Điều 36 Nghị định số 142/2026/NĐ-CP: Bảo đảm an ninh, an toàn hạ tầng và dữ liệu phục vụ phát triển trí tuệ nhân tạo

Điều 36. Bảo đảm an ninh, an toàn hạ tầng và dữ liệu phục vụ phát triển trí tuệ nhân tạo

1. Cơ quan, tổ chức quản lý, vận hành hạ tầng trí tuệ nhân tạo hoặc cơ sở dữ liệu phục vụ phát triển trí tuệ nhân tạo có trách nhiệm áp dụng biện pháp kỹ thuật và biện pháp quản lý phù hợp với mục đích sử dụng, quy mô triển khai và mức độ rủi ro để bảo đảm an ninh, an toàn hạ tầng và dữ liệu theo quy định của pháp luật và phù hợp với tiêu chuẩn, quy chuẩn kỹ thuật quốc gia có liên quan.

2. Tổ chức, cá nhân khai thác, sử dụng hạ tầng trí tuệ nhân tạo hoặc dữ liệu phục vụ phát triển trí tuệ nhân tạo có trách nhiệm tuân thủ điều kiện truy cập, điều kiện khai thác đã được công bố hoặc thỏa thuận, trong phạm vi sử dụng hạ tầng, dữ liệu và theo quy định của pháp luật có liên quan.

3. Biện pháp quy định tại khoản 1 Điều này bao gồm:

a) Bảo đảm tính bảo mật, toàn vẹn và khả dụng của hạ tầng và dữ liệu theo quy định của pháp luật;

b) Phòng ngừa, phát hiện và xử lý rủi ro, sự cố an ninh mạng và sự cố an toàn dữ liệu theo quy định của pháp luật;

c) Phòng ngừa, kiểm soát rủi ro đặc thù của hệ thống trí tuệ nhân tạo, bao gồm nguy cơ tấn công, khai thác điểm yếu của mô hình trí tuệ nhân tạo và nguy cơ tái nhận dạng dữ liệu cá nhân đã được khử nhận dạng trong quá trình xử lý, khai thác dữ liệu.

4. Việc thông báo, báo cáo và phối hợp xử lý sự cố liên quan đến dữ liệu cá nhân và an ninh mạng được thực hiện theo quy định của pháp luật về bảo vệ dữ liệu cá nhân, pháp luật về an ninh mạng và pháp luật có liên quan.