Điều 28 Nghị định số 314/2026/NĐ-CP: Xác định và quản lý rủi ro

Điều 28. Xác định và quản lý rủi ro

1. Tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm xây dựng và thực hiện chính sách, quy trình nhằm xác định, đánh giá, cảnh báo sớm và xử lý rủi ro phát sinh trong quá trình quản lý, vận hành sàn dữ liệu và xử lý dữ liệu; áp dụng biện pháp bảo vệ dữ liệu, dữ liệu cá nhân của người sử dụng và chủ thể có liên quan; định kỳ rà soát, đánh giá rủi ro tiềm ẩn liên quan đến hoạt động quản lý, vận hành sàn dữ liệu.

2. Tổ chức kinh doanh dịch vụ sàn dữ liệu có trách nhiệm thiết lập cơ chế kiểm soát rủi ro đối với sản phẩm, dịch vụ về dữ liệu được tạo ra từ hoạt động phân tích, tổng hợp dữ liệu, bao gồm rủi ro gây hiểu nhầm, sai lệch thông tin, suy luận hoặc tái nhận dạng chủ thể dữ liệu cá nhân.