核并发放参加受控试验资格证书的机构、组织和个人，在其职责范围内根据本法令第20条的规定履行了适当且充分的职责，则在对国家造成损失时可免于承担民事责任。

2. 参与试验活动的组织和个人，在已经完全遵守了试验过程中的相关程序和规定的前提下，对国家造成的损失可免于承担民事责任。 

第三章

数据中间件产品和服务

第23条 数据中间件产品和服务

1. 数据中间件产品由提供产品和服务的组织提供基础设施、设备、应用软件等，以支持数据主体和数据所有者执行本法令第24条规定的活动。

2. 数据中间件服务由提供产品和服务的组织提供，用于连接、传输、访问和处理数据主体和数据所有者与使用数据产品和服务方之间的电子数据，确保安全、有效和格式正确。

3. 提供数据中间件产品和服务的组织，需向政府机关登记管理并获得许可，依据本法令的规定进行。

4. 本法令中所述的数据中间件产品和服务不包括云计算服务、数据中心服务、组织内部提供的数据中间件产品和服务以及其他法律法规已有规定的商品和服务。

第24条 数据中间件活动内容

1. 代表数据主体和数据所有者与使用服务方进行数据连接、共享、交换和访问。

2. 咨询和评估数据处理的影响，以及数据主体和数据所有者与使用数据服务方之间提供数据中间件服务的影响。

3. 提供数据管理服务，代理数据主体和数据所有者进行数据连接、共享、交换和访问。

4. 作为代理人，促进数据主体和数据所有者与使用数据方之间的数据连接、共享、交换和访问。

5. 提供基础设施、设备、应用软件、传输服务及其他形式的服务，以支持数据中间件活动。

6. 提供支持和控制数据属性的服务，保护隐私、敏感数据和个人数据，评估核心数据和重要数据在数据中间件活动中转移和处理的风险，符合法律规定。

7. 提供合作和分享数据的服务，以支持连接、共享、开发和访问数据，符合法律规定。

8. 审查相关主体参与数据市场平台的条件；审查数据产品和服务的合法性和交易条件的满足情况；评估使用数据产品的安全要求的满足能力。

9. 根据受控试验的规定，进行其他补充评价和分析数据中间件活动的活动。

条 25. 对提供数据中介产品和服务的组织的条件第一条 关于用户与国家机关之间提供数据中介产品的服务组织

1. 本法令第23条第3款规定的组织包括事业单位和根据越南法律规定成立并运营的企业，须符合本条第2、第3、第4款规定的要求。

2. 人员条件：

a) 事业单位负责人或企业法定代表人必须是常住越南的越南公民；具有大学及以上学历，并且至少有三年相关数据管理工作的经验，不属于本法令第9条第1款a、b、c项规定的情况；

b) 至少有五名具有大学及以上学历并持有数据科学、数据分析、数据管理和治理、咨询、经纪、贸易促进；资产管理；数据评估等证书或认证的人。

3. 物质基础、技术设备、服务供应管理流程及安全保障方案的条件。

提供数据中介产品和服务的组织申请获得经营许可证书时，其基础设施和技术设备必须位于越南境内，经过信息安全检测，并提交包含以下主要内容的业务活动计划：

a) 数据中介服务供应方案和流程说明，包括信息技术系统说明；

b) 技术解决方案方案；

c) 数据存储方案，确保数据完整性，保障信息系统安全；

d) 组织和个人数据保护方案；

đ) 安全秩序保障方案；

e) 支付方案；

g) 数据评估方案；

h) 电子身份识别和验证服务使用方案；

i) 防火、防灾和保障数据中介服务稳定运行的方案；

k) 所使用的技术设备说明。

4. 财务条件：

在一家在越南运营的商业银行存入不少于5亿元人民币的保证金，用于解决因数据中介产品和服务提供方错误而导致的风险和可能发生的赔偿，并支付在许可证被撤销的情况下接收和维护组织、企业的数据库的成本。

