Từ 15/9, doanh nghiệp cung cấp dịch vụ dữ liệu phải thực hiện thêm nghĩa vụ mới

Nghị định 347/2026/NĐ-CP tạo ra thay đổi đáng chú ý đối với doanh nghiệp kinh doanh, cung cấp sản phẩm, dịch vụ về dữ liệu. Một số điều kiện kinh doanh được loại bỏ, nhưng doanh nghiệp đang cung cấp dịch vụ phân tích, tổng hợp dữ liệu lại phải thực hiện thêm yêu cầu thông báo và báo cáo với cơ quan quản lý.

Nghị định do Phó Thủ tướng Thường trực Chính phủ Phạm Gia Túc ký ngày 08/9/2026, có hiệu lực từ ngày 15/9/2026. Văn bản sửa đổi, bổ sung một số điều của Nghị định số 169/2025/NĐ-CP cùng 3 nghị định khác.

Doanh nghiệp đang hoạt động phải chủ động thông báo

Một thay đổi doanh nghiệp cần lưu ý nằm ở trách nhiệm của tổ chức cung cấp sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu.

Thông tin, dữ liệu được kết nối, chia sẻ phải đáp ứng yêu cầu về an ninh, an toàn thông tin, có cơ chế phân quyền và xác thực chặt chẽ (Ảnh minh họa).

Theo quy định mới, tổ chức cung cấp các sản phẩm, dịch vụ này phải thông báo với Trung tâm dữ liệu quốc gia trước khi hoạt động. Đồng thời, doanh nghiệp phải báo cáo định kỳ về việc cung cấp sản phẩm, dịch vụ theo Mẫu BC01 tại Phụ lục ban hành kèm theo Nghị định 347/2026/NĐ-CP cho Bộ Công an qua Trung tâm dữ liệu quốc gia.

Thời hạn báo cáo định kỳ là trước ngày 20/12 hằng năm. Số liệu báo cáo được tính từ ngày 15/12 của năm trước đến hết ngày 14/12 của năm báo cáo. Ngoài báo cáo định kỳ, tổ chức còn phải thực hiện báo cáo đột xuất khi được yêu cầu.

Việc thông báo và báo cáo có thể thực hiện trực tiếp, qua dịch vụ bưu chính hoặc trực tuyến.

Đáng chú ý, các tổ chức đã cung cấp sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu trước khi Nghị định 347/2026/NĐ-CP có hiệu lực cũng không nằm ngoài yêu cầu này. Các tổ chức đang hoạt động phải thông báo với Trung tâm dữ liệu quốc gia trong thời hạn 20 ngày làm việc kể từ ngày Nghị định có hiệu lực.

Đây là mốc mà doanh nghiệp trong lĩnh vực dữ liệu cần đưa vào kế hoạch tuân thủ ngay khi quy định mới được áp dụng.

Một số điều kiện kinh doanh được bãi bỏ

Ở chiều ngược lại, Nghị định 347/2026/NĐ-CP có bước điều chỉnh theo hướng giảm điều kiện kinh doanh đối với sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu.

Nghị định bãi bỏ khoản 1 Điều 28 và Điều 29 của Nghị định 169/2025/NĐ-CP, qua đó bỏ các quy định về điều kiện kinh doanh sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu trước đây.

Theo đó, từ ngày 15/9/2026, không còn yêu cầu phải cấp Giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu đối với các nhóm được quy định trước đây, gồm sản phẩm, dịch vụ thuộc nhóm cấp độ 3, 4 trong hệ thống thông tin của cơ quan nhà nước; sản phẩm, dịch vụ có khả năng gây nguy hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, sức khỏe cộng đồng; sản phẩm, dịch vụ có kết nối, chia sẻ với cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành; hoặc sản phẩm, dịch vụ sử dụng dữ liệu cốt lõi, dữ liệu quan trọng.

Việc bỏ các điều kiện này làm thay đổi đáng kể cách doanh nghiệp tiếp cận hoạt động cung cấp sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu.

Thẩm quyền cấp giấy chứng nhận được tập trung

Đối với những hoạt động vẫn thuộc diện phải có giấy chứng nhận, Nghị định mới xác định Bộ Công an là cơ quan cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu; Giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ trung gian, phân tích, tổng hợp dữ liệu; và Giấy chứng nhận đủ điều kiện cung cấp sản phẩm, dịch vụ phân tích, tổng hợp dữ liệu.

Bộ trưởng Bộ Công an có thể giao cơ quan, đơn vị trực thuộc Bộ có chức năng quản lý nhà nước về dữ liệu thực hiện việc cấp các loại giấy chứng nhận này.

Nghị định cũng sửa đổi hồ sơ, trình tự và thời hạn giải quyết. Doanh nghiệp sử dụng các mẫu TK01, TK02 hoặc TK04 tùy loại giấy chứng nhận đề nghị cấp.

Trong thời hạn 5 ngày làm việc kể từ ngày nhận đầy đủ ý kiến tham gia của các đơn vị liên quan, cơ quan có thẩm quyền xem xét, quyết định cấp bản giấy và bản điện tử giấy chứng nhận; trường hợp không cấp phải thông báo bằng văn bản và nêu rõ lý do.

Điều chỉnh nhân sự đối với sàn dữ liệu

Với hoạt động kinh doanh sàn dữ liệu, Nghị định 347/2026/NĐ-CP cũng sửa đổi điều kiện về nhân sự.

Tổ chức phải có ít nhất 5 người có trình độ đại học trở lên. Trong đó, ít nhất 40% làm việc chính thức và 30% có chứng chỉ, chứng nhận hoàn thành khóa học do cơ quan, tổ chức có thẩm quyền cấp theo quy định.

Nội dung đào tạo có thể thuộc các lĩnh vực như khoa học dữ liệu, phân tích dữ liệu, quản lý, quản trị dữ liệu, tư vấn, môi giới, xúc tiến thương mại, quản trị tài sản hoặc thẩm định dữ liệu.

Với doanh nghiệp đang hoạt động trong lĩnh vực này, thay đổi chính sách vì vậy không chỉ nằm ở thủ tục cấp phép. Việc rà soát mô hình cung cấp dịch vụ, nghĩa vụ thông báo, chế độ báo cáo và hồ sơ nhân sự sẽ là những phần việc cần được cập nhật khi Nghị định bắt đầu có hiệu lực.