Tuân thủ Luật Bảo vệ
Dữ liệu Cá nhân,
không còn là lựa chọn.

Luật 91/2025/QH15 nâng khung pháp lý từ cấp Nghị định lên cấp Luật, có hiệu lực từ 01.01.2026. Nghị định 356/2025/NĐ-CP (có hiệu lực cùng ngày) thay thế Nghị định 13/2023 để hướng dẫn chi tiết. Luật bổ sung khái niệm dữ liệu sau khi khử nhận dạng, mở rộng quyền của chủ thể dữ liệu và mở rộng phạm vi áp dụng ra chủ thể nước ngoài liên quan đến dữ liệu của công dân Việt Nam.

Có, nhưng theo Điều 41 Nghị định 356/2025/NĐ-CP, doanh nghiệp nhỏ và startup được lựa chọn thực hiện hoặc không thực hiện một số nghĩa vụ (lập DPIA, chỉ định DPO/bộ phận bảo vệ dữ liệu, cập nhật hồ sơ) trong 5 năm từ 01.01.2026. Hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn trừ hoàn toàn. Miễn trừ không áp dụng nếu doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu, trực tiếp xử lý dữ liệu nhạy cảm, hoặc xử lý dữ liệu của từ 100.000 chủ thể dữ liệu trở lên.

Mức phạt tùy hành vi: chuyển dữ liệu cá nhân xuyên biên giới trái quy định có thể bị phạt tới 5% doanh thu năm trước liền kề; mua bán dữ liệu cá nhân trái phép tới 10 lần khoản thu có được; các hành vi vi phạm khác tối đa 3 tỷ đồng đối với tổ chức. Ngoài rủi ro tài chính còn là rủi ro uy tín và gián đoạn kinh doanh.

LexData đảm nhiệm vai trò chuyên gia hoặc bộ phận bảo vệ dữ liệu theo yêu cầu pháp luật: làm đầu mối với cơ quan quản lý, giám sát tuân thủ, xử lý yêu cầu của chủ thể dữ liệu và báo cáo định kỳ cho ban lãnh đạo — mà bạn không cần tuyển dụng nội bộ.

Tùy quy mô và mức độ phức tạp của hoạt động xử lý dữ liệu. Một đợt rà soát ban đầu thường hoàn tất trong vài tuần; lộ trình khắc phục được ưu tiên theo rủi ro để xử lý các điểm quan trọng nhất trước.