Nghị định 330/2026/NĐ-CP ngày 19/08/2026 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân, hiệu lực ngay từ ngày ban hành. Tóm tắt các quy định chính: mức phạt tối đa 3 tỷ đồng đối với tổ chức; phạt 2–10 lần khoản thu với hành vi mua bán dữ liệu cá nhân; chế tài theo tỷ lệ doanh thu năm tài chính liền trước tại thị trường Việt Nam đối với một số vi phạm chuyển dữ liệu xuyên biên giới.
Dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân do Bộ Công an soạn thảo, lấy ý kiến từ 16/03/2026 đến 26/03/2026. Dự thảo đã được ban hành chính thức thành Nghị định 330/2026/NĐ-CP ngày 19/08/2026 với nhiều mức phạt điều chỉnh khác bản dự thảo — trang này chỉ mang tính lưu trữ lịch sử soạn thảo.
Quyết định 778/QĐ-BCA-A05 ngày 09/02/2026 của Bộ trưởng Bộ Công an công bố danh mục thủ tục hành chính mới và thủ tục hành chính bị bãi bỏ trong lĩnh vực bảo vệ dữ liệu cá nhân, thay thế Quyết định 4660/QĐ-BCA-A05 năm 2023. Danh mục gồm 06 thủ tục mới do Cục A05 thực hiện: thông báo gửi hồ sơ DPIA, thông báo gửi hồ sơ chuyển dữ liệu xuyên biên giới, thông báo cập nhật hồ sơ, và cấp/cấp lại/cấp đổi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân.
Nghị định 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân 2025 (Luật 91/2025/QH15), thay thế Nghị định 13/2023/NĐ-CP từ 01/01/2026. Tóm tắt các quy định chính: danh mục dữ liệu nhạy cảm, thời hạn thực hiện quyền của chủ thể dữ liệu, hồ sơ đánh giá tác động DPIA (Mẫu số 10) và chuyển dữ liệu ra nước ngoài (Mẫu số 09), bộ phận/chuyên trách bảo vệ dữ liệu cá nhân.
Toàn văn Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 do Quốc hội khóa XV thông qua ngày 26/06/2025, quy định về bảo vệ dữ liệu cá nhân và trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.
Nghị định 13/2023/NĐ-CP ngày 17/04/2023 là văn bản đầu tiên quy định về bảo vệ dữ liệu cá nhân tại Việt Nam, có hiệu lực từ 01/7/2023. Nghị định đã hết hiệu lực từ ngày 01/01/2026, được thay thế bởi Nghị định 356/2025/NĐ-CP thi hành Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15. Trang lưu trữ các quy định tiêu biểu: nguyên tắc, quyền chủ thể dữ liệu, DPIA, chuyển dữ liệu ra nước ngoài.