条 26. 提供数据中介产品和服务的组织的责任第一条 提供数据中介产品和服务的组织的责任

1. 通过连接、分享、交换、访问数据以及保护数据和个人数据来证明责任，遵守法律规定。

2. 向数据所有者、数据主体、数据使用者通报提供数据中介产品和服务的目的，并确保个人按照法律规定享有数据保护权利。

3. 收集、使用或披露个人数据必须合法，并需得到数据主体的同意。

4. 确保从数据主体和数据所有者处获取的数据准确完整，并提供给服务使用者。

5. 确保数据访问目的正确，对象适当，按已签订的合同进行合理利用。

6. 实施合理的保护措施，以保护组织所拥有的个人数据，包括防止非法访问、收集、使用、泄露或其他类似风险。

7. 将个人数据存储时间限制在必要范围内，并在不再需要用于商业或法律目的时正确处理个人信息。

8. 确保跨境传输个人数据符合要求，确保保护标准不低于相关法律规定的要求。

9. 如发生可能导致个人重大损害或规模较大的数据泄露事件，应立即向受影响的组织和个人报告。

10. 确保将数据传递给正确的数据使用者，符合已签署的协议。

11. 确保能够提供数据处理影响评估、数据评估、灵活支付方式、税收、费用和价格的规定，符合电子商务活动的规定。

12. 参与数据中介活动的组织必须按照法律规定执行电子身份验证。 

第四章 实施细则

数据分析和综合服务产品

条 27. 数据分析和汇总的级别

1. 第一级：数据分析和汇总由人员直接使用不包含人工智能设备或软件完成。

2. 第二级：数据分析和汇总由人员直接进行，并部分得到人工智能的支持。

3. 第三级：数据分析和汇总完全由人工智能执行，过程中有人类监督。

4. 第四级：数据分析和汇总完全由人工智能执行，无人类监督。

条 28. 数据分析和汇总产品的管理

1. 提供以下数据分析和汇总产品和服务的组织必须获得经营此类产品和服务的资格证书，包括：

a) 国家机关信息系统中属于第三级和第四级的数据分析和汇总产品和服务；

可能对国家安全、国防、社会秩序、公共安全和社区健康造成危害的数据分析和汇总产品和服务提供组织；

b) 连接或共享国家数据库或专业数据库的产品和服务；

c) 使用核心数据或重要数据的数据分析和汇总产品和服务。

2. 不符合本条第1款规定的产品和服务提供组织，在提供数据分析和汇总产品和服务时应向公安部通报，并可申请公安部对其产品和服务进行评估，以享受高新技术企业、创新企业和数字工业企业的优惠政策；以及关于促进数据科学和技术发展的优惠政策，包括：

a) 虚拟助手、生成式人工智能系统、自动视频、图像、新闻和文章内容分析系统及其他类似产品和服务，这些产品和服务直接与用户互动并可能提示用户接触错误信息；

b) 处理个人敏感数据且涉及超过一百万个人的数据分析和汇总产品和服务；

c) 在工业和生产系统中自动执行的第三级和第四级数据分析和汇总产品和服务，其在该行业中的使用比例达到或超过20%；

d) 达到一定规模的数据集用于训练数据分析和汇总模型，数据量达到或超过10TB。

3. 本法令中所述的数据分析和汇总产品和服务不包括组织内部提供的产品和服务，也不包括已在其他法律法规中规定的相关产品和服务。

条 29. 经营数据分析和汇总产品和服务的条件

经营数据分析和汇总产品和服务的组织必须满足以下条件：

1. 是根据越南法律规定成立并运营的事业单位或企业。

2. 人员条件

事业单位负责人或企业的法定代表人必须是常住越南的越南公民，具有大学及以上学历，并至少有三年的相关工作经验，且不属于本法令第九条第一款a、b和c点规定的情况。

拥有一支能够胜任数据分析和汇总工作的管理和运营团队；技术主管需持有数据科学、数据分析、数据管理和治理、数据验证等相关课程的证书或证明，或者至少有三年相关经验。

3. 配备适合经营数据分析和汇总产品和服务方案的设备、基础设施和技术。

4. 经营方案应包括以下内容：产品和服务的目标受众范围；预计提供的产品类型；每种产品和服务符合的技术标准和规范；产品和服务的基本技术功能。

条30. 数据分析和数据汇总产品的评估标准

1. 对用于分析和汇总的数据源进行符合法律规定的真实性的评估。

2. 对数据分析和数据汇总模型、公式进行评估，确保其不会影响或引导用户对国家安全、国防、社会秩序与安全、工业系统安全、国家重要信息系统安全、公共健康、交通、环境、司法、公共事务产生影响。

