Bắc Ninh triển khai Nghị định 13/2023: Doanh nghiệp cần rà soát quy trình AI và nhân sự ngay

Tin gốc: "Bắc Ninh triển khai thi hành Nghị định về bảo vệ dữ liệu cá nhân" (thuonghieucongluan.com.vn) · Tìm bài gốc Dưới đây là bài phân tích gốc do AI biên soạn dựa trên các sự kiện được xác minh từ 2 nguồn tin thực tế (không phải dịch hay sao chép bản gốc). Xem nguồn ở cuối bài.

Việc Bắc Ninh chính thức triển khai kế hoạch thực hiện Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân, với lộ trình nghiêm ngặt từ đầu năm 2026, đặt ra yêu cầu cấp thiết về tuân thủ pháp lý đối với các tổ chức. Đối với luật sư và bộ phận pháp chế, đây là thời điểm then chốt để rà soát lại quy trình xử lý dữ liệu, đặc biệt khi doanh nghiệp đang tích hợp trí tuệ nhân tạo (AI) vào các hoạt động cốt lõi như tư vấn pháp lý và quản trị nhân sự. Sự thiếu hụt trong việc xác định ranh giới trách nhiệm pháp lý có thể dẫn đến những rủi ro nghiêm trọng khi các quy định mới có hiệu lực.

Bối cảnh: Bắc Ninh chính thức hóa lộ trình tuân thủ Nghị định 13

UBND tỉnh Bắc Ninh vừa chính thức ban hành Kế hoạch số 251/KH-UBND, đánh dấu bước đi cụ thể trong việc hiện thực hóa lộ trình tuân thủ Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân. Văn bản này được ký bởi Chủ tịch UBND tỉnh Phạm Hoàng Sơn, với mục tiêu cốt lõi là chuẩn bị nền tảng pháp lý và kỹ thuật trước khi bước vào giai đoạn xử lý nghiêm các hành vi vi phạm. Điểm nhấn quan trọng nhất trong kế hoạch là mốc thời gian 01/01/2026, khi đó việc xử lý các vi phạm về bảo vệ dữ liệu cá nhân sẽ được thực hiện một cách nghiêm ngặt theo quy định của pháp luật.

Kế hoạch 251/KH-UBND không chỉ đơn thuần là văn bản chỉ đạo mà còn xác định rõ cơ chế phối hợp và trách nhiệm của các cơ quan chức năng. Công an tỉnh Bắc Ninh được xác định là cơ quan chủ trì, chịu trách nhiệm đôn đốc, hướng dẫn và kiểm tra việc thực hiện. Cơ quan này có nhiệm vụ thường xuyên báo cáo tình hình thực hiện lên Chủ tịch UBND tỉnh, đảm bảo tính minh bạch và trách nhiệm giải trình trong suốt quá trình triển khai. Sự tham gia của các ban, ngành, đoàn thể và UBND các huyện, thị xã, thành phố trong tỉnh cũng được quy định rõ ràng để tạo thành mạng lưới giám sát đồng bộ.

Bên cạnh khung thời gian và cơ chế tổ chức, kế hoạch còn đề ra các nhiệm vụ trọng tâm nhằm nâng cao nhận thức và năng lực tuân thủ cho cộng đồng doanh nghiệp và người dân. Các hoạt động này bao gồm tổ chức các lớp tập huấn, hội thảo về pháp luật, cũng như đẩy mạnh tuyên truyền để hình thành văn hóa bảo vệ dữ liệu cá nhân trong xã hội. Đặc biệt, tỉnh Bắc Ninh đã tổ chức hội thảo chuyên đề "Tuân thủ Luật Bảo vệ dữ liệu cá nhân: Thách thức, rủi ro và giải pháp kỹ thuật" vào ngày 20/3/2026 tại Hà Nội, thu hút sự tham gia của đại diện các cơ quan trung ương, doanh nghiệp và chuyên gia, nhằm chia sẻ kinh nghiệm và giải pháp kỹ thuật thiết thực.

