Điều 26. Trách nhiệm của tổ chức cung cấp sản phẩm, dịch vụ trung gian dữ liệu
1. Chứng minh trách nhiệm thông qua việc kết nối, chia sẻ, trao đổi, truy cập dữ liệu và bảo vệ dữ liệu, bảo vệ dữ liệu cá nhân theo quy định pháp luật.
2. Thông báo cho tổ chức, cá nhân là chủ sở hữu dữ liệu, chủ thể dữ liệu, bên sử dụng dữ liệu về mục đích cung cấp sản phẩm, dịch vụ trung gian, phân tích, tổng hợp dữ liệu và đảm bảo các quyền của cá nhân theo quy định của pháp luật về bảo vệ dữ liệu cá nhân.
3. Việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân cho các mục đích hợp pháp và phải được chủ thể dữ liệu đồng ý.
4. Bảo đảm dữ liệu chính xác, đầy đủ từ chủ thể dữ liệu, chủ sở hữu dữ liệu cung cấp cho bên sử dụng dịch vụ.
5. Bảo đảm việc truy cập dữ liệu đúng mục đích, đúng đối tượng, khai thác đúng theo hợp đồng đã ký kết.
6. Thực hiện các biện pháp bảo vệ, bảo mật hợp lý để bảo vệ dữ liệu cá nhân trong quyền sở hữu của tổ chức, bao gồm ngăn chặn truy cập, thu thập, sử dụng, tiết lộ trái phép hoặc các rủi ro tương tự.
7. Giới hạn việc lưu trữ dữ liệu cá nhân trong thời gian cần thiết và xử lý thông tin cá nhân đúng cách khi không còn cần thiết cho mục đích kinh doanh hoặc pháp lý.
8. Bảo đảm giới hạn chuyển giao dữ liệu cá nhân xuyên biên giới theo các yêu cầu của quy định, bảo đảm rằng tiêu chuẩn bảo vệ tương đương với tiêu chuẩn theo yêu cầu pháp luật có liên quan.
9. Thông báo vi phạm dữ liệu tới tổ chức, cá nhân bị ảnh hưởng ngay khi có thể nếu có vi phạm dữ liệu có khả năng gây ra tác hại đáng kể cho cá nhân hoặc có quy mô đáng kể.
10. Bảo đảm khả năng chuyển dữ liệu tới đúng bên sử dụng dữ liệu theo đúng thỏa thuận đã ký kết.
11. Bảo đảm khả năng tư vấn, đánh giá tác động việc xử lý dữ liệu, thẩm định dữ liệu, các hình thức thanh toán linh hoạt, quy định về thuế, phí, giá theo quy định của hoạt động thương mại điện tử.
12. Tổ chức tham gia hoạt động trung gian dữ liệu phải thực hiện việc xác thực danh tính theo quy định pháp luật về định danh và xác thực điện tử.