Ngày 26/06/2025 Quốc hội Việt Nam đã thông qua Luật Bảo vệ Dữ liệu Cá nhân có hiệu lực từ ngày 01/01/2026, đánh dấu bước tiến quan trọng trong việc bảo vệ quyền riêng tư trong thời đại số hóa. So với Nghị định 13/2023/NĐ-CP, Luật mới mang đến nhiều thay đổi đột phá, đáp ứng yêu cầu trong thời kỳ công nghệ hiện đại. Dưới đây là một số điểm khác biệt giữa Luật bảo vệ dữ liệu cá nhân so với Nghị định 13/2023/NĐ-CP nổi bật mà bạn cần biết.
-
Phạm vi điều chỉnh mở rộng, bao quát cả các nền tảng xuyên biên giới
Luật Bảo vệ Dữ liệu Cá nhân mở rộng đối tượng áp dụng, đặc biệt nhắm đến các tổ chức, cá nhân nước ngoài không có hiện diện tại Việt Nam nhưng xử lý dữ liệu của công dân Việt Nam hoặc người gốc Việt Nam chưa xác định quốc tịch.
- Điểm mới: Các nền tảng như Google, Facebook, TikTok sẽ chịu sự điều chỉnh nếu xử lý dữ liệu của công dân Việt Nam.
- Lý do: Đảm bảo quyền lợi người dùng Việt Nam trên các nền tảng quốc tế, tăng cường quản lý dữ liệu xuyên biên giới.
Điều này giúp Việt Nam kiểm soát chặt chẽ hơn dữ liệu cá nhân trong bối cảnh toàn cầu hóa cũng như thực trạng các vụ việc lừa đảo qua mạng ngày càng gia tăng.
-
Khái niệm dữ liệu cá nhân rõ ràng và linh hoạt hơn
Luật mới định nghĩa lại dữ liệu cá nhân và bổ sung khái niệm khử nhận dạng dữ liệu, phân biệt rõ ràng giữa dữ liệu cá nhân và phi cá nhân.
- Nghị định 13: Liệt kê cụ thể 12 loại dữ liệu cá nhân cơ bản và 11 loại nhạy cảm.
- Luật mới: Giao Chính phủ ban hành danh mục chi tiết, đảm bảo tính linh hoạt trước sự phát triển ngày càng nhanh của công nghệ.
- Khử nhận dạng: Dữ liệu sau khi khử nhận dạng không còn được coi là dữ liệu cá nhân, phù hợp với Luật Dữ liệu.
Sự thay đổi này giúp doanh nghiệp dễ dàng cập nhật và tuân thủ quy định trong môi trường công nghệ thay đổi nhanh.
-
Mức phạt vi phạm cao hơn, tăng tính răn đe
Luật mới quy định mức phạt hành chính cao hơn nhiều so với Nghị định 13, đặc biệt đối với hành vi mua bán dữ liệu hoặc chuyển dữ liệu xuyên biên giới trái phép.
- Mức phạt tối đa: Lên đến 03 tỷ đồng cho vi phạm thông thường; 5% doanh thu năm trước cho vi phạm chuyển dữ liệu xuyên biên giới; 10 lần khoản thu từ hành vi mua bán dữ liệu.
- Mục đích: Tăng tính răn đe, đặc biệt với các tập đoàn lớn, đảm bảo tuân thủ nghiêm ngặt.
Doanh nghiệp cần đầu tư mạnh vào hệ thống bảo mật để tránh các khoản phạt nặng.
-
Quy định chi tiết về xử lý dữ liệu trong các lĩnh vực công nghệ cao
Luật mới có điều khoản riêng (Điều 30) về bảo vệ dữ liệu trong các công nghệ như AI, Big Data, Blockchain, Metaverse và điện toán đám mây.
- Yêu cầu mới: Phải tích hợp biện pháp bảo mật, xác thực, phân quyền truy cập và phân loại rủi ro khi xử lý bằng AI.
- Mục tiêu: Đảm bảo dữ liệu cá nhân được xử lý đúng mục đích, phù hợp với chuẩn mực đạo đức và thuần phong mỹ tục Việt Nam.
Điều này giúp Việt Nam bắt kịp xu hướng công nghệ toàn cầu, đồng thời bảo vệ quyền lợi của các chủ thể dữ liệu.
Kết luận
Luật Bảo vệ Dữ liệu Cá nhân mang đến những thay đổi mang tính bước ngoặt so với Nghị định 13/2023/NĐ-CP, từ mở rộng phạm vi điều chỉnh, làm rõ khái niệm, tăng cường quyền chủ thể dữ liệu, đến nâng cao mức phạt và quản lý công nghệ cao. Doanh nghiệp cần nhanh chóng cập nhật quy trình để tuân thủ Luật mới, có hiệu lực từ 01/01/2026.
Công ty Luật Thiên Thanh là tổ chức hành nghề luật sư uy tín tại Việt Nam. Với bề dày kinh nghiệm trong lĩnh vực tư vấn pháp luật cho Doanh nghiệp chúng tôi có đủ khả năng, kinh nghiệm và sẵn sàng đáp ứng tốt yêu cầu tư vấn tuân thủ các quy định về bảo vệ dữ liệu cá nhân theo pháp luật Việt Nam từ Quý Doanh nghiệp.
Chúng tôi sẽ giúp Doanh nghiệp:
– Rà soát và đánh giá hiện trạng các hoạt động xử lý dữ liệu cá nhân;
– Xây dựng kế hoạch tuân thủ;
– Xây dựng phương án giúp Doanh nghiệp quản trị toàn diện về hoạt động xử lý dữ liệu cá nhân;
– Thực hiện các thủ tục hành chính (Báo cáo đánh giá tác động) đến Bộ Công an;
– Tư vấn vận hành quy trình bảo vệ dữ liệu cá nhân, giải quyết khiếu nại.
Quý Doanh nghiệp, khách hàng có nhu cầu tư vấn pháp luật về Dữ liệu cá nhân có thể liên hệ theo:
Hotline/Zalo: 0332.672.789
Email: [email protected]
Hoặc đến trực tiếp văn phòng của Chúng tôi tại:
Hà Nội : Phòng 302, tầng 3, 142 Lê Duẩn, phường Khâm Thiên, quận Đống Đa, Hà Nội
Hồ Chí Minh: Phòng 6.16 RiverGate Residence, số 151 – 155 đường Bến Vân Đồn, Phường 6, Quận 4, TP. HCM.
———————————–
