Điều 23. Vi phạm quy định về hoạt động sàn dữ liệu

Nguyên văn

1. Phạt tiền từ 20.000.000 đồng đến 40.000.000 đồng đối với một trong những hành vi sau đây: a) Không xây dựng hoặc không duy trì đầy đủ phương án, quy trình, quy chế hoạt động sàn dữ liệu, phương án kỹ thuật, phương án lưu trữ, bảo đảm tính toàn vẹn dữ liệu theo hồ sơ đã được phê duyệt; b) Không thiết lập hoặc không bảo đảm kênh tiếp nhận thông tin và việc sử dụng dịch vụ sàn dữ liệu liên tục 24 giờ trong ngày và 07 ngày trong tuần, trừ trường hợp bất khả kháng nhưng không có thông báo và biện pháp khắc phục; c) Không thực hiện việc kiểm tra, đánh giá điều kiện tham gia sàn dữ liệu của các chủ thể có liên quan, tính hợp pháp và điều kiện tham gia giao dịch của sản phẩm, dịch vụ dữ liệu theo quy định; d) Không xây dựng hoặc không công khai bộ chỉ số, bộ thông số kỹ thuật phục vụ đánh giá, quản lý chất lượng sản phẩm, dịch vụ dữ liệu, hệ thống chỉ số đánh giá tài sản dữ liệu, hỗ trợ định giá sản phẩm, dịch vụ dữ liệu; đ) Không gửi báo cáo định kỳ, báo cáo đột xuất về hoạt động sàn dữ liệu cho cơ quan có thẩm quyền theo mẫu, thời hạn quy định; e) Không công khai hoặc không cập nhật kịp thời Quy chế hoạt động của sàn dữ liệu, giá dịch vụ, danh sách tổ chức cung ứng dịch vụ trung gian thanh toán, tổ chức cung ứng dịch vụ thanh toán và các thông tin khác phải công khai theo quy định; g) Không xây dựng, vận hành hoặc cập nhật thường xuyên hệ thống phân tích, tổng hợp dữ liệu thị trường phục vụ cung cấp thông tin giá thị trường; không niêm yết hoặc không cập nhật danh sách doanh nghiệp thẩm định giá đủ điều kiện kinh doanh dịch vụ thẩm định giá trên hệ thống của sàn dữ liệu; h) Không xây dựng, vận hành hệ thống tiếp nhận, xử lý, lưu trữ, công khai thông tin đánh giá, phản hồi của người sử dụng; không bảo đảm tính xác thực, toàn vẹn của thông tin đánh giá hoặc không cho phép Bên bán phản hồi đối với đánh giá, báo cáo sự cố liên quan đến sản phẩm, dịch vụ về dữ liệu; i) Không thiết lập, duy trì hoặc công khai phương thức tiếp nhận yêu cầu hỗ trợ xử lý vấn đề phát sinh trong giao dịch trên sàn dữ liệu; k) Không thông báo việc tiếp nhận, biện pháp hỗ trợ, thời hạn xử lý dự kiến; không thông báo, yêu cầu bổ sung thông tin, tài liệu; không xử lý yêu cầu hỗ trợ hoặc không thông báo việc gia hạn xử lý yêu cầu trong thời hạn quy định. 2. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với một trong những hành vi sau đây: a) Không bảo đảm điều kiện về nhân sự, cơ sở vật chất, trang thiết bị kỹ thuật, quy trình quản lý, phương án bảo đảm an ninh, trật tự theo quy định; b) Không bảo đảm việc tiếp nhận, lưu trữ, xử lý, truy xuất dữ liệu trên sàn theo tiêu chuẩn, quy chuẩn kỹ thuật, yêu cầu về an ninh mạng, an ninh dữ liệu; c) Không thực hiện đầy đủ trách nhiệm giám sát hoạt động trên sàn dữ liệu, không kịp thời tạm ngừng giao dịch, tạm ngừng hoặc hủy niêm yết dữ liệu, sản phẩm, dịch vụ về dữ liệu thuộc trường hợp phải tạm ngừng giao dịch, tạm ngừng hoặc hủy niêm yết theo quy định; d) Không tổ chức thực hiện kế hoạch ứng phó khẩn cấp, sao lưu, khôi phục thảm họa, diễn tập khẩn cấp về an toàn dữ liệu theo quy định; đ) Không hướng dẫn, không yêu cầu các bên tham gia sàn thực hiện biện pháp bảo vệ dữ liệu, bí mật thương mại và dữ liệu quan trọng; e) Không thực hiện xác thực danh tính, năng lực pháp lý của các chủ thể tham gia giao dịch dữ liệu trên sàn theo quy định của pháp luật về định danh và xác thực điện tử; g) Không thiết lập hệ thống bảo đảm an toàn giao dịch dữ liệu hoặc không hướng dẫn các bên tham gia giao dịch dữ liệu thực hiện các biện pháp bảo đảm an toàn; h) Không bảo đảm mức độ an toàn hệ thống thông tin từ cấp độ 3 trở lên; i) Không thực hiện kết nối, chia sẻ dữ liệu giữa sàn dữ liệu khác với Sàn dữ liệu quốc gia thông qua Nền tảng chia sẻ, điều phối dữ liệu; không tuân thủ yêu cầu kỹ thuật về kết nối, liên thông theo quy định; k) Không kiểm duyệt nội dung chào mua, chào bán; không xác minh tư cách pháp lý, Giấy chứng nhận đủ điều kiện kinh doanh hoặc tính đầy đủ, hợp lệ của thông tin dịch vụ được đăng tải trên sàn dữ liệu; l) Niêm yết dữ liệu, sản phẩm, dịch vụ về dữ liệu khi chưa có quyết định phê duyệt niêm yết; niêm yết nội dung không phù hợp với hồ sơ đã được phê duyệt; m) Khi tạm ngừng hoặc hủy niêm yết, không thông báo cho Bên bán, các bên có liên quan; không công khai trạng thái của dữ liệu, sản phẩm, dịch vụ về dữ liệu; không thực hiện biện pháp bảo vệ quyền, lợi ích hợp pháp của Bên mua hoặc không lưu trữ hồ sơ, tài liệu có liên quan; n) Không ghi nhận, lưu trữ đầy đủ thông điệp dữ liệu, thời điểm gửi, nhận và thao tác xác nhận của các bên trong quá trình đề nghị, chấp nhận, sửa đổi, rút lại, hủy bỏ hoặc chấm dứt đề nghị giao dịch; o) Không thực hiện việc tạm ngừng giao dịch trong thời hạn 24 giờ kể từ thời điểm phát hiện hoặc nhận được thông tin có căn cứ về trường hợp phải tạm ngừng giao dịch; không xem xét, xác minh hoặc quyết định xử lý giao dịch đã tạm ngừng trong thời hạn quy định; p) Không thiết lập, vận hành hệ thống kỹ thuật bảo đảm định danh đúng chủ thể, xác thực sự chấp thuận của các bên, ghi nhận và gắn dấu thời gian đối với hợp đồng điện tử, phụ lục hợp đồng điện tử hoặc văn bản sửa đổi, bổ sung hợp đồng điện tử; q) Không lưu trữ hợp đồng điện tử, thông tin xác nhận của các bên hoặc hồ sơ giao dịch; không bảo đảm tính toàn vẹn hoặc khả năng truy xuất, tra cứu hợp đồng điện tử trong thời hạn lưu trữ theo quy định; r) Không xây dựng, thực hiện chính sách, quy trình xác định, đánh giá, cảnh báo sớm, xử lý rủi ro; không định kỳ rà soát, đánh giá rủi ro hoặc không thiết lập cơ chế kiểm soát rủi ro đối với sản phẩm, dịch vụ về dữ liệu được tạo ra từ hoạt động phân tích, tổng hợp dữ liệu. 3. Phạt tiền từ 60.000.000 đồng đến 80.000.000 đồng đối với một trong những hành vi sau đây: a) Kinh doanh dịch vụ sàn dữ liệu mà không có Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu theo quy định hoặc hoạt động khi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu đã hết hiệu lực; b) Tiếp tục cung cấp dịch vụ sàn dữ liệu khi đã bị cơ quan có thẩm quyền quyết định đình chỉ hoạt động hoặc thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu; c) Sử dụng sai mục đích, phạm vi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu đã được cấp; tổ chức cung cấp dịch vụ sàn dữ liệu ngoài phạm vi, loại hình, đối tượng, sản phẩm, dịch vụ đã được phê duyệt; d) Cố ý lập hồ sơ đề nghị cấp, cấp lại, cấp đổi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu bằng tài liệu giả mạo, tài liệu sai sự thật nhưng chưa đến mức bị truy cứu trách nhiệm hình sự; đ) Không nộp lại Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu cho cơ quan có thẩm quyền sau khi có quyết định thu hồi; e) Tổ chức đấu giá dữ liệu, sản phẩm, dịch vụ về dữ liệu khi không đáp ứng điều kiện tổ chức đấu giá theo quy định của pháp luật về đấu giá tài sản hoặc ký hợp đồng dịch vụ với tổ chức không đủ điều kiện hành nghề đấu giá tài sản; g) Không thiết lập, vận hành hệ thống kỹ thuật phục vụ đấu giá đáp ứng yêu cầu ghi nhận chính xác, trung thực thời điểm gửi giá, mức giá; bảo đảm an toàn, bảo mật thông