Có được giữ căn cước công dân không: trả lời theo từng tình huống của công ty, khách sạn, tòa nhà văn phòng, cửa hàng cho thuê xe, cầm đồ và bệnh viện; mức phạt hiện hành, có tội danh riêng không, và cách photo, chụp, quét chip căn cước đúng Luật Bảo vệ dữ liệu cá nhân.
Làm lộ thông tin khách hàng có thể dẫn đến phạt hành chính, bồi thường và trách nhiệm hình sự. Bài viết phân tích ai chịu trách nhiệm: doanh nghiệp, người quản lý, nhân viên hay bên xử lý dữ liệu, kèm ba tình huống minh họa và việc cần làm ngay khi phát hiện lộ.
Mẫu chính sách bảo mật 12 mục cho website, ứng dụng theo Luật 91/2025, Luật Thương mại điện tử 2025 và Nghị định 248/2026: loại hình nào bắt buộc công bố, mỗi điều khoản mẫu kèm căn cứ và lỗi hay gặp, cách gắn với nút đồng ý.
Luật Dữ liệu số 60/2024/QH15 áp dụng cho cả doanh nghiệp tư nhân và FDI: nghĩa vụ phân loại, ngưỡng dữ liệu cốt lõi, quan trọng theo Quyết định 20/2025, chuyển dữ liệu ra nước ngoài, quan hệ với Luật Bảo vệ dữ liệu cá nhân và mức phạt theo Nghị định 363/2026.
Doanh nghiệp nào phải lưu trữ dữ liệu tại Việt Nam từ 2026 theo Luật An ninh mạng 116/2025 và Nghị định 333/2026: dữ liệu phải lưu, thời hạn 24 tháng, app đặt máy chủ ở nước ngoài, doanh nghiệp nước ngoài và mức phạt.
Luật Trí tuệ nhân tạo số 134/2025/QH15, Nghị định 142/2026 và Danh mục AI rủi ro cao: vai trò, ba mức rủi ro, gắn nhãn, báo cáo sự cố, cơ quan có thẩm quyền, mức phạt, hạn chuyển tiếp và checklist cho SME, FDI.
Nghị định 13/2023/NĐ-CP đã hết hiệu lực từ 01/01/2026. Sự đồng ý, hồ sơ DPIA, hồ sơ chuyển dữ liệu ra nước ngoài đã làm theo Nghị định 13 còn giá trị không?
Lưu dữ liệu trên cloud có cần tuân thủ Luật Bảo vệ dữ liệu cá nhân? Trách nhiệm của doanh nghiệp và nhà cung cấp, cloud nước ngoài và checklist tuân thủ.
Hướng dẫn 6 bước giúp chủ hộ kinh doanh, cửa hàng bán lẻ và doanh nghiệp nhỏ xây dựng quy trình bảo vệ dữ liệu khách hàng theo Luật 91/2025: kiểm kê dữ liệu, thông báo, mẫu đồng ý, quy chế nội bộ, yêu cầu của khách và sự cố.
5 tình huống hộ kinh doanh bán lẻ, quán ăn, spa và người bán livestream hay vi phạm Luật Bảo vệ dữ liệu cá nhân 91/2025, điều khoản bị vi phạm, mức phạt theo Nghị định 330/2026 và cách sửa.
Hộ kinh doanh có bắt buộc tuân thủ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15? Phân tích khoản 3 Điều 38: hộ kinh doanh được miễn nghĩa vụ nào, khi nào mất ưu đãi và nghĩa vụ nào vẫn phải thực hiện.
Phân tích 3 kiểu tấn công tái nhận dạng (Linkage, Inference, Differencing Attack) và cạm bẫy 'tưởng đã ẩn danh nhưng vẫn lộ'. Hướng dẫn thiết lập Khung đánh giá rủi ro tái nhận dạng và điều khoản hợp đồng phòng vệ pháp lý theo Luật 91/2025/QH15.
So sánh chuyên sâu 5 kỹ thuật khử nhận dạng dữ liệu hàng đầu: Masking, K-Anonymity, L-Diversity, Differential Privacy và Synthetic Data. Phân tích bài toán cân bằng giữa Bảo mật riêng tư (Privacy) và Giá trị phân tích (Utility) theo Luật 91/2025/QH15.
Cẩm nang về chi phí dịch vụ tư vấn tuân thủ Luật PDPD 91/2025 & Nghị định 356: Tiêu chí đánh giá đơn vị tư vấn uy tín, các cạm bẫy chi phí rẻ cần tránh và tổng quan hệ sinh thái dịch vụ chuyên sâu của LexData.
Hướng dẫn kỹ thuật và pháp lý khử nhận dạng tập dữ liệu huấn luyện (Training Data) cho Generative AI, LLM và mô hình Machine Learning. Bảo vệ PII, ngăn chặn rò rỉ dữ liệu qua Prompt Extraction và tuân thủ Luật 91/2025/QH15.
Các hình thức tấn công deepfake vào hệ thống eKYC tài chính và nghĩa vụ theo Luật PDPD 91/2025: bảo mật dữ liệu sinh trắc học, phát hiện giả mạo, thông báo sự cố 72 giờ và hồ sơ đánh giá tác động gửi Cục A05.
