Sàn giao dịch dữ liệu là gì và vì sao Việt Nam cần luật chơi mới?
Sàn giao dịch dữ liệu là nền tảng nơi dữ liệu được chuẩn hóa, định giá và mua bán như một loại hàng hóa đặc biệt, với các bên cung cấp và bên sử dụng dữ liệu được kết nối thông qua cơ chế hợp đồng, kiểm định chất lượng và giám sát pháp lý nhằm bảo đảm nguồn gốc hợp pháp, bảo vệ quyền riêng tư và tạo giá trị kinh tế bền vững cho toàn hệ sinh thái số. Thực tế nhiều năm qua, dữ liệu đã trở thành “tư liệu sản xuất” của nền kinh tế số nhưng nằm rải rác, không có chuẩn chung và thiếu cơ chế chia sẻ an toàn. Người dùng sợ bị lạm dụng thông tin, doanh nghiệp sợ vô tình vi phạm quy định khi khai thác dữ liệu, dẫn tới nghịch lý “vừa thừa, vừa thiếu” dữ liệu, kéo lùi đổi mới sáng tạo. Chính trong bối cảnh đó, việc thiết lập sàn giao dịch dữ liệu có khung pháp lý rõ ràng không chỉ là một bước tiến kỹ thuật mà là quyết định chính trị: nhà nước chọn coi dữ liệu là tài nguyên, nhưng phải là tài nguyên được quản trị bằng luật.
Nghị định 314: dữ liệu nào được phép giao dịch, dữ liệu nào bị cấm?
Nghị định 314/2026/ND-CP ban hành ngày 8/8 và có hiệu lực từ 25/9 tạo khung pháp lý lần đầu cho giao dịch trên sàn giao dịch dữ liệu. Điểm cốt lõi: chỉ dữ liệu có nguồn gốc hợp pháp, được chứng minh bằng hồ sơ, tài liệu về việc thu thập, tạo lập hoặc chuyển giao quyền khai thác mới được phép đưa lên sàn. Dữ liệu phải đáp ứng yêu cầu về định dạng, khả năng đọc, xử lý bằng máy, đảm bảo kết nối, chia sẻ, và an toàn trong suốt quá trình truyền, lưu trữ, khai thác. Quan trọng hơn, nghị định đặt lằn ranh đỏ với quy định dữ liệu cá nhân: tuyệt đối không được mua bán dữ liệu cá nhân trên sàn, và nghiêm cấm lợi dụng sàn để mua bán, xử lý dữ liệu cá nhân trái pháp luật. Các sản phẩm, dịch vụ phát sinh từ dữ liệu cá nhân chỉ được giao dịch khi đã khử định danh và tuân thủ đầy đủ luật bảo vệ dữ liệu cá nhân. Điều này nói thẳng một điều: quyền riêng tư không phải là thứ có thể đem lên sàn rao bán.
Quyền riêng tư trong thời dữ liệu là tài nguyên chiến lược
Việc coi dữ liệu là “tài nguyên chiến lược” và “tư liệu sản xuất mới” chỉ có ý nghĩa khi đi kèm cơ chế bảo vệ quyền riêng tư ở mức cao. Nghị định 314 yêu cầu mọi dữ liệu giao dịch phải được bảo mật trong quá trình kết nối, truyền tải, nhận, lưu trữ và khai thác, không được làm lộ bí mật nhà nước, dữ liệu cá nhân, dữ liệu hạn chế truy cập hoặc dữ liệu không được phép chia sẻ. Với dữ liệu xuất phát từ các cơ sở dữ liệu quốc gia, chuyên ngành, giao dịch chỉ được phép khi nằm trong phạm vi chia sẻ, khai thác đã được cơ quan quản lý cho phép, trừ dữ liệu mở đã công bố. Nói cách khác, nhà nước vừa mở cửa thị trường dữ liệu Việt Nam, vừa dựng hàng rào bảo vệ quyền riêng tư. Nếu trước đây các vụ mua bán danh sách khách hàng diễn ra âm thầm trên các chợ đen, thì nay thông điệp đã rõ: mọi nền tảng giao dịch dữ liệu phải tôn trọng quy định dữ liệu cá nhân, nếu không là vi phạm trắng trợn, có thể bị xử lý hình sự.
FPT bước vào vai trò trung gian dữ liệu: cơ hội và trách nhiệm
Trong bức tranh mới của thị trường dữ liệu Việt Nam, FPT xuất hiện ở vị trí “người gác cổng” đáng chú ý. Ngày 15/7 tại Hà Nội, Trung tâm Dữ liệu quốc gia thuộc Bộ Công an đã cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ trung gian dữ liệu cho tập đoàn này. FPT sẽ đứng giữa bên có dữ liệu và bên cần dữ liệu để thẩm định nguồn gốc, làm sạch, định giá, ẩn danh hóa và giám sát tuân thủ pháp luật. Đây không phải là cuộc chơi chỉ cần công nghệ; đây là ngành nghề kinh doanh có điều kiện, đòi hỏi nhân lực chuyên trách có chứng chỉ, hạ tầng kỹ thuật an toàn cấp độ cao, đề án vận hành chi tiết và năng lực tài chính đủ mạnh. FPT tuyên bố triển khai ba lớp bảo vệ: thẩm định dữ liệu, quản trị đồng thuận và quản trị dữ liệu ủy thác nhằm bảo đảm mọi giao dịch đều có sự đồng ý rõ ràng của chủ thể và dữ liệu được mã hóa, dùng đúng mục đích. Trong bối cảnh AI bùng nổ và nhu cầu dữ liệu tăng mạnh, việc một doanh nghiệp lớn đặt cược vào hạ tầng kinh tế AI là hợp lý, nhưng đi kèm trách nhiệm nặng nề: họ phải là người chứng minh rằng thị trường dữ liệu có thể phát triển mà không chà đạp lên quyền riêng tư.
Tương lai thị trường dữ liệu: bứt phá hay sa lầy ở bài toán niềm tin?
Chiến lược dữ liệu quốc gia đặt mục tiêu hình thành 5 sàn giao dịch dữ liệu, nơi dữ liệu được định giá và mua bán minh bạch như hàng hóa, nhưng với tiêu chuẩn bảo mật cao hơn nhiều lần và cơ chế truy vết đầy đủ. Quốc gia đang tạo dữ liệu mỗi giây từ mua sắm online, thanh toán ngân hàng, gọi xe công nghệ, khám bệnh, học trực tuyến; tuy nhiên nếu niềm tin số không được xây dựng, thị trường vẫn sẽ bị mắc kẹt trong tình trạng “vừa thừa, vừa thiếu” dữ liệu. Mô hình trung gian được cấp phép và sàn giao dịch dữ liệu có kiểm soát được kỳ vọng là chìa khóa: người dân được bảo vệ tốt hơn, hưởng lợi từ dịch vụ thông minh, cá nhân hóa và an toàn hơn, doanh nghiệp có luật chơi rõ ràng để đổi mới. Nhưng tương lai này không tự đến. Nó phụ thuộc vào việc các bên – từ cơ quan quản lý, sàn giao dịch dữ liệu, đến FPT và các công ty công nghệ khác – có dám thực thi nghiêm túc quy định dữ liệu cá nhân và bảo vệ quyền riêng tư như lời hứa hay không. Nếu làm được, thị trường dữ liệu Việt Nam có cơ sở để bứt phá trong kỷ nguyên AI; nếu không, sàn giao dịch sẽ chỉ là lớp sơn đẹp phủ lên những rủi ro cũ.
