Điều 21 Nghị định số 372/2026/NĐ-CP: Thu thập, tạo lập, cập nhật, kết nối, chia sẻ, cung cấp thông tin, dữ liệu trong Cơ sở dữ liệu quốc gia về sản phẩm, hàng hoá

Điều 21. Thu thập, tạo lập, cập nhật, kết nối, chia sẻ, cung cấp thông tin, dữ liệu trong Cơ sở dữ liệu quốc gia về sản phẩm, hàng hoá

1. Thông tin, dữ liệu trong Cơ sở dữ liệu quốc gia về sản phẩm, hàng hoá được thu thập, tạo lập, cập nhật, kết nối, chia sẻ, cung cấp từ các nguồn sau đây:

a) Thông tin đăng ký, khai báo, cung cấp của tổ chức, cá nhân sản xuất, kinh doanh, nhập khẩu, phân phối, bán lẻ, logistics và các chủ thể khác trong chuỗi cung ứng;

b) Thông tin, dữ liệu được kết nối, chia sẻ từ cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành, hệ thống thông tin của bộ, ngành, địa phương và cơ quan nhà nước có thẩm quyền;

c) Thông tin, dữ liệu từ tổ chức đánh giá sự phù hợp, tổ chức chứng nhận, tổ chức thử nghiệm/kiểm định, tổ chức giám định hàng hoá và các tổ chức có chức năng theo quy định của pháp luật;

d) Thông tin, dữ liệu phát sinh từ hoạt động quản lý nhà nước: thanh tra, kiểm tra, giám sát thị trường; xử lý vi phạm; thu hồi sản phẩm, hàng hoá; cảnh báo rủi ro;

đ) Thông tin, dữ liệu từ nền tảng thương mại điện tử, nền tảng số về phân phối hàng hoá, hệ thống truy xuất nguồn gốc của doanh nghiệp;

e) Các nguồn hợp pháp khác theo quy định của pháp luật.

2. Nguyên tắc thu thập, tạo lập, cập nhật, kết nối, chia sẻ, cung cấp thông tin, dữ liệu:

a) Bảo đảm thông tin, dữ liệu được cung cấp đầy đủ, chính xác, kịp thời. Dữ liệu chủ sản phẩm, hàng hóa được cập nhật ngay khi có thay đổi hoặc phát sinh theo quy định của pháp luật chuyên ngành có liên quan. Dữ liệu truy xuất nguồn gốc được cập nhật theo thời hạn, tần suất quy định tại khoản 4 Điều 23 Nghị định này và pháp luật chuyên ngành có liên quan;

b) Thực hiện xác thực chủ thể cung cấp dữ liệu và bảo đảm tính toàn vẹn dữ liệu theo quy định của pháp luật;

c) Tuân thủ tiêu chuẩn, quy chuẩn kỹ thuật, cấu trúc và định dạng dữ liệu; tuân thủ quy định về kết nối, tích hợp, chia sẻ dữ liệu và bảo đảm an ninh mạng.

3. Cơ quan nhà nước có thẩm quyền, tổ chức, cá nhân sản xuất, nhập khẩu, kinh doanh, phân phối, bán lẻ, logistics, nền tảng thương mại điện tử và các chủ thể khác trong chuỗi cung ứng sản phẩm, hàng hóa có trách nhiệm tạo lập, cập nhật, kết nối, chia sẻ, cung cấp thông tin, dữ liệu theo lộ trình và quy định của pháp luật về chất lượng sản phẩm, hàng hóa, Nghị định số 37/2026/NĐ-CP, Nghị định này và pháp luật chuyên ngành có liên quan; cụ thể như sau:

a) Tổ chức, cá nhân sản xuất, nhập khẩu có trách nhiệm tạo lập, cập nhật dữ liệu ban đầu về sản phẩm, hàng hóa, dữ liệu chủ, dữ liệu phục vụ định danh sản phẩm, hàng hóa và thông tin truy xuất nguồn gốc phát sinh tại giai đoạn sản xuất, nhập khẩu; cập nhật, bổ sung dữ liệu phát sinh về sản phẩm, hàng hoá phải khởi tạo chứng chỉ số;

b) Tổ chức, cá nhân phân phối, bán buôn, bán lẻ; đơn vị cung cấp dịch vụ logistics có trách nhiệm cung cấp, cập nhật dữ liệu theo các sự kiện truy xuất tối thiểu do các bộ, ngành liên quan quy định theo phạm vi tham gia chuỗi cung ứng;