3. 对数据分析和数据汇总模型的准确性进行评估。

条31. 分析和数据汇总产品和服务经营、提供者的责任

1. 根据规定通过产品和服务供应合同向组织和个人提供分析和数据汇总产品和服务，并对其提供的产品和服务承担责任。

2. 在提供分析和数据汇总产品或服务的过程中，供应商必须提供并保证使用者能够清楚了解以下内容：

a) 供应商的产品和服务名称、联系信息及获取相关信息的方式；

b) 产品和服务的功能、目的、使用范围及其运行机制；

c) 可能影响使用者权益的风险和影响；

d) 提供分析和数据汇总产品和服务的资格证书信息；

e) 使用者的服务权利和义务。

3. 遵守有关个人数据保护、网络安全、网络安全部门数据安全、电子交易、数据技术标准和技术规范、信息安全的规定，确保所提供服务的准确性；制定分析和数据汇总产品和服务的业务流程，并获得国家数据管理部门的同意。

4. 遵守已批准的业务流程和经营活动方案。

5. 根据本法令第28条规定提供分析和数据汇总产品和服务的机构须按每年12月20日前向公安部（通过国家数据中心）提交定期报告，报告内容为前一年12月15日至报告年份12月14日的数据服务提供情况（或在要求时提交临时报告，直接提交或通过邮政服务或在线方式提交）。报告格式见本法令附件BC01。

第五章

数据交易平台

条32. 数据交易平台的活动

数据交易平台的活动包括：

1. 提供与研究、创业发展、创新相关的数据资源，以及支持经济和社会发展的数据服务：

a) 专业数据库和国家数据库中的数据；

b) 其他机构、组织和个人提供的数据。

2. 提供服务：

a) 数据购买、销售、介绍、代理、咨询、中介、定价支持、技术支持、谈判支持、签订数据交易合同及相关产品和服务的合同服务；

b) 数据拍卖服务；

c) 提供数据交易和相关产品、服务的环境。

条33. 提供产品、服务数据上数据交易平台进行交易

1. 组织和个人在数据交易平台上的产品和服务数据按照市场机制运作，由数据交易平台服务提供组织或具有定价功能的其他组织根据需求支持定价。

2. 国家机关提供产品和服务数据按法律规定收费；选择数据交易平台提供产品和服务；组织数据拍卖，起拍价不低于产品和服务数据的投入费用。

3. 数据交易平台上的产品和服务数据确保数据来源的真实性；数据交易平台服务提供组织或其他具有验证数据来源功能的组织负责实施数据来源验证。

4. 组织和个人对提供到数据交易平台的产品和服务承担责任；数据交易平台服务提供组织负责审核产品和服务数据，确保符合法律规定。

5. 各机关、组织和企业提供的数据产品和服务必须通过数据交易平台，除非法律规定有例外情况。

6. 不得交易的数据包括：

a) 属于核心数据和重要数据目录的数据；

b) 数据主体未同意的数据，除非法律规定有例外情况；

c) 法律规定禁止交易的其他数据。

条34. 数据交易平台经营活动许可条件

提供数据交易平台服务的组织必须满足以下条件：

1. 是依法成立并运营的公立事业单位或国有企业，符合本条第2、3、4款的规定。

2. 人员条件

a) 组织负责人和企业的法定代表人应具备大学及以上学历，在数据中心直接从事管理工作，至少有三年与数据管理相关的工作经验，并且不属于本法令第9条第1款a、b、c项规定的情况；

b) 至少有五名大学及以上学历的人员，其中至少40%为正式员工，30%持有数据科学、数据分析、管理、数据治理、咨询、经纪、贸易促进；资产管理；数据评估等课程完成证书。

