Hoạt động marketing của doanh nghiệp phải thay đổi chiến lược để tuân thủ pháp luật bảo vệ dữ liệu cá nhân tại Việt Nam
Với nhiều doanh nghiệp, thời điểm tới đây, hoạt động marketing phải được xem xét lại và định hình các chiến lược mới để tuân thủ khung pháp lý mới về bảo vệ dữ liệu cá nhân mà Việt Nam đã ban hành trong năm 2025. Nhiều yêu cầu mới, phức tạp và ảnh hưởng sâu rộng sẽ đặt lên vai doanh nghiệp nhiều trách nhiệm không mấy dễ dàng.
Quảng cáo nhắm mục tiêu và bài toán bảo vệ dữ liệu cá nhân: Nhìn từ góc độ pháp lý
Các chiến dịch quảng cáo nhắm mục tiêu (targeted advertising) đã trở thành công cụ chủ đạo của doanh nghiệp trong việc tiếp cận người tiêu dùng hiện nay. Từ việc bạn tìm kiếm một chiếc ô tô, mua một cuốn sách, hay chỉ đơn giản là dừng lại vài giây trước một đoạn video trên mạng xã hội, hệ thống dữ liệu ẩn sau đó đều âm thầm ghi nhận, phân tích và “cá nhân hóa” những quảng cáo tiếp theo xuất hiện trên màn hình của bạn. Đó là sức mạnh của dữ liệu, nhưng cũng là khởi nguồn của rủi ro pháp lý mới, rủi ro về bảo mật và quyền riêng tư cá nhân.
Quy định bảo vệ dữ liệu trẻ em trên không gian mạng của các quốc gia và kinh nghiệm cho Việt Nam
Không gian mạng đã trở thành một phần không thể thiếu trong cuộc sống của trẻ em. Từ việc học tập trực tuyến, giải trí qua mạng xã hội, đến chơi game và tiếp cận dịch vụ y tế kỹ thuật số, trẻ em đang tạo ra và chia sẻ một lượng dữ liệu cá nhân khổng lồ. Tuy nhiên, trẻ em thường thiếu nhận thức về rủi ro liên quan đến việc thu thập, sử dụng và chia sẻ dữ liệu này, dẫn đến các vấn đề như lạm dụng thông tin, quảng cáo nhắm mục tiêu, hoặc thậm chí là các mối đe dọa an ninh mạng. Vì vậy, việc bảo vệ dữ liệu cá nhân của trẻ em trên không gian mạng đã trở thành ưu tiên hàng đầu trong các khung pháp lý quốc tế.
Sơ đồ hóa luồng dữ liệu (Data Mapping) – Giải pháp hiệu quả để tuân thủ pháp Luật Bảo vệ Dữ liệu Cá nhân
Trong kỷ nguyên số hóa mạnh mẽ như hiện nay, dữ liệu cá nhân đã trở thành tài sản quý giá nhưng cũng đầy rủi ro đối với các tổ chức, doanh nghiệp. Với sự gia tăng của các vụ vi phạm dữ liệu và các quy định pháp lý nghiêm ngặt hơn, việc bảo vệ thông tin cá nhân không còn là lựa chọn mà là nghĩa vụ bắt buộc. Một trong những công cụ quan trọng nhất để đạt được sự tuân thủ này là Data Mapping – hay còn gọi là lập bản đồ dữ liệu. Data Mapping không chỉ giúp tổ chức nắm rõ "toàn cảnh dữ liệu" của mình mà còn là nền tảng cho việc thực hiện các yêu cầu pháp lý về bảo vệ dữ liệu cá nhân trên toàn cầu, đặc biệt là các yêu cầu từ các cơ quan quản lý.
Sử dụng AI trong hành nghề luật: Cân bằng giữa hiệu quả và đạo đức nghề nghiệp
Công nghệ và số hóa đang thay đổi nhanh chóng các ngành nghề chuyên môn, lĩnh vực pháp lý không nằm ngoài vòng xoáy đó. Trí tuệ nhân tạo (Artificial Intelligence - AI) đã và đang trở thành một công cụ mạnh mẽ, giúp các luật sư và chuyên gia pháp lý nâng cao hiệu quả công việc, từ nghiên cứu tài liệu đến phân tích hợp đồng. Tuy nhiên, sự tiện lợi này đi kèm với những thách thức về đạo đức nghề nghiệp, bảo mật thông tin và trách nhiệm pháp lý.
Doanh nghiệp đa quốc gia cần quy định gì trong thỏa thuận chuyển dữ liệu cá nhân trong nội bộ tập đoàn?
Các doanh nghiệp đa quốc gia (Multinational corporations - MNCs), đặc biệt là các doanh nghiệp vừa và nhỏ (micro-MNCs) tại Đông Nam Á (ASEAN), ngày càng phụ thuộc vào việc chuyển giao dữ liệu cá nhân giữa các văn phòng nội bộ để hỗ trợ các chức năng kinh doanh tập trung như tài chính, nhân sự, nghiên cứu và phát triển (R&D), hoặc dịch vụ khách hàng. Tuy nhiên, việc chuyển giao dữ liệu cá nhân xuyên biên giới phải tuân thủ các quy định nghiêm ngặt về bảo vệ dữ liệu tại các quốc gia liên quan, vốn có thể khác biệt đáng kể. Bài viết này sẽ phân tích các yếu tố cần thiết mà doanh nghiệp đa quốc gia nên đưa vào Thỏa thuận nội bộ Tập đoàn khi chuyển giao dữ liệu cá nhân giữa các văn phòng tại nhiều quốc gia, đồng thời làm rõ vai trò của thỏa thuận này trong bối cảnh ASEAN.
