Thách thức không nhỏ cho các doanh nghiệp cung cấp dịch vụ xuyên biên giới tại Việt Nam khi các quy định Luật An ninh mạng 2025 có hiệu lực
Kinh tế số phát triển mạnh mẽ đã làm mờ dần ranh giới địa lý trong việc cung cấp dịch vụ trên không gian mạng. Các doanh nghiệp công nghệ như Google, Meta, Netflix,…có thể tiếp cận hàng triệu người dùng tại Việt Nam mà chưa có sự hiện diện vật lý, qua đó hình thành mô hình cung cấp dịch vụ xuyên biên giới ngày càng phổ biến, khó kiểm soát. Điều nay vô hình chung kéo theo nhiều rủi ro về an ninh, bảo mật dữ liệu người dùng. Do đó, việc bảo đảm an ninh mạng và quản lý thông tin ngày càng được yêu cầu cao hơn, đòi hỏi sự phối hợp giữa các doanh nghiệp và cơ quan quản lý chuyên môn trước những rủi ro tiềm ẩn, xâm hại đến trực tiếp đến Nhà nước và cả cá nhân, tổ chức sử dụng sản phẩm dịch vụ xuyên biên giới.
Xây dựng chính sách sử dụng AI nội bộ: Đừng vội làm cho có
Luật Trí tuệ nhân tạo (“AI”) 2026 chính thức có hiệu lực từ ngày 01/3/2026, đạo luật chuyên biệt này đồng nghĩa với việc sử dụng AI ở doanh nghiệp từ đây là vấn đề quản trị rủi ro, trách nhiệm và tuân thủ. Trong khi đó, nhiều doanh nghiệp lại đang chạy nước rút để xây dựng chính sách sử dụng AI nội bộ như một cách ứng phó tình thế. Phản ứng phổ biến của không ít doanh nghiệp trong việc sử dụng AI hiện nay chia làm hai thái cực. Một bên là thả nổi, cho phép nhân sự tự do sử dụng các công cụ AI mà không có định hướng, không kiểm soát dữ liệu đầu vào, không phân định trách nhiệm. Bên kia là đóng băng, lo ngại rủi ro nên cấm đoán, siết chặt đến mức triệt tiêu lợi ích mà AI có thể mang lại. Cả hai đều không phải là chiến lược bền vững.
Doanh nghiệp cần làm gì khi Luật Trí tuệ nhân tạo 2025 đã có hiệu lực từ ngày 01/03/2026
Kể từ ngày 01/03/2026, Luật Trí tuệ nhân tạo 2025 (“Luật TTNT”) đã chính thức có hiệu lực, đánh dấu bước chuyển mình khi chính thức được ghi nhận riêng tại quy định pháp luật chuyên ngành. Hiện tại, Chính phủ cũng đang gấp rút lấy ý kiến đối với 04 dự thảo văn bản gồm: (i) Nghị định hướng dẫn thi hành Luật TTNT; (ii) Thông tư hướng dẫn Khung đạo đức trí tuệ nhân tạo quốc gia; (iii) 02 Quyết định liên quan đến Danh mục hệ thống trí tuệ nhân tạo có rủi ro cao và Danh mục bộ dữ liệu phục vụ phát triển trí tuệ nhân tạo trong các lĩnh vực thiết yếu để sớm hoàn chỉnh khung pháp lý rất mới này tại Việt Nam.
Khi AI trở thành động lực và công cụ thúc đẩy M&A toàn cầu
Sự trỗi dậy của AI tạo sinh (Generative AI) trong những năm gần đây không chỉ đơn thuần là một xu hướng công nghệ mà đã trở thành chất xúc tác cốt lõi tái định hình chiến lược tăng trưởng của các doanh nghiệp. Thị trường M&A toàn cầu đang trên đà hồi phục mạnh mẽ với tổng giá trị giao dịch trong chin tháng đầu năm 2025 đạt 1,93 nghìn tỷ USD, tăng 10% so với cùng kỳ năm trước . Trong đó, AI đóng vai trò là "trái tim" của các thương vụ megadeal (trên 5 tỷ USD) và là yếu tố sống còn buộc các đối thủ cũ phải bắt tay nhau để tồn tại.
Việt Nam quy định như thế nào về việc bảo vệ dữ liệu học sinh trong trường học?
Các trường học trên thế giới cũng như tại Việt Nam sử dụng ngày càng nhiều công nghệ trong giảng dạy và học tập. Tạo điều kiện cho các công ty công nghệ giáo dục (EdTech) tận dụng và khai thác triệt để “mỏ vàng dữ liệu” của học sinh. Điều này buộc các quốc gia, trong đó có Việt Nam, phải hành động để bảo vệ nghiêm ngặt dữ liệu của học sinh trong môi trường giáo dục ngày càng số hóa.