3. 物质基础、技术设备、服务供应管理和安全秩序保障方案条件

基础设施和技术设备须设在中国境内，经信息安全检测合格，并有数据交易平台运营方案，主要内容如下：

a) 数据交易平台运营方案及流程，包括信息技术系统说明；

b) 技术解决方案方案；

c) 数据存储方案，确保数据完整性，保障系统的安全和信息保护；

d) 组织和个人数据保护方案；

đ) 安全秩序保障方案；

e) 支付方案；

g) 数据评估方案；

h) 电子身份识别和验证服务使用方案；

i) 防火、灭火、灾害预防和稳定运行保障方案；

k) 所使用的技术设备说明。

4. 若组织从事数据拍卖，则数据交易平台服务提供组织必须获得财产拍卖服务许可证，符合法律规定。

条35. 组织提供数据交易平台的责任

1. 检查、评估相关主体参与数据交易平台的条件；数据产品和服务的合法性及参与交易的条件；保障使用数据产品安全的要求，具体如下：

a) 相关主体参与交易的条件包括：自然人的民事行为能力；法人主体的民事法律能力；

b) 数据产品和服务的合法性和参与交易的条件包括：产品的来源；对象、内容、方法和流程；确定与流通、流通限制或不限制有关的要求；

c) 确保使用数据产品时的安全要求包括：遵守数据产品和服务的技术标准；接收、存储和处理数据；

2. 监督平台上的活动，决定暂停参与方的资格；继续挂牌和下架数据产品和服务；解决争议；及时发现、处理、阻止违法行为并报告；与相关部门合作进行检查、调查和收集证据；

3. 制定运营规则并在其网站上公开。运营规则应包括以下主要内容：

a) 参与平台的条件和各方责任；

b) 交易流程；

c) 保密信息的要求，防止欺诈行为；

d) 风险管理，处理投诉和争议，保护个人数据；

e) 数据产品和服务上线的条件；

4. 建立符合法律规定的数据交易安全保障系统；指导参与平台的各方实施数据保护、溯源、风险识别、合规检查，并采取有效措施保护个人信息、隐私权、商业秘密和重要数据；

5. 制定应对数据安全事件的紧急计划；对重要系统和数据库进行灾难恢复备份，并定期进行数据安全应急演练，提高应对数据安全事件的能力；确保信息接收渠道和服务连续性24小时每天7天；遵守已批准的操作方案和流程；

6. 制定技术参数以评估和管理数据产品和服务的质量；建立数据资产评价指标体系，支持数据产品和服务定价；

7. 每半年在6月20日前（报告期为前一年12月15日至本年6月14日），每年在12月20日前（报告期为前一年12月15日至本年12月14日）或根据数据交易平台服务需求，按照本法令附件中的BC02表格向公安部（通过国家数据中心）提交报告；

第六章

审批权限、档案、程序、手续颁发、换发、补发、吊销符合条件的经营数据交易平台许可证、符合条件的产品和服务中介经营许可证 符合条件的产品和服务中间商经营许可证、符合条件的产品和服务分析综合数据经营许可证 符合条件的产品和服务分析综合数据经营许可证 符合条件的产品和服务分析综合数据经营许可证 符合条件的产品和服务分析综合数据经营许可证 符合条件的产品和服务分析综合数据提供许可证 符合条件的产品和服务分析综合数据提供许可证

 

第三十六条 经营数据交易平台；中间数据产品和服务的经营许可证书；数据分析和汇总产品的经营许可证书；提供数据分析和汇总服务的许可证书的颁发权限

一、公安部负责颁发数据交易平台的经营许可证书；中间数据产品和服务的经营许可证书；数据分析和汇总产品的经营许可证书；提供数据分析和汇总服务的许可证书。

二、公安部部长将责任委托给下属机构，按照规定执行提供数据分析和汇总服务的许可证书的颁发工作。

第三十七条 数据交易平台经营许可证书；中间数据产品和服务的经营许可证书；数据分析和汇总产品的经营许可证书；提供数据分析和汇总服务的许可证书的申请材料、程序和手续

1. 材料包括：

（一）根据本条例附则中发布的通知所附模板TK01申请数据交易平台经营许可证书；根据模板TK02申请中间数据产品和服务的经营许可证书；根据模板TK03申请数据分析和汇总产品的经营许可证书；根据模板TK04申请提供数据分析和汇总服务的许可证书；

