Doanh nghiệp kinh doanh dược cần rà soát toàn diện chính sách dữ liệu
Đối với ngành dược, cụ thể với các chuỗi nhà thuốc hiện nay, khối dữ liệu được lưu trữ không đơn thuần là loại thông tin giao dịch giữa bên bán thuốc và khách hàng mua thuốc mà còn có dữ liệu sức khỏe - một dạng dữ liệu nhạy cảm theo luật mới và được yêu cầu bảo vệ nghiêm ngặt hơn. Tuy nhiên, cách thu thập và phân tách quản lý dữ liệu của các nhà thuốc còn nhiều khoảng trống có thể khiến các doanh nghiệp này gặp rủi ro về pháp lý dù họ đang nỗ lực chứng minh việc tuân thủ pháp lý hiện hành.
Ngày Bảo Vệ Dữ Liệu – Data Protection Day 2026: Nhắc nhớ về tầm quan trọng của việc bảo vệ dữ liệu trong kỷ nguyên số
Trong kỷ nguyên số hóa ngày càng sâu rộng, dữ liệu cá nhân đã trở thành một tài sản quý giá nhưng cũng dễ bị tổn thương. Ngày 28 tháng 1 hàng năm được chọn để kỷ niệm Ngày Bảo vệ Dữ liệu (Data Protection Day), một sự kiện toàn cầu nhằm nâng cao nhận thức về quyền riêng tư và bảo vệ thông tin cá nhân. Năm 2026, với chủ đề nhấn mạnh vào việc "Làm chủ Quyền riêng tư" (Own Your Privacy) đã đặt ra vấn đề bảo vệ, làm chủ dữ liệu của mỗi cá nhân ngày này càng trở nên cấp thiết hơn bao giờ hết, đặc biệt khi công nghệ AI và đám mây đang phát triển mạnh mẽ. Bài viết sẽ cung cấp một số thông tin về nguồn gốc, ý nghĩa của ngày này trong lịch sử đương đại, đồng thời đặt trong bối cảnh Việt Nam hiện đại – một quốc gia đang chuyển mình mạnh mẽ trong nền kinh tế số nhưng cũng đang đối diện với không ít thách thức trong bảo vệ quyền riêng tư của mỗi cá nhân.
Sử dụng dữ liệu sinh trắc học trong khám chữa bệnh - Cần bảo mật ở mức cao nhất
Ngành y tế Việt Nam đã triển khai số hóa trong quản lý và hoạt động từ hồ sơ bệnh án điện tử, thanh toán bảo hiểm y tế trực tuyến, định danh bệnh nhân bằng thẻ căn cước công dân gắn chip và thậm chí ứng dụng AI trong chẩn đoán và theo dõi sức khỏe bệnh nhân. Điều này dẫn đến việc các cơ sở khám chữa bệnh (“bệnh viện”) thu thập và xử lý ngày càng nhiều dữ liệu cá nhân (“DLCN”) của người bệnh. Tuy nhiên, việc tuân thủ về an toàn dữ liệu và quyền riêng tư trong lĩnh vực này tại Việt Nam vẫn chưa được quan tâm đúng mực.
Đừng đùa với dữ liệu sinh trắc học người dùng
Khác với mật khẩu hay số thẻ ngân hàng có thể thay đổi, dữ liệu sinh trắc học gắn liền vĩnh viễn với cơ thể con người. Một khi bị thu thập, sử dụng hoặc rò rỉ trái phép, cá nhân gần như không có khả năng “thu hồi” hay “đặt lại” các đặc điểm sinh học của mình. Chính vì vậy, nhiều hệ thống pháp luật trên thế giới đã coi dữ liệu sinh trắc học là dữ liệu cá nhân nhạy cảm và đặt ra các yêu cầu bảo vệ nghiêm ngặt.
Bệnh viện lúng túng trong việc bảo vệ dữ liệu bệnh nhân
Ngành y tế Việt Nam, đặc biệt là các bệnh viện sẽ gặp nhiều khó khăn trong việc tuân thủ pháp các quy định mới của Luật Bảo vệ dữ liệu cá nhân 2025 (Luật Bảo vệ DLCN) có hiệu lực từ ngày 01/01/2026. Sự lúng túng này không chỉ xuất phát từ sự chuyển dịch từ hệ thống quản lý truyền thống sang mô hình số hóa, nơi dữ liệu dễ bị lộ, lọt hoặc lạm dụng mà còn từ bản chất quan trọng của loại dữ liệu mà bệnh viện đang thu thập, nắm giữ.
