Nghị định 386/2026/NĐ-CP — sáng tạo, khai thác dữ liệu

Nếu yêu cầu dữ liệu từ cơ quan chủ quản dữ liệu nhà nước, Trung tâm Dữ liệu quốc gia hoặc làm việc với Trung tâm Sáng tạo, khai thác dữ liệu, tổ chức cần xác định nghĩa vụ theo Nghị định 386/2026/NĐ-CP. Chính phủ ban hành ngày 12 tháng 10 năm 2026, hiệu lực ngày 1 tháng 12 năm 2026, không giai đoạn chuyển tiếp theo Điều 53.

Điều 1 có hai phạm vi:

• Sáng tạo, khai thác dữ liệu quốc gia nói chung. Chương II thu hút chuyên gia/sáng kiến đột phá, đặt một thủ tục điện tử yêu cầu dữ liệu và nghĩa vụ bảo vệ cho mọi chủ thể khai thác.
• Hoạt động tại Trung tâm Sáng tạo, khai thác dữ liệu. Chương III–IV tổ chức Trung tâm thuộc Trung tâm Dữ liệu quốc gia, Bộ Công an: Vườn ươm dữ liệu quốc gia, phòng thí nghiệm, không gian sáng tạo, hạ tầng dữ liệu và cơ chế thử nghiệm có kiểm soát.

Điều 17 áp dụng tổ chức khai thác qua tuyến nghị định tạo, có nhận ưu đãi hay không: yêu cầu theo Điều 9–13, Trung tâm, Vườn ươm và cơ chế thử nghiệm của Trung tâm theo Điều 27. ComplianceOne đọc nghĩa vụ gắn với dữ liệu khai thác qua các tuyến này, không mặc định dữ liệu tổ chức sở hữu hợp pháp ngoài chúng. Tổ chức ghi tuyến từ hoạt động thực tế; cài nghị định vào không gian làm việc không thay bản ghi đó. Nộp hồ sơ ưu đãi tự nó không phải tuyến khai thác. Không được khẳng định Điều 17 không áp dụng với tổ chức.

Phần lớn 54 điều dành ưu đãi hoặc giao nhiệm vụ cho cơ quan/Trung tâm. Ưu đãi là lợi ích có thể lựa chọn với điều kiện kèm theo, không phải nghĩa vụ. Văn bản không nêu mức phạt; khoản 3 Điều 17 dẫn sang pháp luật liên quan.

Đây không phải miễn trừ. Bảo vệ dữ liệu cá nhân, an ninh mạng, bí mật nhà nước và Luật Dữ liệu tiếp tục áp dụng theo khoản 3 Điều 4, khoản 1 Điều 9, điểm c khoản 4 Điều 21, điểm a khoản 4 Điều 22, điểm a khoản 2 Điều 27 và khoản 5 Điều 43.