Để đảm bảo tính khả thi, Kế hoạch 251/KH-UBND tập trung vào các nhóm nhiệm vụ cụ thể sau:

• Hoàn thiện cơ chế, chính sách: Rà soát, bổ sung các quy định địa phương phù hợp với Nghị định 13/2023/NĐ-CP và các văn bản hướng dẫn thi hành.
• Tuyên truyền, giáo dục pháp luật: Tổ chức các chương trình truyền thông, hội thảo, tập huấn để nâng cao hiểu biết về quyền và nghĩa vụ liên quan đến dữ liệu cá nhân.
• Nghiên cứu và ứng dụng công nghệ: Khuyến khích nghiên cứu, phát triển các giải pháp kỹ thuật, công nghệ phục vụ công tác bảo vệ dữ liệu cá nhân.
• Kiểm tra, thanh tra và xử lý vi phạm: Tăng cường công tác thanh tra, kiểm tra, kịp thời phát hiện và xử lý nghiêm các hành vi vi phạm sau ngày 01/01/2026.

Việc Bắc Ninh sớm công bố kế hoạch chi tiết với mốc thời gian rõ ràng như 01/01/2026 cho thấy sự chủ động trong việc thích ứng với hành lang pháp lý mới. Đây là tín hiệu quan trọng để các doanh nghiệp, đặc biệt là những đơn vị sử dụng công nghệ AI và xử lý nhiều dữ liệu cá nhân, cần khẩn trương rà soát lại quy trình nội bộ, đảm bảo không bị động trước các chế tài xử phạt nghiêm khắc sắp tới.

Vấn đề cốt lõi: Ranh giới trách nhiệm pháp lý khi áp dụng AI

Vấn đề cốt lõi: Ranh giới trách nhiệm pháp lý khi áp dụng AI

Việc Bắc Ninh chính thức hóa lộ trình tuân thủ Nghị định 13/2023/NĐ-CP thông qua Kế hoạch số 251/KH-UBND do Chủ tịch UBND tỉnh Phạm Hoàng Sơn ký ban hành vào ngày 9 tháng 7 năm 2026, đã đặt ra yêu cầu cấp thiết về việc xác định rõ ranh giới trách nhiệm pháp lý trong bối cảnh doanh nghiệp ứng dụng công nghệ trí tuệ nhân tạo (AI). Kế hoạch này, nhằm thực hiện Nghị định 356/2025/NĐ-CP về hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân, quy định rõ từ ngày 1 tháng 1 năm 2026, các hành vi vi phạm luật bảo vệ dữ liệu cá nhân sẽ bị nghiêm cấm. Trong bối cảnh đó, việc sử dụng AI không còn là vấn đề thuần túy kỹ thuật mà là bài toán quản trị rủi ro pháp lý, đòi hỏi doanh nghiệp phải phân định rõ vai trò của "nhà xử lý dữ liệu" và "bên thứ ba" cung cấp giải pháp AI.

Ranh giới trách nhiệm trở nên phức tạp khi các hệ thống AI thường xử lý dữ liệu cá nhân ở quy mô lớn và tự động hóa. Theo tinh thần của Nghị định 13, tính minh bạch và trách nhiệm giải trình là hai nguyên tắc nền tảng. Doanh nghiệp không thể dựa vào hợp đồng với nhà cung cấp công nghệ để trốn tránh trách nhiệm nếu xảy ra sự cố rò rỉ hoặc lạm dụng dữ liệu. Do đó, việc rà soát quy trình cần tập trung vào việc xác định ai là người quyết định mục đích xử lý dữ liệu (nhà điều khiển) và ai là người thực hiện xử lý (nhà xử lý), đặc biệt khi thuật toán AI có khả năng tự học và biến đổi dữ liệu đầu vào một cách khó lường.

Để đảm bảo tuân thủ, các doanh nghiệp tại Bắc Ninh cần chú trọng vào các yếu tố then chốt sau:

• Minh bạch hóa thuật toán: Phải công khai cơ chế hoạt động của AI đối với người dùng khi dữ liệu cá nhân bị xử lý tự động, đảm bảo quyền được giải thích nếu quyết định AI ảnh hưởng đến quyền lợi hợp pháp của cá nhân.
• Phân định trách nhiệm trong hợp đồng: Rà soát lại các thỏa thuận với bên thứ ba cung cấp AI để quy định rõ nghĩa vụ bảo mật, quyền sở hữu dữ liệu và cơ chế bồi thường khi xảy ra vi phạm do lỗi thuật toán hoặc xử lý dữ liệu sai mục đích.
• Cơ chế kiểm soát con người (Human-in-the-loop): Duy trì sự giám sát của con người đối với các quyết định nhạy cảm của AI, tránh việc giao toàn quyền tự động hóa mà không có cơ chế phản biện, nhằm đáp ứng yêu cầu trách nhiệm giải trình cao của pháp luật.