（二）除申请提供数据分析和汇总服务的许可证书外，证明符合第二十五条、第二十九条和第三十四条规定的条件的文件和资料。

二、程序和期限：

（一）组织按照本条第一款的规定提交一份完整的申请材料，通过在线方式或直接提交或通过邮政服务提交至有权机关；

（二）自收到完整有效的申请材料之日起五个工作日内，有权机关应征求相关机关、组织和个人的意见；

（三）在十个工作日内，被征求意见的单位应书面回复；

（四）自收到所有相关单位意见之日起五个工作日内，有权机关应根据本条例第三十六条的规定审查并决定颁发纸质版和电子版的数据交易平台经营许可证书（模板GCN01）、中间数据产品和服务的经营许可证书（模板GCN02）、数据分析和汇总产品的经营许可证书（模板GCN03）、提供数据分析和汇总服务的许可证书（模板GCN04），如不颁发应书面说明理由。

第三十八条 数据交易平台经营许可证书；中间数据产品和服务的经营许可证书；数据分析和汇总产品的经营许可证书；提供数据分析和汇总服务的许可证书的重新颁发和更换

一、当经营许可证书丢失或损坏时，重新颁发数据交易平台经营许可证书；中间数据产品和服务的经营许可证书；数据分析和汇总产品的经营许可证书；提供数据分析和汇总服务的许可证书。

如组织需要重新颁发纸质版，则需填写附则中发布的通知所附模板TK05、TK06、TK07、TK08，并通过在线方式或直接提交或通过邮政服务提交给有权机关；在五个工作日内，有权机关应审查并重新颁发相应的经营许可证书；如不颁发应书面说明理由。

二、当信息错误或内容变更时，更换数据交易平台经营许可证书；中间数据产品和服务的经营许可证书；数据分析和汇总产品的经营许可证书；提供数据分析和汇总服务的许可证书。

a) 文件包括：

根据附则中发布的通知所附模板TK05、TK06、TK07、TK08填写更换申请表；

证明信息错误或内容变更的文件和资料。

二、程序和时间：

组织按照上述要求提交一份完整的申请材料，通过在线方式或直接提交或通过邮政服务提交至有权机关。对于因信息错误或变更关于数据交易平台运营方案、中间数据产品和服务运营流程、数据分析和汇总产品运营流程的信息而提出的更换申请，在收到完整有效的申请材料之日起五个工作日内，有权机关应征求相关单位的意见。

在十个工作日内，被征求意见的单位应书面回复。

自收到相关单位全部意见之日起五个工作日内，根据本条例第36条规定的有权人负责审查并决定发放符合规定的数据交易平台经营许可证；数据中间产品和服务经营许可证；数据分析和汇总产品和服务经营许可证；数据分析和汇总产品和服务提供许可证。不予发放的，应当书面通知并说明理由。

第三十九条 收回数据交易平台经营许可证；数据中间产品和服务经营许可证；数据分析和汇总产品和服务经营许可证；数据分析和汇总产品和服务提供许可证

一、组织提供数据交易平台服务、数据中间产品和服务、数据分析和汇总产品和服务，在以下情况下被收回许可证：

（一）连续六个月以上未开展经营活动；

（二）依法解散或破产；

（三）未能按照国家有关机关的要求纠正个人数据保护、信息安全、网络安全、数据安全方面的违规行为。

二、根据本条例第36条规定，有权人决定收回数据交易平台经营许可证（格式QD01），数据中间产品和服务经营许可证（格式QD02），数据分析和汇总产品和服务经营许可证（格式QD03），数据分析和汇总产品和服务提供许可证（格式QD04），详见本条例附件。

