Điều 28. Bảo đảm an toàn dữ liệu, kiểm tra, giám sát và xử lý vi phạm
1. Các hệ thống thông tin tham gia kết nối chia sẻ dữ liệu phải được áp dụng các giải pháp bảo đảm an toàn thông tin theo quy định của pháp luật.
2. Các cơ quan, đơn vị tham gia chia sẻ, khai thác dữ liệu theo hợp đồng có trách nhiệm kiểm tra, giám sát thường xuyên, bảo đảm tuân thủ về mục đích sử dụng, phạm vi khai thác, phương thức truy cập, việc chia sẻ lại dữ liệu, sản phẩm hình thành từ dữ liệu, nghĩa vụ chia sẻ lợi ích và việc bảo đảm an toàn dữ liệu và các nội dung khác theo hợp đồng đã ký kết.
3. Trường hợp sử dụng trí tuệ nhân tạo, mô hình phân tích dữ liệu hoặc hệ thống tự động hỗ trợ ra quyết định, đối tác khai thác dữ liệu phải có biện pháp kiểm soát sai lệch, tái nhận diện dữ liệu cá nhân, lộ lọt dữ liệu và phải giải trình được phương thức sử dụng dữ liệu, dữ liệu đầu vào, kết quả đầu ra khi cơ quan có thẩm quyền yêu cầu.
4. Việc chia sẻ, khai thác dữ liệu công - tư theo hợp đồng chịu sự kiểm tra, giám sát của các cơ quan quản lý nhà nước về khoa học, công nghệ và an toàn, an ninh mạng trong toàn bộ quá trình thực hiện.
5. Khi phát hiện dấu hiệu khai thác dữ liệu sai mục đích, vượt phạm vi hợp đồng, chia sẻ dữ liệu trái phép, mất an toàn dữ liệu hoặc ảnh hưởng đến quyền, lợi ích hợp pháp của Nhà nước, tổ chức, cá nhân, thì các cơ quan đơn vị tham gia hợp đồng phải dừng ngay hoạt động chia sẻ, khai thác dữ liệu và thực hiện các biện pháp khắc phục và báo cáo cơ quan có thẩm quyền xử lý theo quy định.
6. Kết quả kiểm tra, giám sát và xử lý vi phạm là căn cứ để xem xét tiếp tục thực hiện, điều chỉnh, gia hạn, chấm dứt hợp đồng hoặc không cho phép đối tác tiếp tục tham gia cơ chế chia sẻ dữ liệu công - tư theo hợp đồng khai thác dữ liệu.