Sự kiện "Hội thảo tuân thủ Luật Bảo vệ dữ liệu cá nhân: Thách thức, Rủi ro và Giải pháp kỹ thuật" được tổ chức tại Hà Nội vào ngày 20 tháng 3 năm 2026, với sự tham dự của đại diện các bộ ngành, doanh nghiệp và chuyên gia, đã nhấn mạnh rằng rủi ro pháp lý từ AI đang gia tăng. Việc Bắc Ninh thành lập lực lượng cảnh sát công nghiệp chủ trì phối hợp với các ban ngành địa phương cho thấy xu hướng giám sát chặt chẽ hơn. Doanh nghiệp cần chủ động xây dựng quy trình nội bộ để chứng minh tính tuân thủ, thay vì chờ đợi các chế tài xử phạt từ cơ quan chức năng.

Tác động thực tiễn: Rủi ro trong quản trị nhân sự và tư vấn pháp lý

Tác động thực tiễn: Rủi ro trong quản trị nhân sự và tư vấn pháp lý

Việc Bắc Ninh chính thức hóa lộ trình tuân thủ thông qua Kế hoạch số 251/KH-UBND, với trọng tâm là Công an tỉnh làm đầu mối, đặt ra áp lực lớn lên các doanh nghiệp trong việc rà soát các quy trình tự động hóa. Đặc biệt, rủi ro pháp lý hiện hữu rõ nét khi các hệ thống trí tuệ nhân tạo (AI) được ứng dụng để sàng lọc hồ sơ ứng viên hoặc hỗ trợ tư vấn pháp lý. Trong bối cảnh này, dữ liệu cá nhân nhạy cảm thường được xử lý tự động hóa mà thiếu sự kiểm soát chặt chẽ của con người, dẫn đến nguy cơ vi phạm nghiêm trọng các nguyên tắc bảo vệ dữ liệu theo Nghị định 13/2023/NĐ-CP.

Các rủi ro cụ thể xuất phát từ hai khía cạnh chính: tính minh bạch trong quyết định tự động và bảo mật dữ liệu nhạy cảm. Khi AI được dùng để loại bỏ hồ sơ nhân sự dựa trên các tiêu chí ẩn (black box), doanh nghiệp có thể đối mặt với tranh chấp lao động nếu không thể giải thích được cơ sở dữ liệu cho quyết định đó. Đồng thời, việc lưu trữ và xử lý thông tin sức khỏe, lý lịch tư nhân trong các hệ thống tư vấn pháp lý tự động hóa cần tuân thủ nghiêm ngặt các biện pháp kỹ thuật an ninh mạng, nếu không sẽ bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự khi xảy ra sự cố rò rỉ dữ liệu.

Để giảm thiểu rủi ro, doanh nghiệp cần tập trung rà soát và kiểm soát các điểm sau:

• Minh bạch hóa thuật toán: Đảm bảo khả năng giải thích (explainability) của các quyết định do AI đưa ra, đặc biệt trong tuyển dụng, để tránh phân biệt đối xử và vi phạm quyền của cá nhân.
• Kiểm soát truy cập dữ liệu nhạy cảm: Áp dụng nguyên tắc "cần biết" (need-to-know) và mã hóa dữ liệu cá nhân nhạy cảm trong các quy trình tư vấn pháp lý tự động.
• Cơ chế giám sát con người (Human-in-the-loop): Duy trì sự can thiệp của con người trong các quyết định quan trọng ảnh hưởng đến quyền và lợi ích hợp pháp của cá nhân.
• Đánh giá tác động bảo vệ dữ liệu (DPIA): Thực hiện đánh giá rủi ro trước khi triển khai hoặc nâng cấp các hệ thống AI xử lý dữ liệu cá nhân.