三、被收回数据交易平台经营许可证；数据中间产品和服务经营许可证；数据分析和汇总产品和服务经营许可证；数据分析和汇总产品和服务提供许可证的组织有责任在收到收回决定之日起五个工作日内将已发许可证交还给发证机关。

将已发许可证交还给发证机关。

四、发证机关在发布收回各类许可证的决定时，同时收回电子版并在其信息系统或官方网站上发布公告。

第六章I

国家管理职责 科学技术 创新与数据产品和服务 科学技术、创新创造和数据产品、服务

第四十条 公安部职责

一、牵头并与相关部门合作，实施数据科学技术和创新国际合作管理；支持数据产品的孵化和发展创业生态系统；实施数据科学技术人员的专业培训和技能提升。

二、宣传、教育和普及与数据科学技术和创新以及数据产品和服务相关的专业领域法律法规。

三、指导并组织实施参与受控试验活动许可证、受控试验结束许可证、数据交易平台经营许可证、数据中间产品和服务经营许可证、数据分析和汇总产品和服务经营许可证、数据分析和汇总产品和服务提供许可证的颁发、换发、补发和收回。

四、牵头并与相关部门合作，执行受控试验活动、数据交易平台经营、数据中间产品和服务经营、数据分析和汇总产品和服务经营及提供的监督检查、投诉举报处理、预防和查处违法行为的工作，按权限规定进行。

五、按权限制定并建议修改完善数据科学技术、创新和数据产品和服务领域的规范性法律文件。

条41. 责任的国防部、科学技术部、财政部、教育和培训部

1. 国防部的责任

a) 实施国际合作，在其管理范围内的科学、技术及创新数据活动；

b) 宣传、教育在其管理范围内的科学、技术及创新活动以及产品和服务的数据相关法律法规；

c) 指导并组织发放参与有控制试验的证书，结束有控制试验的证书；决定调整、延长有控制试验的时间；监督在其领域内国防、机密管理的研究、应用科学、技术和创新在建设、发展、保护、管理、处理和使用数据方面的活动；

d) 执行检查、监督、解决申诉、举报、预防、发现和处理与国防、机密领域的数据有控制试验活动相关的违规行为的工作；与公安部合作执行检查、监督、解决申诉、举报、预防、发现和处理与本法令规定的中介数据产品和服务、数据分析和综合服务产品和服务、数据市场运营业务相关的违规行为工作；

颁布在其权限范围内并建议、提出完善有关科学、技术、创新和数据产品和服务的规范性法律文件；

2. 科学技术部的责任

a) 在其职能和任务范围内实施国际合作，涉及数据的科学、技术和创新活动；

b) 与公安部、教育和培训部合作制定和实施培训计划，提高数据科学和技术人力资源的专业知识和技能水平；

c) 与公安部合作执行检查、监督、解决申诉、举报、预防、发现和处理与数据有控制试验活动、中介数据产品和服务、数据分析和综合服务产品和服务、数据市场运营业务相关的违规行为工作；

d) 建议、提出完善有关科学、技术、创新和数据产品和服务的规范性法律文件；

3. 财政部的责任

a) 在其职能和任务范围内实施国际合作，涉及数据的科学、技术和创新活动；

b) 与公安部合作执行检查、监督、解决申诉、举报、预防、发现和处理与数据有控制试验活动、中介数据产品和服务、数据分析和综合服务产品和服务、数据市场运营业务相关的违规行为工作；

c) 建议、提出完善有关科学、技术、创新和数据产品和服务的规范性法律文件；

4. 教育和培训部的责任

a) 在其职能和任务范围内实施国际合作，涉及数据的教育和培训活动；

b) 主持并与公安部和其他相关部门合作，制定和实施高质量人才培养方案，以满足数据科学、技术及创新活动的发展需求；

c) 主持并与公安部和其他相关部门合作，建立信贷、奖学金和学费政策机制，吸引学生，并在信息技术、网络安全、数据科学和人工智能等领域建立公私合作特殊机制；

d) 与公安部合作执行检查、监督、解决申诉、举报、预防、发现和处理与数据有控制试验活动、中介数据产品和服务、数据分析和综合服务产品和服务、数据市场运营业务相关的违规行为工作；

