Điều 26 Nghị định số 372/2026/NĐ-CP: Khai thác, sử dụng và chia sẻ thông tin, dữ liệu trong Cơ sở dữ liệu quốc gia về sản phẩm, hàng hoá

Điều 26. Khai thác, sử dụng và chia sẻ thông tin, dữ liệu trong Cơ sở dữ liệu quốc gia về sản phẩm, hàng hoá

1. Việc khai thác, sử dụng và chia sẻ thông tin, dữ liệu về sản phẩm, hàng hoá trong Cơ sở dữ liệu quốc gia về sản phẩm, hàng hoá được thực hiện theo các nguyên tắc sau đây:

a) Đúng mục đích, đúng thẩm quyền, đúng phạm vi; có mô tả mục đích khai thác rõ ràng; thực hiện theo cơ chế phân quyền, giám sát;

b) Bảo đảm an ninh mạng, bảo vệ dữ liệu cá nhân, bí mật nhà nước, bí mật kinh doanh và quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân; đối với dữ liệu cá nhân nhạy cảm phải được ẩn danh hoặc áp dụng cơ chế cấp quyền truy cập đặc biệt theo quy định của pháp luật;

c) Trường hợp để xảy ra rò rỉ dữ liệu, mất an toàn dữ liệu hoặc sử dụng dữ liệu sai mục đích thì cơ quan, tổ chức, cá nhân có liên quan phải kịp thời áp dụng biện pháp ngăn chặn, khắc phục, thông báo cho cơ quan có thẩm quyền, phối hợp xử lý sự cố và chịu trách nhiệm theo quy định của pháp luật;

d) Bảo đảm an ninh mạng, bảo mật trong khai thác, sử dụng và chia sẻ thông tin, dữ liệu về sản phẩm, hàng hoá.

2. Cơ quan nhà nước được khai thác, sử dụng thông tin, dữ liệu trong lĩnh vực, ngành nghề quản lý để phục vụ hoạt động quản lý nhà nước, chỉ đạo điều hành, thanh tra, kiểm tra, giám sát, phòng chống gian lận thương mại, bảo vệ quyền lợi người tiêu dùng và nhiệm vụ khác theo quy định của pháp luật; việc khai thác được thực hiện thông qua kết nối, chia sẻ dữ liệu và chức năng, nhiệm vụ được giao.

3. Tổ chức, doanh nghiệp, cá nhân được khai thác, sử dụng thông tin, dữ liệu theo phân quyền để:

a) Quản lý sản phẩm, hàng hoá do mình tạo lập hoặc tham gia chuỗi cung ứng; thực hiện nghĩa vụ truy xuất nguồn gốc, công bố, cung cấp thông tin theo quy định của pháp luật;

b) Xác thực sản phẩm, hàng hoá và phòng, chống hàng giả; hỗ trợ quản trị rủi ro, thu hồi, bảo hành sản phẩm, hàng hóa;

c) Tra cứu các thông tin, dữ liệu quy định tại khoản 5 Điều 23 Nghị định số 37/2026/NĐ-CP ngày 23 tháng 01 năm 2026 quy định chi tiết một số điều và biện pháp để tổ chức, hướng dẫn thi hành Luật Chất lượng sản phẩm, hàng hóa.

4. Tổ chức, cá nhân đã kê khai, cung cấp thông tin, dữ liệu trên Nền tảng quốc gia về định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hoá được khai thác, sử dụng thông tin, dữ liệu của mình đã kê khai, cung cấp.

5. Việc khai thác, sử dụng và chia sẻ thông tin, dữ liệu trong Cơ sở dữ liệu quốc gia về sản phẩm, hàng hóa được thực hiện theo phân loại dữ liệu, phạm vi quyền truy cập, mục đích sử dụng và phương thức khai thác phù hợp với quy định của pháp luật về dữ liệu, bảo vệ dữ liệu cá nhân, an ninh mạng, bảo vệ bí mật nhà nước và bí mật kinh doanh. Dữ liệu mở, dữ liệu được công khai theo quy định của pháp luật được khai thác trực tiếp thông qua trang thông tin, ứng dụng, giao diện lập trình ứng dụng, sàn dữ liệu hoặc phương thức điện tử khác phù hợp với quy định của pháp luật. Dữ liệu dùng chung được cơ quan, tổ chức có thẩm quyền khai thác, sử dụng thông qua kết nối, chia sẻ dữ liệu, tài khoản truy cập được xác thực, phân quyền hoặc phương thức điện tử khác theo quy định của pháp luật. Đối với dữ liệu không thuộc dữ liệu mở, dữ liệu được công khai theo quy định của pháp luật, dữ liệu dùng chung, việc khai thác, sử dụng được thực hiện thông qua tài khoản truy cập được xác thực, phân quyền trên Ứng dụng quốc gia về định danh, xác thực và truy xuất nguồn gốc sản phẩm, hàng hóa; kết nối kỹ thuật; thỏa thuận chia sẻ dữ liệu; hợp đồng cung cấp sản phẩm, dịch vụ dữ liệu; sàn dữ liệu hoặc phương thức hợp pháp khác theo quy định của pháp luật.