Trong bối cảnh chuyển đổi số mạnh mẽ và sự phát triển nhanh chóng của công nghệ, dữ liệu cá nhân đã trở thành một nguồn tài nguyên quý giá nhưng cũng tiềm ẩn nhiều rủi ro. Việc bảo vệ dữ liệu cá nhân không chỉ là yêu cầu pháp lý mà còn là yếu tố sống còn để duy trì lòng tin của người dùng và đảm bảo an ninh quốc gia. Dự thảo Luật Bảo vệ dữ liệu cá nhân của Việt Nam (“Dự thảo”), dự kiến được Quốc hội thông qua vào năm 2025 và có hiệu lực từ ngày 01/01/2026. Một trong những điểm nhấn quan trọng của dự thảo là quy định về Chuyên gia bảo vệ dữ liệu cá nhân – một vai trò mới mẻ nhưng mang tính quyết định trong việc thực thi pháp luật về bảo vệ dữ liệu. Trong bài viết này, chúng tôi sẽ phân tích chi tiết nội dung liên quan đến chuyên gia bảo vệ dữ liệu cá nhân theo Dự thảo mới nhất đang trình Quốc hội tại kỳ họp thứ 9, tháng 5/2025.
Trong bối cảnh chuyển đổi số mạnh mẽ, dữ liệu cá nhân đã trở thành mục tiêu của các cuộc tấn công mạng ngày càng tinh vi. Vụ hacker tấn công Công ty Cổ phần Chứng khoán VNDirect vào tháng 3/2024 là một hồi chuông cảnh báo về những lỗ hổng trong việc bảo vệ dữ liệu cá nhân tại Việt Nam. Sự cố này không chỉ gây gián đoạn hoạt động kinh doanh mà còn phơi bày những hạn chế của khung pháp lý hiện hành, đồng thời đặt ra yêu cầu cấp thiết về việc xây dựng một hệ thống pháp luật bảo vệ dữ liệu cá nhân toàn diện và hiệu quả hơn. Bài viết này sẽ phân tích vụ việc VNDirect, từ đó đề xuất các giải pháp xây dựng và hoàn thiện pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam.
Trong bối cảnh chuyển đổi số mạnh mẽ và hội nhập quốc tế ngày càng sâu rộng, bảo vệ dữ liệu cá nhân (DLCN) đã trở thành một yêu cầu cấp thiết tại Việt Nam. Dự thảo Luật Bảo vệ Dữ liệu Cá nhân (“Dự thảo”) đã được Bộ Công an soạn thảo để trình Quốc hội cho ý kiến và có thể sẽ thông qua ngay trong năm nay. Luật Bảo vệ DLCN được kỳ vọng sẽ tạo ra một khung pháp lý toàn diện để bảo vệ quyền riêng tư của cá nhân, đồng thời đáp ứng các tiêu chuẩn quốc tế mà Việt Nam là thành viên. Tuy nhiên, một số ý kiến cho rằng dự thảo này đang đặt ra quá nhiều thủ tục hành chính, tạo gánh nặng cho doanh nghiệp, đặc biệt là các doanh nghiệp nhỏ và vừa (SME) cũng như các công ty khởi nghiệp và đi ngược lại mục tiêu cải cách hành chính cũng như thúc đẩy kinh tế số mà Chính phủ đã đặt ra.
Trong bối cảnh công nghệ số phát triển mạnh mẽ, dữ liệu cá nhân đã trở thành tài sản quan trọng không chỉ đối với các cá nhân và tổ chức mà còn đối với nền kinh tế. Tuy nhiên, vấn đề bảo mật thông tin đang đối mặt với nhiều thách thức do sự gia tăng các hoạt động thu thập và sử dụng dữ liệu mà không có sự kiểm soát chặt chẽ. Để giải quyết tình trạng này, Dự thảo Luật Bảo vệ Dữ liệu Cá nhân (“Dự thảo”) đã được đưa ra lấy ý kiến để có thể được ban hành và có hiệu lực từ ngày 01/01/2026 theo dự kiến của Quốc hội. Các quy định bảo vệ dữ liệu cá nhân được nâng tầm thành luật được xem là một bước tiến quan trọng trong bảo mật thông tin cá nhân và thúc đẩy phát triển kinh tế số. Tuy nhiên, Dự thảo vẫn còn một số hạn chế cần được đánh giá chặt chẽ và điều chỉnh cho phù hợp hơn với thực tiễn.
Trong thời đại số hóa, các công ty chứng khoán và quỹ đầu tư phải xử lý khối lượng lớn dữ liệu cá nhân, bao gồm cả thông tin nhạy cảm như số tài khoản ngân hàng và lịch sử giao dịch. Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân (“Nghị định 13”) quy định nghiêm ngặt về thu thập, phân tích và chia sẻ dữ liệu nhằm bảo vệ quyền lợi của người dùng.
Bảo vệ dữ liệu cá nhân đang nhận được rất nhiều sự quan tâm của doanh nghiệp, trong đó có các doanh nghiệp là chủ sở hữu của các sàn thương mại điện tử. Trong bài viết này, HM&P sẽ đưa ra một số ý kiến, trao đổi về thách thức của sàn thương mại điện tử khi tuân thủ các quy định hiện hành về bảo vệ dữ liệu cá nhân.
Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân được ban hành vào tháng 04/2023, có hiệu lực từ ngày 01/7/2023 (“Nghị định 13”) nhằm đáp ứng yêu cầu đó. Trong phạm vi tham luận này, tác giả đề cập đến một số thuận lợi và khó khăn của Việt Nam nói chung và đặc biệt ở khía cạnh của các doanh nghiệp nói riêng trong quá trình triển khai và áp dụng Nghị định 13.
Bài viết được thực hiện với sự hợp tác giữa VCCI-HCM và Công ty Luật TNHH HM&P. Trong bài viết này, chúng tôi sẽ đề cập đến một số tác động quan trọng của Luật Giao dịch điện tử 2023 để các doanh nghiệp. Đồng thời, bài viết đã được đăng tải trên Tạp chí điện tử Pháp lý phát hành ngày 04 - 07 - 2024.
Trong phạm vi bài viết này, HM&P một lần nữa đề cập đến Nghị định 13 nhưng ở một khía cạnh hẹp hơn, liên quan đến vấn đề giao kết và thực hiện hợp đồng lao động trong bối cảnh Nghị định 13 đang có hiệu lực áp dụng.
Trong phạm vi bài viết này, Luật sư điều hành Nguyễn Văn Phúc sẽ phân tích về những thách thức mà các doanh nghiệp phải đối mặt trong việc tuân thủ các quy định về bảo vệ dữ liệu cá nhân và đề xuất một số giải pháp giúp doanh nghiệp hạn chế đến mức thấp nhất các rủi ro có thể gặp phải. Bài viết được đăng tải trên Tạp chí Kinh tế Sài Gòn số 23 - 2024, phát hành ngày 05 - 06 - 2024.
Trong phạm vi bài viết này, HM&P sẽ mang đến cho Quý Doanh nghiệp một số nội dung đáng chú ý của Dự thảo Nghị định quy định xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng, đối với vấn đề bảo vệ dữ liệu cá nhân.
Bài viết được thực hiện với sự hợp tác giữa VCCI-HCM và Công ty Luật TNHH HM&P. Trong bài viết này, HM&P sẽ đề cập đến một số công việc/thủ tục mà doanh nghiệp cần thiết phải thực hiện để bảo đảm tuân thủ các quy định của Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân