Trong hai năm qua, khung pháp lý về dữ liệu tại Việt Nam chuyển nhanh từ tư duy chủ yếu “bảo vệ” sang quản trị dữ liệu xuyên suốt vòng đời. Chỉ trong hai tháng, Chính phủ ban hành Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân và Nghị định 363/2026/NĐ-CP (“Nghị định 363”) về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu. Nghị định 363 được ban hành ngày 19/9/2026 và có hiệu lực từ ngày 11/11/2026.
Việc sử dụng các nền tảng điện toán đám mây (“Cloud”) như Microsoft 365, Amazon Web Services (“AWS”), Google Cloud hoặc các hệ thống ERP toàn cầu như SAP, Oracle và Microsoft Dynamics đã trở thành hạ tầng quen thuộc trong hoạt động của doanh nghiệp. Trên các hệ thống này có thể tồn tại đồng thời dữ liệu nhân viên, khách hàng, nhà cung cấp, tiền lương, giao dịch và nhiều dữ liệu phục vụ vận hành. Vấn đề pháp lý vì thế không dừng ở an toàn thông tin: tùy cách hệ thống được cấu hình và vận hành, một thao tác lưu trữ, đồng bộ hoặc xử lý tưởng như thuần túy kỹ thuật có thể làm phát sinh hoạt động chuyển dữ liệu xuyên biên giới.
Ngày 11/11/2026, Nghị định 363/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu (“Nghị định 363”) chính thức có hiệu lực. Với doanh nghiệp, vấn đề đáng lưu ý không chỉ là mức phạt mới, mà là nhiều hoạt động xử lý dữ liệu vốn đang diễn ra hàng ngày: từ thu thập, lưu trữ, phân quyền truy cập đến thuê nhà cung cấp và chuyển dữ liệu ra nước ngoài nay được đặt dưới một cơ chế chế tài cụ thể hơn.
Trong các thương vụ M&A liên quan đến công ty đại chúng, chỉ một giao dịch mua thêm vài phần trăm cổ phần cũng có thể làm phát sinh nghĩa vụ chào mua công khai mà nhà đầu tư không nhận diện hoặc thực hiện đúng.
Cẩm nang này được biên soạn nhằm cung cấp cái nhìn toàn diện và có hệ thống về các quyết định then chốt, thủ tục pháp lý và các yếu tố cần cân nhắc kỹ lưỡng mà doanh nghiệp phải nắm vững trước, trong và sau khi thực hiện IPO tại Việt Nam. Nội dung được tổ chức theo trình tự logic của một dự án IPO thực tế, bắt đầu từ việc tự đánh giá mức độ sẵn sàng và xác định điều kiện đủ, tiếp theo là công tác chuẩn bị toàn diện về tài chính, quản trị công ty và pháp lý, quá trình làm việc với cơ quan quản lý nhà nước và sở giao dịch chứng khoán, cho đến các nghĩa vụ liên tục của công ty đại chúng sau khi chính thức lên sàn.
Trong một giao dịch mua bán và sáp nhập doanh nghiệp (M&A), thẩm định (Due Diligence) luôn chứa đựng một nghịch lý: để quyết định có mua một doanh nghiệp và mua với giá bao nhiêu, bên mua cần biết càng nhiều càng tốt; nhưng để bảo vệ doanh nghiệp của mình, bên bán lại cần kiểm soát càng chặt càng tốt những gì được tiết lộ.
Đăng ký biện pháp bảo đảm thường được nhìn như một thủ tục đi sau hợp đồng tín dụng. Nhưng về bản chất, đây lại là một trong những thiết chế quyết định mức độ an toàn của thị trường vốn. Tài sản chỉ thực sự có giá trị bảo đảm khi người cho vay có thể xác lập và công khai quyền của mình, người thứ ba có thể nhận biết sự tồn tại của quyền đó, còn thứ tự ưu tiên có thể được xác định tương đối chắc chắn khi xảy ra tranh chấp hoặc xử lý tài sản.