Ứng phó với sự cố dữ liệu cá nhân bắt đầu từ đâu?
Trong nền kinh tế số, có thể nói dữ liệu cá nhân (“DLCN”) đang và sẽ trở thành trụ cột vận hành của doanh nghiệp. Từ giao dịch tài chính, chăm sóc khách hàng, tuyển dụng, marketing đến phân tích hành vi tiêu dùng, mọi hoạt động đều dựa vào dòng dữ liệu này.
Hướng dẫn thủ tục cấp Giấy chứng nhận đủ điều kiện kinh doanh sản phẩm, dịch vụ trung gian dữ liệu
Trung gian dữ liệu là loại hình kinh doanh sản phẩm, dịch vụ giúp kết nối giữa chủ thể dữ liệu, chủ sở hữu dữ liệu và bên sử dụng, thông qua các thỏa thuận thương mại. Đây là loại hình kinh doanh đầy tiềm năng bởi dữ liệu được xem như tài sản có giá trị cao trong kỷ nguyên số và các cơ quan, tổ chức, cá nhân hiện có nhu cầu cao trong việc kết nối, chia sẻ, trao đổi, truy cập dữ liệu. Tuy nhiên, cơ hội đi kèm với trách nhiệm. Doanh nghiệp cung cấp sản phẩm, dịch vụ trung gian dữ liệu giữa bên sử dụng dịch vụ với cơ quan nhà nước phải được đăng ký quản lý và cấp phép.
Dự thảo xử phạt vi phạm hành chính trong lĩnh vực dữ liệu tác động lớn tới hoạt động doanh nghiệp
Việt Nam đang bước vào giai đoạn quan trọng trong quản lý dữ liệu, với các quy định mới được thiết lập nhằm định hình tương lai của các hoạt động liên quan đến dữ liệu. Tháng 11 năm 2024, Luật Dữ liệu được Quốc hội khóa XV thông qua và chính thức có hiệu lực từ ngày 1/7/2025 (“Luật Dữ liệu 2024”). Đây là lần đầu tiên Việt Nam ban hành một đạo luật chuyên sâu, đặt nền móng pháp lý cho việc quản lý, bảo mật, xử lý và sử dụng dữ liệu số .
Doanh nghiệp làm gì để quản trị rủi ro khi nhân viên sử dụng AI?
Kỷ nguyên số buộc doanh nghiệp phải tăng tốc đổi mới sáng tạo để duy trì lợi thế cạnh tranh đang tạo ra một sự phân cực lớn trong nội bộ các tổ chức. Một bên là các đội ngũ kinh doanh và phát triển sản phẩm chịu sức ép phải ứng dụng AI để tối ưu hóa hiệu suất; bên còn lại là các đội ngũ quản trị rủi ro (đội ngũ kỹ thuật và pháp lý) nỗ lực ngăn chặn những sự cố gây mất niềm tin hoặc đảm bảo tuân thủ pháp luật. Sự giao thoa này dẫn đến một hiện tượng phổ biến nhưng đầy nguy hiểm: "Shadow AI" – việc nhân viên tự ý sử dụng các công cụ AI mà không có sự phê duyệt hoặc giám sát của bộ phận công nghệ thông tin .
Bảo vệ dữ liệu cá nhân – Ngành khảo sát thị trường ứng phó ra sao?
Các doanh nghiệp khảo sát thị trường không chỉ thu thập thông tin định danh như tên, tuổi, nghề nghiệp mà còn thu thập dữ liệu về hành vi tiêu dùng, sở thích, quan điểm cá nhân, đánh giá về sản phẩm, thậm chí cả những thông tin thuộc dạng nhạy cảm như tình trạng sức khỏe, hành vi tài chính hoặc vấn đề xã hội. Phạm vi thu thập và sử dụng dữ liệu rộng nên các doanh nghiệp ở mảng này buộc phải có nhiều điều chỉnh để thích ứng với hệ thống pháp luật mới về bảo vệ dữ liệu cá nhân (“DLCN”).
Qua rồi thời “đổi lợi ích lấy dữ liệu”!
Nhiều doanh nghiệp đã và đang lựa chọn mô hình thu thập, khai thác dữ liệu cá nhân dựa trên nguyên tắc đổi lợi ích để lấy quyền sử dụng dữ liệu - người trao dữ liệu và người nhận dữ liệu đều vui. Tuy nhiên, đằng sau cơ chế trao đổi tưởng chừng hợp lý ấy lại là rủi ro pháp lý đáng kể cho doanh nghiệp.