Phát triển trí tuệ nhân tạo và sử dụng dữ liệu có bản quyền: Bài học từ một tranh chấp
Trong thời đại công nghệ trí tuệ nhân tạo (AI) phát triển mạnh mẽ, việc sử dụng dữ liệu để huấn luyện các mô hình AI đã trở thành yếu tố cốt lõi để tạo ra những sản phẩm cạnh tranh. Tuy nhiên, việc sử dụng dữ liệu có bản quyền mà không được phép có thể dẫn đến các tranh chấp pháp lý nghiêm trọng, gây tổn thất tài chính và uy tín. Vụ kiện Thomson Reuters Enterprise Centre GmbH và West Publishing Corp. v. Ross Intelligence Inc. (2025) tại Tòa án Quận Delaware, Hoa Kỳ là một ví dụ điển hình, minh họa rõ ràng những rủi ro khi vi phạm bản quyền trong quá trình phát triển AI.
Cơ hội và thách thức từ danh sách dữ liệu quan trọng và dữ liệu cốt lõi của Việt Nam
Ngày 1/7/2025, Thủ tướng Chính phủ đã ban hành Quyết định 20/2025/QĐ-TTg, chính thức công bố danh mục dữ liệu quan trọng và dữ liệu cốt lõi của Việt Nam. Đây là một bước đi quan trọng trong bối cảnh Việt Nam đang đẩy mạnh chuyển đổi số, xây dựng Chính phủ điện tử và bảo vệ an ninh mạng theo Luật Dữ liệu 2024. Danh sách này đã phân định một cách khá rõ ràng những loại dữ liệu nào được xem là dữ liệu quan trọng và dữ liệu nào được xem là dữ liệu cốt với những yêu cầu bảo vệ khác nhau. Với 26 loại dữ liệu cốt lõi và 43 loại dữ liệu quan trọng, Quyết định này phản ánh sự ưu tiên của Nhà nước trong việc bảo vệ lợi ích quốc gia, an ninh và phát triển kinh tế - xã hội.
Khung pháp lý chuyển dữ liệu xuyên biên giới của Việt Nam: Góc nhìn từ Luật Dữ liệu 2024 và Luật Bảo vệ Dữ liệu Cá nhân 2025
Trong kỷ nguyên chuyển đổi số và hội nhập quốc tế, việc chuyển dữ liệu xuyên biên giới, bao gồm dữ liệu cá nhân, ngày càng trở nên thiết yếu, đóng vai trò quan trọng trong kinh tế, thương mại và quản lý. Việt Nam đã xây dựng hai văn bản pháp luật quan trọng để điều chỉnh hoạt động này: Luật Dữ liệu 2024 đã được Quốc hội thông qua ngày 30/11/2024, đã hiệu lực từ 01/7/2025) và Luật Bảo vệ Dữ liệu Cá nhân 2025 thông qua ngày 26/6/2025, sẽ có hiệu lực từ 01/01/2026. Mặc dù cả hai luật đều nhằm quản lý và bảo vệ dữ liệu, nhưng phạm vi và trọng tâm của chúng khác nhau. Nếu Luật Dữ liệu 2024 điều chỉnh mọi dữ liệu số, coi dữ liệu như một tài sản quốc gia, trong khi Luật Bảo vệ Dữ liệu cá nhân 2025 tập trung bảo vệ quyền riêng tư cá nhân.
Một số tác động tích cực của Dự thảo Luật An ninh mạng 2025 tới doanh nghiệp
Việt Nam đang thúc đẩy chuyển đổi số quốc gia và hội nhập sâu rộng vào nền kinh tế toàn cầu, không gian mạng đã trở thành một động lực quan trọng cho sự phát triển kinh tế, xã hội, nhưng đồng thời cũng đặt ra nhiều thách thức về an ninh mạng. Dự thảo Luật An ninh mạng 2025, được xây dựng nhằm hợp nhất Luật An toàn thông tin mạng năm 2015 và Luật An ninh mạng năm 2018 (“Dự thảo”), không chỉ hướng đến việc bảo vệ chủ quyền quốc gia trên không gian mạng mà còn tạo ra những thay đổi đáng kể trong môi trường kinh doanh, đặc biệt đối với các doanh nghiệp hoạt động trong lĩnh vực công nghệ thông tin, dịch vụ mạng, và an ninh mạng. Bài viết này sẽ phân tích các tác động của dự thảo luật đối với hoạt động của doanh nghiệp, từ việc đơn giản hóa thủ tục hành chính, cải thiện môi trường kinh doanh, đến những thách thức mới mà doanh nghiệp cần đối mặt.
Những việc doanh nghiệp cần làm sau khi định danh điện tử mức 2
Theo quy định tại Nghị định 69/2024/NĐ-CP, tài khoản do Cổng dịch vụ công quốc gia và hệ thống thông tin giải quyết thủ tục hành chính cấp bộ, cấp tỉnh cấp cho cơ quan, tổ chức chỉ được sử dụng đến hết ngày 30/6/2025. Mặc dù hiện tại doanh nghiệp vẫn có thể tiếp tục thực hiện thủ tục hành chính bằng các tài khoản này nhưng việc chuyển sang sử dụng tài khoản định danh điện tử VNeID mức 2 là cần thiết, không chỉ để đáp ứng quy định về thời hạn, mà còn để từng bước thay đổi tư duy tiếp cận dịch vụ công theo hướng số hóa, đồng bộ và xác thực hóa danh tính người dùng.