Phân tích kỹ thuật và pháp lý khi triển khai Server-side Tracking, Meta Conversions API (CAPI) và Google Tag Manager Server: Quản lý băm dữ liệu SHA-256, chuyển dữ liệu ra nước ngoài và lập Consent Management Platform (CMP).
Môi giới và sàn giao dịch BĐS mua bán danh sách khách hàng, gọi telesale khi chưa có sự đồng ý có thể bị phạt theo Điều 43, Điều 53 Nghị định 330/2026/NĐ-CP; cá nhân môi giới, nhân viên mua bán data còn có thể bị truy cứu trách nhiệm hình sự. Cách làm sạch CRM và tìm lead hợp pháp.
Quy định bắt buộc về bảo vệ dữ liệu trẻ em theo Điều 24 Luật 91/2025: Nguyên tắc sự đồng ý kép (Dual Consent), rủi ro pháp lý khi ghi hình lớp học trực tuyến và quản lý hồ sơ học viên trường học, EdTech.
Cách thu số điện thoại, ngày sinh khi đăng ký hội viên loyalty app và gửi tin Zalo ZNS, SMS Brandname đúng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 cho bán lẻ, F&B, spa.
Tóm tắt quyết định phạt 35,3 triệu euro của cơ quan bảo vệ dữ liệu Hamburg đối với H&M vì ghi chép đời tư nhân viên, và đối chiếu với quy định về dữ liệu nhân sự, giám sát nơi làm việc và DPO theo Luật PDPD.
Tóm tắt thỏa thuận xử phạt 1,2 triệu USD giữa Tổng Chưởng lý California và Sephora về chia sẻ dữ liệu qua công cụ theo dõi, và đối chiếu với quy định về cookie, consent, quảng cáo theo hành vi và Privacy Notice theo Luật PDPD cho e-commerce.
Tóm tắt các quyết định xử phạt Clearview AI của cơ quan bảo vệ dữ liệu Ý, Hy Lạp, Pháp, Hà Lan và đối chiếu với quy định về dữ liệu sinh trắc học khi dùng camera AI, FaceID tại Việt Nam.
Tóm tắt hai quyết định của ICO Anh đối với British Airways và Marriott International, đối chiếu trách nhiệm của bên kiểm soát khi sự cố xảy ra qua vendor bên thứ ba và mốc thông báo 72 giờ theo Luật PDPD.
Tóm tắt quyết định phạt Meta 1,2 tỷ euro của DPC Ireland về chuyển dữ liệu sang Mỹ và đối chiếu với quy định chuyển dữ liệu cá nhân xuyên biên giới khi doanh nghiệp Việt Nam dùng AWS, Google Cloud, SaaS theo Luật PDPD 91/2025 và Nghị định 356.
Quy trình điều tra kỹ thuật số (digital forensics) để xác định nguyên nhân rò rỉ dữ liệu cá nhân, bảo toàn chứng cứ số và lập báo cáo hành động khắc phục (CAPA) phục vụ làm việc với Cục A05.
Hướng dẫn soạn mẫu thông báo sự cố rò rỉ dữ liệu cá nhân gửi Cục A05 (Bộ Công an) và thông báo gửi khách hàng theo thời hạn 72 giờ của Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Cách soạn thảo và đàm phán phụ lục hợp đồng xử lý dữ liệu (DPA annex) với nhà cung cấp SaaS quốc tế như AWS, Google Cloud, Salesforce, HubSpot theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Hướng dẫn xây dựng quy trình Quản lý Vòng đời Dữ liệu cá nhân (Data Lifecycle Management - DLM) theo Luật PDPD: thiết lập chính sách thời hạn lưu trữ, quy trình tiêu hủy an toàn và mẫu biên bản giải trình A05.
Hướng dẫn toàn diện lộ trình 6 bước xây dựng Khung Quản trị Dữ liệu cá nhân (Data Governance Framework) chuẩn Luật PDPD 91/2025/QH15: phân định vai trò Data Owner, Steward, DPO và khung phân loại dữ liệu.
Hướng dẫn toàn diện phương pháp lập Ma trận đánh giá rủi ro DPIA (5x5 Risk Matrix) theo chuẩn ISO 27701 & Luật PDPD: tính điểm rủi ro vốn có, mốc rủi ro còn lại và thiết lập các biện pháp kiểm soát.
Hướng dẫn chi tiết từng bước soạn thảo Báo cáo Đánh giá tác động xử lý dữ liệu cá nhân (DPIA) theo Mẫu số 10 Nghị định 356/2025/NĐ-CP cho 5 kịch bản doanh nghiệp phổ biến: HR, CRM, E-Commerce, AI và Cloud.
Hướng dẫn chi tiết cấu trúc và các điều khoản cốt lõi khi xây dựng Quy chế quản trị AI nội bộ (Internal AI Policy) nhằm ngăn chặn nhân viên rò rỉ dữ liệu cá nhân lên ChatGPT và các công cụ GenAI.
