Khi Luật Bảo vệ dữ liệu cá nhân và các quy định hướng dẫn đã chính thức được áp dụng trên thực tế, việc nhận diện và xử lý đúng các sự cố liên quan đến dữ liệu cá nhân đang trở thành một yêu cầu tuân thủ quan trọng đối với doanh nghiệp. Đặc biệt, khi xảy ra vi phạm dữ liệu, doanh nghiệp không chỉ cần xác định trách nhiệm của các bên liên quan mà còn phải kịp thời thực hiện nghĩa vụ thông báo, khắc phục và lưu trữ hồ sơ theo quy định.
Tiếp nối hoạt động hợp tác chuyên môn với OneTrust DataGuidance, Công ty Luật TNHH HM&P (“HM&P”) đã phối hợp cập nhật và phát hành tài liệu “Vietnam – Data Breach”, với sự tham gia xây dựng nội dung của Luật sư Thành viên Nguyễn Ngọc Trà My và Luật sư Cộng sự Cấp cao Phạm Thanh Huy. Trước đó, hai Luật sư đã được OneTrust DataGuidance ghi nhận trong Danh bạ chuyên gia (Experts Directory) về bảo vệ dữ liệu cá nhân tại Việt Nam. Ở phiên bản cập nhật năm 2026, tên của Luật sư My và Luật sư Huy tiếp tục được ghi nhận trực tiếp với tư cách các tác giả đóng góp cho Guidance Note về Việt Nam.
Từ khung pháp lý đến quy trình ứng phó sự cố dữ liệu
“Vietnam – Data Breach” cung cấp một hệ thống thông tin tương đối toàn diện về khung pháp lý điều chỉnh vi phạm dữ liệu cá nhân tại Việt Nam. Tài liệu cập nhật các quy định của Luật Dữ liệu, Luật Bảo vệ dữ liệu cá nhân và Nghị định số 356/2025/NĐ-CP, đồng thời làm rõ vai trò của Bộ Công an và Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) trong hoạt động quản lý nhà nước về bảo vệ dữ liệu cá nhân.
Một trọng tâm của tài liệu là các nghĩa vụ doanh nghiệp cần lưu ý khi phát hiện vi phạm về bảo vệ dữ liệu cá nhân. Theo đó, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân hoặc bên thứ ba có liên quan phải thực hiện việc thông báo cho A05 trong những trường hợp luật định; thời hạn thông báo là 72 giờ kể từ khi phát hiện hoặc xảy ra vi phạm. Nội dung thông báo phải thể hiện các thông tin chủ yếu về tính chất sự cố, dữ liệu bị ảnh hưởng, hậu quả có thể phát sinh và các biện pháp dự kiến để xử lý, giảm thiểu thiệt hại.
Tài liệu cũng đi sâu vào nghĩa vụ thông báo cho chủ thể dữ liệu trong một số trường hợp, đặc biệt đối với sự cố liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học, cũng như các yêu cầu riêng trong lĩnh vực tài chính, ngân hàng và thông tin tín dụng. Bên cạnh đó, các vấn đề về lưu giữ hồ sơ vi phạm, phối hợp giữa bên xử lý và bên kiểm soát dữ liệu, trách nhiệm dân sự cũng như rủi ro xử phạt hành chính được hệ thống hóa để doanh nghiệp có thể nhận diện đầy đủ hơn các nghĩa vụ phát sinh sau sự cố.
Luật sư Thành viên Nguyễn Ngọc Trà My
Đưa góc nhìn pháp lý Việt Nam đến cộng đồng quốc tế
Việc “Vietnam – Data Breach” được cập nhật trên OneTrust DataGuidance không chỉ ghi nhận sự tham gia của các Luật sư HM&P mà còn góp phần hệ thống hóa các quy định của Việt Nam theo cách thức dễ tiếp cận hơn đối với doanh nghiệp, chuyên gia và tổ chức quốc tế đang quan tâm đến thị trường Việt Nam. Qua đó, những thay đổi của pháp luật về dữ liệu cá nhân có thêm một kênh tham chiếu để được tiếp cận và đối chiếu trong môi trường pháp lý toàn cầu.
Đối với HM&P, sự hiện diện của các Luật sư trên nền tảng này cũng phản ánh định hướng gắn hoạt động hành nghề với việc chia sẻ tri thức pháp lý và kết nối thực tiễn Việt Nam với cộng đồng chuyên môn quốc tế. Đây là nền tảng để HM&P phát huy kinh nghiệm trong lĩnh vực dữ liệu, công nghệ và tuân thủ, đồng thời nâng cao khả năng hỗ trợ doanh nghiệp trong quá trình thích ứng với những yêu cầu pháp lý ngày càng chuyên sâu tại Việt Nam.
Xem chi tiết tài liệu được phát hành trên OneTrust: TẠI ĐÂY