đ) 建议、提出完善有关教育和培训领域的科学、技术、创新和数据产品和服务的规范性法律文件。

条42. 其他部、相当于部的机关、政府直属机关、省、直辖市人民政府的责任

1. 在职能、任务和管辖范围内实施与科学、技术及数据创新活动相关的国际合作。

2. 宣传、教育和普及在科学、技术及数据创新活动以及由本部、行业或地方管理的数据产品和服务领域内的相关法律法规。

3. 指导并组织发放参与受控试验活动的证书、结束受控试验活动的证书；决定调整和延长受控试验的时间；监督和检查在其管辖范围内的科学研究、技术应用及数据创新活动，包括数据的建设、发展、保护、管理和使用。

4. 与公安部合作，在其权限和管辖范围内执行检查、监督、处理投诉和举报、预防、发现和处理与数据受控试验活动、数据中介产品和服务经营、数据分析和综合服务经营以及数据交易平台经营活动有关的违法行为。

5. 提出修改和完善涉及科学、技术、创新和数据产品和服务领域的规范性法律文件的建议。

6. 指示下属机构接收并转交有权机关发放的组织和个人提交的证书，包括：参与受控试验活动的证书；具备数据交易平台经营条件的证书；具备数据中介产品和服务经营条件的证书；具备数据分析和综合服务经营条件的证书；具备提供数据分析和综合服务条件的证书。

第七章I

组织实施

条43. 修改、补充若干条款的第69/2024/NĐ-CP号法令 2024年6月25日政府关于电子身份识别和验证的规定

1. 修改、补充第三条第四款、第六款、第九款如下：

a) 对第四款进行修改和补充如下：

“4. 电子身份识别和验证管理部门是公安部。”；

b) 对第六款进行修改和补充如下：

“6. 电子验证是指通过国家综合数据库、电子身份识别和验证系统和其他由数据所有者或管理者组织的平台进行的电子数据验证活动，以确认数据的真实性。”；

c) 修改、补充第九款如下：

“9. 提供电子验证服务的组织是符合本法令及其他相关法律规定条件的公立事业单位或在越南运营的国有企业。”。

2. 修改、补充第二十一条如下：

“条21. 通过电子身份识别和验证系统、数据交易平台或国家综合数据库或其他公安部提供的方法进行电子交易验证的方式

1. 对于在线交易的电子验证，应根据提供在线服务的组织的要求，通过适当的验证工具进行。

2. 对于在交易地点验证电子身份账户信息的情况，应通过国家身份应用程序、数据交易平台或国家综合数据库提供的解决方案进行验证， 或其他公安部提供的方法。”。

3. 修改、补充第二十三条第一款如下：

“1. 组织和企业条件

公立事业单位或在越南运营的国有企业。”。

4. 替换、废除第69/2024/NĐ-CP号2024年6月25日政府关于电子身份识别和验证的规定中的若干短语如下：

a) 将“乡、镇、城市公安派出所或省级公安户籍管理机关、县级公安户籍管理机关”的短语替换为“乡、镇、特别市公安派出所或省级公安户籍管理机关”的短语，适用于第十五条、第二十九条、第三十条；

b) 将“方便的户籍管理机关”的短语替换为“方便的户籍管理机关或乡级公安机关”的短语，适用于第十二条第一款；将“工业和信息化部”的短语替换为“科学技术部”，将“发展改革委”的短语替换为“财政部”，适用于第三十四条、第三十五条、第三十六条、第四十一条；

c) 废除“最近的县级公安机关”的短语，适用于第十五条第二款c项和第三款b项、第二十九条第二款和第三款、第三十条第二款和第三款；废除“县级公安机关”的短语，适用于第十五条第二款d项和f项、第三款c项和d项、第二十九条第四款和第五款、第三十条第四款和第五款；

d) 废除第二十三条第四款。

条44. 生效和执行责任

1. 本通知自2025年7月1日起生效。

2. 公安部负责指导、检查和督促执行本法令。

3. 各部部长、相当于部的机关首长、政府直属机关首长、省、直辖市人民政府主席负责执行本法令。