Trong nhiều năm, khi nhắc đến tuân thủ pháp luật trong doanh nghiệp, người ta thường nghĩ đến các vấn đề như thuế, lao động, phòng cháy chữa cháy, an toàn sản xuất hoặc kiểm soát nội bộ. Tuy nhiên, trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, dữ liệu cá nhân đã trở thành một loại “tài sản đặc biệt” của doanh nghiệp và đồng thời là đối tượng được pháp luật bảo vệ ngày càng chặt chẽ.
Trong nền kinh tế số, dữ liệu vị trí của một người cho biết nhiều điều, từ việc người đó đang ở đâu, sống - làm việc ở đâu, thường gặp ai, di chuyển theo thói quen nào và có thể đang thuộc về những nhóm hành vi nào. Dữ liệu vị trí theo góc nhìn này có giá trị thương mại cao nhất cho doanh nghiệp, đồng thời cũng là một trong những loại dữ liệu có rủi ro riêng tư lớn nhất xét theo góc độ người tiêu dùng.
Dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng 2025 (“Dự thảo Nghị định”) đang thu hút sự quan tâm lớn của cộng đồng doanh nghiệp, đặc biệt là các doanh nghiệp cung cấp dịch vụ xuyên biên giới tại Việt Nam. Theo nội dung Dự thảo, cơ quan soạn thảo đang hướng tới việc thiết lập một cơ chế quản lý an ninh mạng chặt chẽ và đồng bộ hơn, bao gồm các vấn đề như: biện pháp bảo vệ an ninh mạng, bảo đảm an ninh thông tin mạng, quản lý định danh địa chỉ IP và cơ chế lưu trữ dữ liệu tại Việt Nam.
Thời gian gần đây, mạng xã hội tại Việt Nam ghi nhận sự lan truyền rộng rãi các thông tin đời tư của một sinh viên đã qua đời – từ thư viết cho gia đình, tình trạng sức khỏe cho đến hoàn cảnh cá nhân trước khi mất . Những nội dung này, dù được chia sẻ với nhiều mục đích khác nhau, từ tưởng niệm đến bày tỏ cảm xúc, đã nhanh chóng thu hút sự quan tâm lớn của cộng đồng. Tuy nhiên, bên cạnh những phản ứng mang tính đồng cảm, vụ việc cũng làm dấy lên một câu hỏi pháp lý đáng chú ý: liệu dữ liệu cá nhân của một người đã chết có được bảo vệ?
Không ít vụ rò rỉ dữ liệu cá nhân tại Việt Nam lại bắt nguồn từ chính những nhân sự từng làm việc trong doanh nghiệp. Khi “người cũ” trở thành rủi ro mới, câu hỏi đặt ra không còn là doanh nghiệp xử lý hậu quả như thế nào, mà là doanh nghiệp nên thiết kế cơ chế phòng ngừa từ sớm như thế nào để hạn chế những rủi ro này.
Sự bùng nổ của không gian mạng trong những năm qua đã trở thành môi trường trọng yếu đối với hoạt động quản lý nhà nước, phát triển kinh tế - xã hội, quốc phòng và an ninh. Tuy nhiên, song hành cùng những lợi ích to lớn là diễn biến ngày càng phức tạp của tình trạng an ninh mạng. Các hành vi tấn công, xâm nhập trái phép và đánh cắp dữ liệu đang có xu hướng gia tăng mạnh mẽ, đe dọa trực tiếp đến an ninh quốc gia và trật tự an toàn xã hội.
Perplexity, một công ty hoạt động trong lĩnh vực trí tuệ nhân tạo Hoa Kỳ đã phát triển tính năng “đặc vụ AI” mang tên Comet có thể tự mua sắm và “xâm nhập” vào nền tảng mua sắm lớn nhất thế giới Amazon cho thấy những thách thức lớn về pháp lý, kỹ thuật và quản trị trong bối cảnh thương mại AI đang bùng nổ. Vậy doanh nghiệp cần làm gì để sử dụng và quản trị AI an toàn và hiệu quả trong bối cảnh bùng nổ công nghệ hiện nay.
Việt Nam đang mong muốn chuyển mình bằng việc khuyến khích ứng dụng các công nghệ, quy trình tiên tiến từ thế giới, đóng góp vào hoạt động thương mại và tăng trưởng quốc gia. Luật chuyển giao công nghệ 2017 đã được bổ sung, điều chỉnh một số điều vào năm 2025 (“Luật CGCN 2025”) cùng với Nghị định số 101/2026/NĐ-CP quy định chi tiết và hướng dẫn thi hành một số điều của Luật Chuyển giao công nghệ (“Nghị định 101”) đã tạo khuông khổ pháp lý mới để các tổ chức, cá nhân được nhận chuyển giao các công nghệ sạch, tiên tiến, và phù hợp với tình hình mới.
Một đoạn clip camera hành trình ghi lại vụ việc nhạc sĩ Minh Khang tranh cãi với tài xế Grab giữa tháng 3/2026 bị tài xế đăng tải và lan truyền trên mạng xã hội. Hình ảnh khuôn mặt, giọng nói và dữ liệu vị trí của hành khách đã bị phát tán công khai. Grab phản ứng bằng cách khóa vĩnh viễn tài khoản đối tác, nhưng sự cố này đặt ra câu hỏi then chốt cho hàng nghìn doanh nghiệp: khi đối tác, bên thứ ba làm lộ dữ liệu cá nhân khách hàng, doanh nghiệp chủ quản phải làm gì để đảm bảo tuân thủ pháp luật cũng như bảo vệ uy tín, niềm tin của khách hàng đối với thương hiệu?
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 ngày 26/6/2025 của Quốc hội (“Luật BVDLCN”) và Nghị định số 356/2025/NĐ-CP ngày 31/12/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân (“Nghị định 356”) đã lần đầu tiên xác lập dịch vụ xử lý dữ liệu cá nhân như một lĩnh vực kinh doanh có điều kiện, chịu sự điều chỉnh trực tiếp của pháp luật chuyên ngành về bảo vệ dữ liệu cá nhân. Quy định này tác động không nhỏ đến nhiều doanh nghiệp đang hoạt động trong nền kinh tế số.
Tập trung triển khai đột phá về khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số, tạo nền tảng cho phát triển lực lượng sản xuất mới, hiện đại được xác định là một trong những nhiệm vụ trọng tâm của nhiệm kỳ Đại hội XIV . Với định hướng này, yêu cầu đổi mới mạnh mẽ cơ chế phân bổ, quản lý và sử dụng nguồn lực cho khoa học, công nghệ và đổi mới sáng tạo ngày càng trở nên rõ nét, theo hướng ưu tiên.
Dự thảo Nghị định quy định xử phạt vi phạm hành chính trong an ninh mạng và bảo vệ dữ liệu cá nhân (“Dự thảo NĐ”) được hình thành trong bối cảnh pháp luật về an ninh mạng (“ANM”) và bảo vệ dữ liệu cá nhân (“BVDLCN”) được triển khai thực thi chính thức từ đầu năm 2026.