Tuân thủ Luật Bảo vệ
Dữ liệu Cá nhân,
không còn là lựa chọn.

Luật 91/2025/QH15 nâng khung pháp lý từ cấp Nghị định lên cấp Luật, có hiệu lực từ 01.01.2026. Nghị định 356/2025/NĐ-CP (có hiệu lực cùng ngày) thay thế Nghị định 13/2023 để hướng dẫn chi tiết. Luật bổ sung khái niệm dữ liệu sau khi khử nhận dạng, mở rộng quyền của chủ thể dữ liệu và mở rộng phạm vi áp dụng ra chủ thể nước ngoài liên quan đến dữ liệu của công dân Việt Nam.

Có. Theo Điều 41 Nghị định 356/2025/NĐ-CP, doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp có thể lựa chọn không thực hiện một số nghĩa vụ trong 5 năm từ 01.01.2026. Hộ kinh doanh và doanh nghiệp siêu nhỏ chỉ được miễn các nghĩa vụ tại Điều 21, Điều 22 và khoản 2 Điều 33 Luật 91/2025/QH15, nhưng vẫn phải tuân thủ các nghĩa vụ còn lại; miễn trừ không áp dụng trong ba trường hợp ngoại lệ của Điều 41.

Mức phạt tùy hành vi và chủ thể. Khoản 3 Điều 56 Nghị định 330/2026/NĐ-CP quy định mức 1–5% tổng doanh thu năm tài chính liền trước tại thị trường Việt Nam cho một số vi phạm chuyển dữ liệu xuyên biên giới; khoản 4 có khung tiền phạt thay thế khi không có doanh thu hoặc mức tính theo tỷ lệ thấp hơn 3 tỷ đồng. Điều 53 quy định khung 2–10 lần khoản thu cho hành vi mua, bán dữ liệu trái phép thuộc khoản 1 và khung tiền phạt riêng theo khoản 2–3. Cần đối chiếu đầy đủ điều kiện trước khi xác định mức phạt.

LexData đảm nhiệm vai trò chuyên gia hoặc bộ phận bảo vệ dữ liệu theo yêu cầu pháp luật: làm đầu mối với cơ quan quản lý, giám sát tuân thủ, xử lý yêu cầu của chủ thể dữ liệu và báo cáo định kỳ cho ban lãnh đạo — mà bạn không cần tuyển dụng nội bộ. Xem dịch vụ cho thuê nhân sự DPO →

Tùy quy mô và mức độ phức tạp của hoạt động xử lý dữ liệu. Một đợt rà soát ban đầu thường hoàn tất trong vài tuần; lộ trình khắc phục được ưu tiên theo rủi ro để xử lý các điểm quan trọng nhất trước. Xem dịch vụ tư vấn tuân thủ →