c) Nền tảng thương mại điện tử có trách nhiệm cung cấp, cập nhật thông tin định danh người bán (theo quy định của pháp luật chuyên ngành và pháp luật về thương mại điện tử) và dữ liệu phục vụ truy xuất đối với hàng hoá kinh doanh trên nền tảng theo yêu cầu của cơ quan có thẩm quyền;

d) Tổ chức đánh giá sự phù hợp, tổ chức chứng nhận, thử nghiệm, kiểm định, giám định có trách nhiệm cung cấp, cập nhật dữ liệu về tiêu chuẩn, quy chuẩn, chứng nhận, kết quả thử nghiệm/kiểm định mà mình thực hiện; bảo đảm tính xác thực của dữ liệu theo quy định;

đ) Cơ quan có thẩm quyền có trách nhiệm cung cấp, cập nhật dữ liệu phát sinh từ hoạt động quản lý nhà nước theo chức năng quản lý ngành, lĩnh vực, địa bàn và theo quy định tại Điều 22, 23 Nghị định này;

e) Việc cập nhật, kết nối, chia sẻ, cung cấp thông tin, dữ liệu quy định tại khoản này được thực hiện theo từng giai đoạn phát sinh thông tin, phù hợp với lộ trình, tiêu chuẩn dữ liệu, phương thức kết nối, tần suất cập nhật theo quy định tại Nghị định này, Nghị định số 37/2026/NĐ-CP và pháp luật chuyên ngành; không yêu cầu tổ chức, cá nhân cập nhật lại thông tin, dữ liệu đã được tạo lập, xác thực, kết nối, chia sẻ hợp lệ trên hệ thống có liên quan.

4. Việc thu thập, tạo lập, cập nhật, kết nối, chia sẻ, cung cấp thông tin, dữ liệu quy định tại Điều này được thực hiện thông qua một trong các phương thức sau đây:

a) Trực tiếp trên Ứng dụng quốc gia về định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hoá;

b) Kết nối, đồng bộ với Nền tảng quốc gia về định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hoá thông qua tổ chức, doanh nghiệp cung cấp dịch vụ, giải pháp hỗ trợ định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hoá theo quy định của Nghị định này;

c) Thông qua các hình thức, ứng dụng hợp pháp khác do Bộ Công an tổ chức triển khai hoặc chấp thuận, bảo đảm khả năng tích hợp, kết nối, chia sẻ dữ liệu với Nền tảng quốc gia về định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hoá.

5. Các bộ, cơ quan ngang bộ, Ủy ban nhân dân cấp tỉnh có trách nhiệm tạo lập, cập nhật và duy trì dữ liệu về sản phẩm, hàng hoá thuộc phạm vi quản lý ngành, lĩnh vực, địa bàn trên Nền tảng quốc gia về định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hoá hoặc trên cơ sở dữ liệu, hệ thống thông tin hiện có thuộc phạm vi quản lý; bảo đảm dữ liệu được chuẩn hoá theo tiêu chuẩn, định dạng dữ liệu thống nhất do Bộ Công an quy định và thực hiện kết nối, đồng bộ với Cơ sở dữ liệu quốc gia về sản phẩm, hàng hoá theo quy định tại Nghị định này và quy định pháp luật về kết nối, chia sẻ dữ liệu bắt buộc trong hệ thống chính trị.

6. Nền tảng quốc gia về định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hoá phải bảo đảm các cơ chế kỹ thuật sau để hạn chế sai sót khi thu thập, tạo lập nhằm bảo đảm chất lượng dữ liệu:

a) Tự động kiểm tra tính hợp lệ của dữ liệu đầu vào, cảnh báo và từ chối ghi nhận dữ liệu không đáp ứng chuẩn định dạng, cấu trúc hoặc thiếu trường thông tin bắt buộc;

b) Ghi nhận nhật ký đầy đủ, không thể xóa hoặc chỉnh sửa các dữ liệu về thời gian, chủ thể, địa chỉ truy cập và nội dung của mọi thao tác tạo lập, cập nhật, chỉnh sửa, thu hồi dữ liệu, bảo đảm khả năng truy vết toàn bộ lịch sử thay đổi dữ liệu;

c) Cơ chế phát hiện và cảnh báo tự động đối với dữ liệu trùng lặp, mâu thuẫn hoặc có dấu hiệu bất thường, chuyển thông báo đến cơ quan quản lý có thẩm quyền để xác minh và xử lý.