Giải pháp kỹ thuật: Xây dựng quy trình kiểm soát rủi ro dữ liệu

Giải pháp kỹ thuật: Xây dựng quy trình kiểm soát rủi ro dữ liệu

Việc Bắc Ninh chính thức hóa lộ trình tuân thủ thông qua Kế hoạch số 251/KH-UBND, do Chủ tịch UBND tỉnh Phạm Hoàng Sơn ký ban hành vào ngày 9/7/2026, đặt ra yêu cầu cấp thiết về việc rà soát kỹ thuật và pháp lý. Kế hoạch này, nhằm thực hiện Nghị định 356/2025/NĐ-CP (thông tư hướng dẫn Luật Bảo vệ dữ liệu cá nhân), quy định rõ các hoạt động từ kiểm tra quy định, xây dựng chiến lược đến nghiên cứu phát triển công nghệ, với Công an tỉnh Bắc Ninh là cơ quan chủ trì. Trước thời điểm cấm các hành vi vi phạm Luật Bảo vệ dữ liệu cá nhân bắt đầu từ ngày 1/1/2026, doanh nghiệp tại địa phương cần chủ động thiết lập các quy trình kiểm soát rủi ro dữ liệu (DPIA) và cơ chế giám sát con người đối với các quyết định tự động của AI.

Để đáp ứng các tiêu chuẩn khắt khe, doanh nghiệp cần thực hiện một lộ trình kỹ thuật cụ thể, tập trung vào hai trụ cột chính: đánh giá tác động và giám sát con người. Cụ thể, các bước rà soát cần bao gồm:

• Thực hiện Đánh giá tác động bảo vệ dữ liệu (DPIA): Áp dụng đối với các quy trình xử lý dữ liệu nhạy cảm hoặc sử dụng AI có khả năng tạo ra các quyết định tự động ảnh hưởng đến quyền và lợi ích hợp pháp của cá nhân. DPIA giúp xác định sớm các rủi ro về rò rỉ dữ liệu hoặc phân biệt đối xử do thuật toán gây ra trước khi đưa vào vận hành chính thức.
• Thiết lập cơ chế "Con người trong vòng lặp" (Human-in-the-loop): Xây dựng quy trình để con người luôn có khả năng xem xét, can thiệp hoặc bác bỏ các quyết định do AI đưa ra. Điều này không chỉ là yêu cầu kỹ thuật mà còn là biện pháp pháp lý nhằm phân định trách nhiệm, đảm bảo rằng doanh nghiệp không thể viện dẫn "sự tự động hóa" để trốn tránh trách nhiệm khi xảy ra sai sót.
• Đào tạo và nâng cao năng lực nội bộ: Kế hoạch của Bắc Ninh nhấn mạnh việc đào tạo nhân lực và phát triển văn hóa bảo vệ dữ liệu. Doanh nghiệp cần tổ chức các khóa đào tạo kỹ thuật về mã hóa, ẩn danh hóa dữ liệu và kỹ năng nhận diện rủi ro AI cho đội ngũ kỹ thuật và nhân sự quản lý.
• Rà soát và cập nhật chính sách: Liên tục đối chiếu các quy trình xử lý dữ liệu hiện tại với các yêu cầu mới nhất của Nghị định 356/2025/NĐ-CP, đặc biệt chú trọng đến việc minh bạch hóa với người dùng về cách thức AI được sử dụng trong vận hành doanh nghiệp.

Các hoạt động này cần được thực hiện đồng bộ với việc báo cáo tiến độ định kỳ lên UBND tỉnh Bắc Ninh, như quy định trong kế hoạch số 251/KH-UBND. Sự chuẩn bị kỹ lưỡng về mặt kỹ thuật và pháp lý không chỉ giúp doanh nghiệp tránh các chế tài xử phạt khi Luật có hiệu lực mà còn xây dựng niềm tin với khách hàng trong bối cảnh an ninh mạng và bảo vệ dữ liệu ngày càng được chú trọng.