Điều khoản	Yêu cầu	Hồ sơ cần có
Khoản 4 Điều 9	Đúng chủ thể, mục đích, phạm vi, thẩm quyền; bảo vệ an toàn dữ liệu, bí mật nhà nước, dữ liệu cá nhân	Quyền từng lần cấp đối chiếu hoạt động
Khoản 2 Điều 13	Một yêu cầu điện tử nêu người yêu cầu, mục đích, phạm vi, loại, thời hạn, căn cứ; kế hoạch bảo vệ khi dữ liệu có điều kiện/được bảo vệ	Bản yêu cầu đã gửi
Khoản 3–4 Điều 13	Sau 3 ngày làm việc không yêu cầu bổ sung được coi hợp lệ; giải quyết tối đa 24 giờ hoặc 3/7/10 ngày làm việc tùy loại; gia hạn một lần có lý do/thông báo	Chấp thuận/từ chối đúng nội dung cơ quan; đây là hạn của cơ quan
Khoản 1 Điều 17	Biện pháp quản lý, kỹ thuật, tổ chức xuyên thu thập/lưu/xử lý/khai thác/sử dụng	Mô tả và bằng chứng bảo vệ
Điểm a khoản 4 Điều 17	Báo kịp thời cơ quan chủ quản và cơ quan có thẩm quyền về sự cố kỹ thuật/vi phạm; cô lập, khắc phục, giữ chứng cứ	Thông báo và thời điểm, không tự thêm số giờ
Điểm b khoản 4 Điều 17	Nhật ký đầy đủ toàn bộ khai thác, xử lý	Nhật ký xuất trình được
Điểm c khoản 4 Điều 17	Hoàn trả, xóa, hủy khi hết mục đích/hạn cấp, trừ luật khác	Hồ sơ xử lý từng tập dữ liệu
Điểm d khoản 4 Điều 17	Chấp hành thanh tra, kiểm tra, giám sát, kiểm toán	Hồ sơ sẵn sàng
Khoản 3, điểm đ khoản 4 Điều 17	Có thể đình chỉ/thu hồi quyền khai thác, hoàn trả lợi ích, bồi thường	Ghi nhận hệ quả, không nêu mức phạt
Khoản 6 Điều 22	Thành viên Vườn ươm làm giàu dữ liệu/chia sẻ kết quả theo quy định Trung tâm	Công việc và kết quả đã chia sẻ
Khoản 3 Điều 27	Hợp đồng với Trung tâm và điều kiện thử nghiệm Luật Dữ liệu	Hợp đồng và bằng chứng từng điều kiện
Điểm b khoản 2 Điều 27	Kế hoạch rủi ro, giám sát, nhật ký, truy vết đầy đủ; kiểm toán khi cơ quan yêu cầu	Kế hoạch/phiên bản, yêu cầu kiểm toán, phản hồi
Điểm b khoản 4 Điều 27	Không quá 3 năm theo đề xuất; gia hạn một lần không quá thời gian đã duyệt	Quyết định thời gian và gia hạn
Khoản 4 Điều 31	Chỉ truy cập hạ tầng theo quyền Trung tâm cấp; không nối thử nghiệm với sản xuất nếu chưa cho phép	Bằng chứng từng chấp thuận
Điểm b khoản 2 Điều 31	Muốn gói hạ tầng miễn phí cho khởi nghiệp phải cam kết văn bản về mục đích, kế hoạch triển khai, tuân thủ	Cam kết và hợp đồng
Khoản 3 Điều 49	Hợp tác nước ngoài liên quan khai thác/xử lý/truy cập phải đánh giá rủi ro trước, giám sát/truy vết/kiểm soát truy cập	Đánh giá có ngày trước hợp tác và kiểm soát
Khoản 5 Điều 43	Trung tâm dữ liệu dân sự hợp tác với Trung tâm không lưu bí mật nhà nước khi chưa phép; tuân thủ dữ liệu cá nhân/an ninh mạng; quản lý rủi ro, phân vùng, nhật ký, giám sát	Bằng chứng vận hành

• Từng hoạt động có quyết định dùng tuyến nào của nghị định hay không.
• Giữ yêu cầu đã gửi, kế hoạch bảo vệ với dữ liệu có điều kiện/được bảo vệ.
• Quyền cấp ghi tập dữ liệu, mục đích, phạm vi, hạn, cơ quan.
• Có người phụ trách báo kịp thời cơ quan chủ quản và cơ quan có thẩm quyền.
• Giữ nhật ký toàn bộ khai thác/xử lý và xuất trình được.
• Mỗi tập có thời điểm hoàn trả/xóa/hủy gắn mục đích/hạn.
• Thử nghiệm có hợp đồng, bằng chứng điều kiện Luật Dữ liệu, kế hoạch rủi ro, kỳ được duyệt.
• Hợp tác nước ngoài có đánh giá rủi ro dữ liệu trước bắt đầu.
• Giữ kiểm soát dữ liệu cá nhân, an ninh mạng, bí mật nhà nước.
• Tài liệu đối tác/bán hàng chỉ nói giữ bằng chứng, không nói kết nối Trung tâm hay quyết định truy cập.

• Luật Dữ liệu — khung cha
• Nghị định 169 — điều kiện/thủ tục thử nghiệm Luật Dữ liệu
• Nghị định 314 — sàn dữ liệu
• Nghị định 363 — xử phạt lĩnh vực dữ liệu
• Luật Bảo vệ dữ liệu cá nhân
• Khung pháp lý

Thí điểm ánh xạ hoạt động với tuyến nghị định và hồ sơ cần ngày 1 tháng 12 năm 2026; trao đổi điều kiện Trung tâm và bằng chứng khi kiểm tra.