tin; lưu trữ lịch sử diễn biến cuộc đấu giá hoặc yêu cầu kỹ thuật đối với trang thông tin đấu giá trực tuyến; h) Không từ chối tổ chức đấu giá đối với dữ liệu, sản phẩm, dịch vụ chưa được phép giao dịch; i) Không thiết kế, vận hành môi trường thử nghiệm tách biệt với hệ thống vận hành chính thức của sàn dữ liệu và hệ thống thông tin bên ngoài; không cung cấp công cụ kỹ thuật để kiểm soát luồng dữ liệu, phòng ngừa, phát hiện, ngăn chặn việc truy cập, sao chép, trích xuất trái phép dữ liệu ra khỏi môi trường thử nghiệm; k) Không tự động chấm dứt quyền truy cập hoặc không xóa dữ liệu thử nghiệm, bản sao, dữ liệu làm việc trong thời hạn 24 giờ kể từ thời điểm hết thời hạn thử nghiệm; l) Không thực hiện kiểm tra kỹ thuật đối với kết quả đầu ra trước khi cho phép trích xuất ra khỏi môi trường thử nghiệm; không lưu trữ nhật ký hoạt động kỹ thuật của môi trường thử nghiệm hoặc không cung cấp nhật ký theo yêu cầu của cơ quan có thẩm quyền; m) Không ghi nhận, lưu trữ đầy đủ thông tin giao dịch ngay sau khi hoàn thành việc giao dữ liệu, sản phẩm, dịch vụ về dữ liệu; không thiết lập, duy trì, vận hành hệ thống ghi nhận, lưu trữ, truy vết giao dịch hoặc không lưu trữ thông tin, hồ sơ, nhật ký phục vụ truy vết giao dịch trong thời hạn tối thiểu 10 năm; n) Không cấp Văn bản xác nhận quyền khai thác, sử dụng dữ liệu cho Bên mua; không duy trì hệ thống tra cứu tập trung về tình trạng giao dịch và quyền sử dụng dữ liệu; không kết nối, liên thông dữ liệu giao dịch và thông tin về Văn bản xác nhận quyền khai thác, sử dụng dữ liệu với Sàn dữ liệu quốc gia. 4. Phạt tiền từ 80.000.000 đồng đến 100.000.000 đồng đối với một trong những hành vi sau đây: a) Tổ chức giao dịch, mua bán, trao đổi trên sàn dữ liệu đối với dữ liệu không được phép giao dịch, bao gồm: dữ liệu thuộc danh mục dữ liệu cốt lõi, dữ liệu quan trọng; dữ liệu không được chủ thể dữ liệu đồng ý, trừ trường hợp pháp luật có quy định khác; dữ liệu khác bị cấm giao dịch theo quy định của pháp luật; b) Lợi dụng hoạt động sàn dữ liệu để mua bán, chuyển giao trái phép dữ liệu, che giấu nguồn gốc dữ liệu hoặc hợp thức hóa dữ liệu thu thập, xử lý trái pháp luật; c) Không tạm ngừng giao dịch, không hủy niêm yết hoặc không áp dụng biện pháp kỹ thuật cần thiết khi phát hiện việc cung cấp dịch vụ sàn dữ liệu, niêm yết hoặc giao dịch dữ liệu có nguy cơ ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm quyền, lợi ích hợp pháp của tổ chức, cá nhân; d) Tiếp tục tổ chức giao dịch dữ liệu, duy trì niêm yết sản phẩm, dịch vụ dữ liệu vi phạm sau khi đã có yêu cầu tạm dừng, đình chỉ, hủy niêm yết, chấm dứt giao dịch của cơ quan có thẩm quyền; đ) Niêm yết, chào mua, chào bán, đấu giá hoặc tổ chức giao dịch dữ liệu, sản phẩm, dịch vụ về dữ liệu được hình thành từ cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành khi không có tài liệu chứng minh quyền cung cấp, khai thác, sử dụng, giao dịch hoặc không được cơ quan, tổ chức, người có thẩm quyền cho phép; e) Cho phép Bên tham gia thử nghiệm tải về, sao chép hoặc trích xuất dữ liệu gốc ra khỏi môi trường thử nghiệm; cho phép trích xuất kết quả đầu ra có chứa dữ liệu gốc của Bên bán. 5. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với Bên bán, Bên mua thực hiện một trong những hành vi sau đây: a) Cung cấp thông tin đăng ký tài khoản giao dịch không đầy đủ, không chính xác hoặc không hợp pháp; b) Thực hiện giao dịch dữ liệu, sản phẩm, dịch vụ về dữ liệu không thông qua tài khoản giao dịch và tài khoản thanh toán đã đăng ký trên sàn dữ liệu; c) Cung cấp thông tin, tài liệu trong hồ sơ đề nghị niêm yết không chính xác, không trung thực, không đầy đủ hoặc không toàn vẹn; d) Không cập nhật, bổ sung kịp thời thông tin, tài liệu khi có thay đổi trong thời gian dữ liệu, sản phẩm, dịch vụ về dữ liệu được niêm yết; đ) Tự kiểm tra, đánh giá, thẩm định dữ liệu, sản phẩm, dịch vụ về dữ liệu do chính Bên bán cung cấp hoặc đối với giao dịch mà Bên bán có quyền, lợi ích liên quan; e) Không chứng minh được nguồn gốc hợp pháp, quyền sở hữu, quyền cung cấp, khai thác, sử dụng, chuyển giao hoặc quyền giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu; g) Khai thác, sử dụng dữ liệu, sản phẩm về dữ liệu không đúng phạm vi, mục đích, thời hạn hoặc điều kiện đã thỏa thuận; chuyển giao lại, sao chép hoặc sử dụng dữ liệu vượt phạm vi quyền khai thác, sử dụng được chuyển giao. 6. Hình thức xử phạt bổ sung: a) Tước quyền sử dụng Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu từ 06 tháng đến 12 tháng đối với hành vi vi phạm quy định tại điểm c khoản 3 và khoản 4 Điều này; b) Đình chỉ hoạt động quản trị, vận hành sàn dữ liệu từ 12 tháng đến 18 tháng đối với hành vi vi phạm quy định tại khoản 2; điểm g, điểm h, điểm i, điểm k, điểm l, điểm m và điểm n khoản 3 Điều này; c) Tịch thu tang vật, phương tiện vi phạm hành chính đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm d, điểm đ và điểm e khoản 4 Điều này. 7. Biện pháp khắc phục hậu quả: a) Buộc xóa, tiêu hủy dữ liệu đã thu thập, xử lý, mua bán, giao dịch, chia sẻ hoặc sử dụng trái phép qua sàn dữ liệu đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm d, điểm đ và điểm e khoản 4 và điểm g khoản 5 Điều này; b) Buộc nộp lại Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ sàn dữ liệu đối với hành vi vi phạm quy định tại điểm đ khoản 3 Điều này; c) Buộc áp dụng biện pháp kỹ thuật để bảo đảm an toàn, an ninh dữ liệu và an toàn hoạt động của sàn dữ liệu đối với hành vi vi phạm quy định tại điểm b, điểm g, điểm p, điểm q và điểm r khoản 2 Điều này; d) Buộc thực hiện biện pháp cô lập, ngăn chặn, kiểm soát nguồn dữ liệu, hệ thống thông tin, tài khoản hoặc thiết bị có nguy cơ tiếp tục thực hiện giao dịch dữ liệu trái pháp luật đối với hành vi vi phạm quy định tại điểm a, điểm b, điểm c khoản 3, khoản 4 và điểm g khoản 5 Điều này; đ) Buộc lưu giữ, cung cấp đầy đủ nhật ký hệ thống, lịch sử giao dịch, lịch sử truy cập, lịch sử xử lý dữ liệu và tài liệu liên quan theo yêu cầu của cơ quan có thẩm quyền đối với hành vi vi phạm quy định tại điểm n, điểm q khoản 2, điểm g, điểm l, điểm m, điểm n khoản 3 và khoản 4 Điều này; e) Buộc nộp lại số lợi bất hợp pháp có được do thực hiện hành vi vi phạm quy định tại khoản 3, khoản 4 và khoản 5 Điều này; g) Buộc thu hồi và hủy bỏ tài liệu giả mạo, tài liệu sai sự thật đối với hành vi vi phạm quy định tại điểm d khoản 3 Điều này; h) Buộc hủy niêm yết hoặc chấm dứt giao dịch đối với dữ liệu, sản phẩm, dịch vụ về dữ liệu không đủ điều kiện giao dịch đối với hành vi vi phạm quy định tại điểm c, điểm k, điểm l khoản 2, điểm h khoản 3 và điểm a, điểm b, điểm c, điểm d, điểm đ khoản 4 Điều này; i) Buộc kết nối, liên thông, cập nhật đầy đủ dữ liệu giao dịch và thông tin về Văn bản xác nhận quyền khai thác, sử dụng dữ liệu với Sàn dữ liệu quốc gia đối với hành vi vi phạm quy định tại điểm i khoản 2 và điểm n khoản 3 Điều này; k) Buộc khôi phục, bổ sung, cập nhật đầy đủ hồ sơ, hợp đồng điện tử, thông tin, nhật ký và lịch sử giao dịch đối với hành vi vi phạm quy định tại điểm n, điểm q khoản 2 và điểm m, điểm n khoản 3 Điều này.

Trích nguyên văn từ congbaocdn.chinhphu.vn · Mở văn bản gốc