Điểm cần rà soát: Chuẩn bị nguồn lực và đào tạo nội bộ

Điểm cần rà soát: Chuẩn bị nguồn lực và đào tạo nội bộ

Theo kế hoạch số 251/KH-UBND do Chủ tịch Ủy ban nhân dân tỉnh Bắc Ninh Phạm Hoàng Sơn ký ban hành vào ngày 9 tháng 7 năm 2026, việc thực hiện Nghị định 356/2025/NĐ-CP (thông tư hướng dẫn Luật Bảo vệ dữ liệu cá nhân) được xác định là nhiệm vụ trọng tâm. Kế hoạch này đặt ra lộ trình cụ thể với mốc thời gian nghiêm ngặt: từ ngày 1 tháng 1 năm 2026, mọi hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân trên địa bàn tỉnh sẽ bị nghiêm cấm. Để hiện thực hóa mục tiêu này, Công an tỉnh Bắc Ninh đóng vai trò chủ trì, phối hợp chặt chẽ với các ban, ngành và địa phương trong việc triển khai đồng bộ các giải pháp từ nâng cao nhận thức đến xử lý vi phạm.

Yêu cầu cốt lõi đặt ra cho doanh nghiệp và cơ quan quản lý không chỉ dừng lại ở việc tuân thủ văn bản pháp luật, mà còn đòi hỏi sự chuẩn bị kỹ lưỡng về nguồn nhân lực và văn hóa tổ chức. Tỉnh Bắc Ninh đã xác định các nhiệm vụ trọng tâm bao gồm:

• Đào tạo và nâng cao năng lực: Tổ chức các khóa học, hội thảo chuyên sâu để cán bộ, nhân viên am hiểu cả khía cạnh pháp lý lẫn kỹ thuật trong bảo vệ dữ liệu cá nhân.
• Xây dựng văn hóa tuân thủ: Khuyến khích hình thành ý thức tự giác bảo vệ dữ liệu cá nhân như một phần không thể thiếu trong chiến lược vận hành và đạo đức nghề nghiệp.
• Rà soát và hoàn thiện quy trình: Chủ động rà soát các quy định nội bộ, xây dựng chiến lược quản lý rủi ro và nghiên cứu ứng dụng công nghệ phù hợp.
• Tuyên truyền và thi đua: Đẩy mạnh các hoạt động phổ biến pháp luật, tổ chức các cuộc thi tìm hiểu pháp luật và khen thưởng kịp thời cho các tập thể, cá nhân có thành tích xuất sắc.

Việc thiếu hụt nhân sự am hiểu sâu sắc về cả pháp luật và công nghệ có thể tạo ra khoảng trống trong quản trị rủi ro. Do đó, doanh nghiệp cần coi việc đầu tư vào con người và xây dựng văn hóa tuân thủ dữ liệu là yếu tố then chốt để thích ứng với khung pháp lý mới, tránh những rủi ro không đáng có khi Nghị định 356/2025/NĐ-CP chính thức đi vào cuộc sống.

Câu hỏi thường gặp

Doanh nghiệp tại Bắc Ninh cần thực hiện những hoạt động nào để tuân thủ Nghị định 13/2023?

Doanh nghiệp cần rà soát quy trình xử lý dữ liệu cá nhân, xây dựng chiến lược bảo vệ dữ liệu và đào tạo nhân sự. Đồng thời, cần nghiên cứu phát triển các giải pháp kỹ thuật để đảm bảo an toàn thông tin theo đúng quy định pháp luật.

Thời điểm bắt đầu xử lý vi phạm về bảo vệ dữ liệu cá nhân tại Bắc Ninh là khi nào?

Theo kế hoạch của Ủy ban nhân dân tỉnh Bắc Ninh, các hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân sẽ bị nghiêm cấm và xử lý kể từ ngày 1 tháng 1 năm 2026. Đây là mốc thời gian quan trọng để các tổ chức hoàn thiện công tác chuẩn bị.

Cơ quan nào chịu trách nhiệm chính trong việc giám sát việc thực hiện Nghị định 13/2023 tại Bắc Ninh?

Công an tỉnh Bắc Ninh là cơ quan chủ trì, phối hợp với các ban, ngành và địa phương để triển khai kế hoạch. Cơ quan này cũng có trách nhiệm báo cáo định kỳ tiến độ thực hiện cho Chủ tịch Ủy ban nhân dân tỉnh.

Nguồn tham khảo

• baobacninhtv.vn
• thuonghieucongluan.com.vn