Hướng dẫn tuân thủ Luật Bảo vệ dữ liệu cá nhân khi doanh nghiệp áp dụng AI nhận diện khuôn mặt chấm công, sàng lọc CV tự động và đánh giá nhân sự.
Phân tích rủi ro rò rỉ dữ liệu cá nhân và nghĩa vụ báo cáo chuyển dữ liệu ra nước ngoài theo Nghị định 356 khi doanh nghiệp tích hợp GenAI Chatbot qua Cloud API như OpenAI, Claude, Gemini.
Hướng dẫn toàn diện cho các nhà phát triển và doanh nghiệp vận hành ứng dụng di động (iOS/Android): kiểm soát SDK bên thứ ba, xin consent đúng quy định và bảo mật dữ liệu người dùng.
Cấu trúc chuẩn và hướng dẫn từng bước soạn thảo Quy chế bảo vệ dữ liệu cá nhân nội bộ (Internal Privacy Policy) cho doanh nghiệp, đảm bảo tính pháp lý và khả năng vận hành.
Phân tích chi tiết rủi ro và giải pháp tuân thủ PDPD cho ngành logistics, giao hàng chặng cuối và chuỗi cung ứng: bảo vệ dữ liệu người nhận, tài xế, mã hóa tracking và quản lý bên thứ ba.
Phân tích chi tiết yêu cầu bảo mật cấp độ cao nhất đối với dữ liệu sức khỏe, hồ sơ bệnh án điện tử EMR và nền tảng khám chữa bệnh từ xa (MedTech).
Hướng dẫn chi tiết kỹ thuật và quy trình pháp lý cho doanh nghiệp khi tiếp nhận yêu cầu xóa dữ liệu (Right to Erasure) từ chủ thể dữ liệu.
Kịch bản chi tiết hướng dẫn doanh nghiệp chuẩn bị danh mục hồ sơ và tiếp đón đoàn thanh tra an ninh mạng/dữ liệu của Bộ Công an (A05).
Hướng dẫn chi tiết cho phòng HR & IT xây dựng chương trình đào tạo nhận thức bảo vệ dữ liệu cá nhân định kỳ cho toàn thể cán bộ nhân viên trong doanh nghiệp.
Hướng dẫn chi tiết tuân thủ Luật PDPD cho các nhà bán hàng E-Commerce, chủ shop livestream TikTok/Shopee và các thương hiệu khi thu thập thông tin người mua và chạy quảng cáo Lead Form.
Hướng dẫn cho phòng IT và Procurement đánh giá rủi ro vendor theo Luật PDPD: phân loại nhà cung cấp, bảng hỏi TPRM, phụ lục DPA, kiểm toán định kỳ và CAPA.
Phân tích và so sánh chi tiết ưu nhược điểm, rủi ro xung đột lợi ích, ma trận trách nhiệm và bài toán chi phí giữa DPO nội bộ kiêm nhiệm và dịch vụ DPO thuê ngoài (Outsourced DPO Service).
Phân tích toàn diện yêu cầu pháp lý khi xử lý dữ liệu tài chính, tài khoản ngân hàng và định danh sinh trắc học eKYC theo Luật PDPD 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Danh mục 5 bước kiểm tra tuân thủ Luật Bảo vệ dữ liệu cá nhân 2025 cho hoạt động Marketing, Tracking Cookie và Remarketing.
Hướng dẫn từng bước lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài gửi Cục An ninh mạng (A05 - Bộ Công an) theo Nghị định 356/2025/NĐ-CP.
Tổng hợp các điểm mới của Nghị định 356/2025/NĐ-CP so với Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân.
Phân tích yêu cầu pháp lý về cookie, tracking và cookie banner theo Luật PDPD tại Việt Nam.
Rủi ro pháp lý và giải pháp tuân thủ khi doanh nghiệp ứng dụng AI, ChatGPT và huấn luyện mô hình: căn cứ pháp lý, sự đồng ý, nghĩa vụ giải thích thuật toán và hồ sơ đánh giá tác động theo Luật 91/2025/QH15.
Lộ trình thực hành giúp startup và công ty SaaS tuân thủ PDPD từ giai đoạn sớm mà không làm chậm tốc độ phát triển.
Phân tích tính hợp pháp khi doanh nghiệp Việt Nam sử dụng CRM, email marketing và SaaS nước ngoài theo Nghị định 356.
Giải thích các yêu cầu pháp lý khi sử dụng Google Analytics, cookie và tracking trên website Việt Nam.
Hiểu rõ Luật Bảo vệ dữ liệu cá nhân (PDPD) tại Việt Nam, các khái niệm cơ bản và nghĩa vụ của doanh nghiệp theo quy định mới nhất.
Hướng dẫn thực hành xây dựng bản đồ dữ liệu cá nhân từ phỏng vấn phòng ban đến hoàn thiện tài liệu.
Bắt đầu
Đặt lịch tư vấn 30 phút miễn phí. Chúng tôi sẽ phác thảo các điểm rủi ro ưu tiên và bước đi phù hợp với quy mô của bạn — không ràng buộc.
Hoặc liên hệ trực tiếp
Đã gửi!
Chúng tôi sẽ phản hồi trong 1 ngày làm việc.