Quyền riêng tư của bệnh nhân phải là ưu tiên của bệnh viện
Theo Luật Bảo vệ dữ liệu cá nhân 2025 (Luật BVDLCN), đã xếp dữ liệu y tế nằm trong loại dữ liệu cá nhân nhạy cảm “gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp”. Điều này phản ánh tầm quan trọng của việc bảo vệ hồ sơ sức khỏe, thông tin cá nhân của người bệnh. Trong môi trường chăm sóc sức khỏe, sự tin tưởng của bệnh nhân vào tính bảo mật thông tin là rất quan trọng. Nếu bệnh nhân nghi ngờ thông tin của mình bị tiết lộ hay sử dụng trái phép, họ có thể mất lòng tin, không hợp tác đầy đủ trong điều trị, hoặc ngại khai báo trung thực các vấn đề nhạy cảm.
Hỏi đáp về DPO tại Việt Nam: Những vướng mắc trong quá trình bổ nhiệm
Trong bối cảnh Luật Bảo vệ Dữ liệu Cá nhân 2025 đã chính thức thiết lập khung pháp lý về vị trí DPO, quá trình bổ nhiệm và vận hành chức năng này tại doanh nghiệp vẫn phát sinh nhiều vướng mắc thực tiễn. Từ quyền yêu cầu ngừng thực hiện nhiệm vụ, lựa chọn giữa DPO nội bộ và thuê ngoài, đến trách nhiệm pháp lý và cơ chế bảo đảm độc lập, các vấn đề này đòi hỏi được nhìn nhận dưới góc độ pháp lý và quản trị tuân thủ. Phần hỏi – đáp dưới đây tập trung làm rõ những điểm còn chưa thống nhất trong quá trình bổ nhiệm và duy trì vai trò DPO tại Việt Nam.
Doanh nghiệp kinh doanh dược cần rà soát toàn diện chính sách dữ liệu
Đối với ngành dược, cụ thể với các chuỗi nhà thuốc hiện nay, khối dữ liệu được lưu trữ không đơn thuần là loại thông tin giao dịch giữa bên bán thuốc và khách hàng mua thuốc mà còn có dữ liệu sức khỏe - một dạng dữ liệu nhạy cảm theo luật mới và được yêu cầu bảo vệ nghiêm ngặt hơn. Tuy nhiên, cách thu thập và phân tách quản lý dữ liệu của các nhà thuốc còn nhiều khoảng trống có thể khiến các doanh nghiệp này gặp rủi ro về pháp lý dù họ đang nỗ lực chứng minh việc tuân thủ pháp lý hiện hành.
Ngày Bảo Vệ Dữ Liệu – Data Protection Day 2026: Nhắc nhớ về tầm quan trọng của việc bảo vệ dữ liệu trong kỷ nguyên số
Trong kỷ nguyên số hóa ngày càng sâu rộng, dữ liệu cá nhân đã trở thành một tài sản quý giá nhưng cũng dễ bị tổn thương. Ngày 28 tháng 1 hàng năm được chọn để kỷ niệm Ngày Bảo vệ Dữ liệu (Data Protection Day), một sự kiện toàn cầu nhằm nâng cao nhận thức về quyền riêng tư và bảo vệ thông tin cá nhân. Năm 2026, với chủ đề nhấn mạnh vào việc "Làm chủ Quyền riêng tư" (Own Your Privacy) đã đặt ra vấn đề bảo vệ, làm chủ dữ liệu của mỗi cá nhân ngày này càng trở nên cấp thiết hơn bao giờ hết, đặc biệt khi công nghệ AI và đám mây đang phát triển mạnh mẽ. Bài viết sẽ cung cấp một số thông tin về nguồn gốc, ý nghĩa của ngày này trong lịch sử đương đại, đồng thời đặt trong bối cảnh Việt Nam hiện đại – một quốc gia đang chuyển mình mạnh mẽ trong nền kinh tế số nhưng cũng đang đối diện với không ít thách thức trong bảo vệ quyền riêng tư của mỗi cá nhân.
Sử dụng dữ liệu sinh trắc học trong khám chữa bệnh - Cần bảo mật ở mức cao nhất
Ngành y tế Việt Nam đã triển khai số hóa trong quản lý và hoạt động từ hồ sơ bệnh án điện tử, thanh toán bảo hiểm y tế trực tuyến, định danh bệnh nhân bằng thẻ căn cước công dân gắn chip và thậm chí ứng dụng AI trong chẩn đoán và theo dõi sức khỏe bệnh nhân. Điều này dẫn đến việc các cơ sở khám chữa bệnh (“bệnh viện”) thu thập và xử lý ngày càng nhiều dữ liệu cá nhân (“DLCN”) của người bệnh. Tuy nhiên, việc tuân thủ về an toàn dữ liệu và quyền riêng tư trong lĩnh vực này tại Việt Nam vẫn chưa được quan tâm đúng mực.
Đừng đùa với dữ liệu sinh trắc học người dùng
Khác với mật khẩu hay số thẻ ngân hàng có thể thay đổi, dữ liệu sinh trắc học gắn liền vĩnh viễn với cơ thể con người. Một khi bị thu thập, sử dụng hoặc rò rỉ trái phép, cá nhân gần như không có khả năng “thu hồi” hay “đặt lại” các đặc điểm sinh học của mình. Chính vì vậy, nhiều hệ thống pháp luật trên thế giới đã coi dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm và đặt ra các yêu cầu bảo vệ nghiêm ngặt.
