Luật Dữ liệu 2025 & AI: Chiến lược quản trị rủi ro hình sự và chiến lược cho doanh nghiệp Việt

Tin gốc: "Bước ngoặt pháp lý số: Doanh nghiệp Việt trước thách thức quản trị dữ liệu, AI" (VnEconomy) · Tìm bài gốc Dưới đây là bài phân tích gốc do AI biên soạn dựa trên các sự kiện được xác minh từ 2 nguồn tin thực tế (không phải dịch hay sao chép bản gốc). Xem nguồn ở cuối bài.

Với việc Luật Dữ liệu 2024 chính thức có hiệu lực từ ngày 1/7/2025, doanh nghiệp Việt Nam đang đứng trước yêu cầu cấp thiết phải chuyển dịch từ mô hình tuân thủ hành chính sang phòng ngừa rủi ro hình sự và quản trị chiến lược. Sự ra đời của các quy định phân loại dữ liệu cốt lõi, quan trọng cùng với việc chuẩn bị cho Luật Bảo vệ Dữ liệu Cá nhân 2025, đòi hỏi pháp chế và luật sư phải xây dựng ngay khung quản trị rủi ro AI và dữ liệu vững chắc để bảo vệ tài sản số của doanh nghiệp.

Tại sao lúc này: Cú hích kép từ Luật Dữ liệu 2024 và Luật Bảo vệ Dữ liệu Cá nhân 2025

Bối cảnh pháp lý số tại Việt Nam đang chứng kiến một bước ngoặt quan trọng với sự đồng bộ hóa của hai văn bản luật trọng yếu. Luật Dữ liệu 2024, được Quốc hội khóa XV thông qua tại Kỳ họp thứ 8 vào tháng 11/2024, chính thức có hiệu lực thi hành từ ngày 1/7/2025. Tiếp nối đó, Luật Bảo vệ Dữ liệu Cá nhân 2025 sẽ bắt đầu áp dụng từ ngày 1/1/2026. Sự trùng lặp về thời điểm hiệu lực trong giai đoạn 2025-2026 tạo ra một "cú hích kép", buộc các doanh nghiệp không thể trì hoãn việc chuyển đổi tư duy quản lý dữ liệu từ thụ động sang chủ động.

Hai văn bản này không tồn tại biệt lập mà bổ sung cho nhau, tạo thành một khung pháp lý toàn diện. Trong khi Luật Dữ liệu 2024 định hình lại khái niệm dữ liệu như một tài sản chiến lược cần được quản lý hiệu quả, thì Luật Bảo vệ Dữ liệu Cá nhân 2025 tập trung vào quyền riêng tư và an toàn thông tin cá nhân. Sự kết hợp này đòi hỏi doanh nghiệp phải rà soát lại toàn bộ quy trình thu thập, xử lý và lưu trữ dữ liệu, đặc biệt là khi đối mặt với các quy định nghiêm ngặt về phân loại và bảo vệ dữ liệu quốc gia.

Để nắm bắt rõ hơn tác động của hai văn bản này, doanh nghiệp cần chú trọng vào các điểm cốt lõi sau:

Hiệu lực pháp lý kép: Luật Dữ liệu 2024 (5 chương, 46 điều khoản) có hiệu lực từ 1/7/2025, trong khi Luật Bảo vệ Dữ liệu Cá nhân 2025 có hiệu lực từ 1/1/2026, tạo ra giai đoạn chuyển tiếp bắt buộc.
Tái định nghĩa giá trị dữ liệu: Dữ liệu không còn chỉ là sản phẩm phụ của hoạt động kinh doanh mà được xác định là tài sản có giá trị, đòi hỏi cơ chế quản trị chuyên biệt.
Yêu cầu phân loại nghiêm ngặt: Việc phân định rõ ràng giữa Dữ liệu cốt lõi và Dữ liệu quan trọng sẽ quyết định mức độ kiểm soát an ninh quốc gia và thủ tục phê duyệt khi xử lý dữ liệu.
Cơ chế quản lý tập trung: Sự ra đời của Trung tâm dữ liệu quốc gia và Cơ sở dữ liệu tổng hợp quốc gia theo Luật Dữ liệu 2024 sẽ thay đổi cách thức doanh nghiệp tương tác với hạ tầng dữ liệu nhà nước.

Sự xuất hiện đồng thời của hai luật này đánh dấu sự kết thúc của kỷ nguyên quản lý dữ liệu tự phát. Doanh nghiệp Việt Nam, đặc biệt là những đơn vị đang trong quá trình chuyển đổi số hoặc sử dụng các giải pháp AI, cần nhận thức rằng việc tuân thủ không còn là lựa chọn mà là điều kiện tiên quyết để duy trì hoạt động kinh doanh hợp pháp trong môi trường pháp lý mới.

Vấn đề cốt lõi: Tái định nghĩa dữ liệu từ chi phí tuân thủ thành tài sản chiến lược

Tái định nghĩa dữ liệu: Từ gánh nặng tuân thủ đến tài sản chiến lược

Sự ra đời của Luật Dữ liệu 2024, chính thức có hiệu lực thi hành từ ngày 1/7/2025 sau khi được Quốc hội khóa XV thông qua tại Kỳ họp thứ 8 vào tháng 11/2024, đánh dấu một bước ngoặt trong tư duy quản trị doanh nghiệp tại Việt Nam. Khác với các quy định trước đây thường xem dữ liệu là một phần của chi phí tuân thủ, văn bản pháp lý mới xác định rõ ràng dữ liệu là một tài sản có giá trị cần được quản lý hiệu quả. Với cấu trúc gồm 5 chương và 46 điều khoản, Luật Dữ liệu 2024 không chỉ đơn thuần là công cụ quản lý nhà nước mà còn tạo ra hành lang pháp lý để doanh nghiệp khai thác tối đa giá trị từ kho dữ liệu của mình, biến chúng thành lợi thế cạnh tranh bền vững.

Để hiện thực hóa việc quản trị tài sản dữ liệu này, Luật Dữ liệu 2024 thiết lập cơ chế phân loại tài sản dữ liệu quốc gia thành hai nhóm chính: Dữ liệu cốt lõi và Dữ liệu quan trọng. Việc phân loại này giúp doanh nghiệp xác định được mức độ ưu tiên trong công tác bảo vệ và khai thác, đồng thời tuân thủ các yêu cầu an ninh mạng khác nhau. Cụ thể, Dữ liệu cốt lõi được quy định bao gồm dữ liệu công dân cơ bản từ 1.000.000 người trở lên, trong khi Dữ liệu quan trọng bao gồm dữ liệu công dân cơ bản từ 100.000 người trở lên. Sự khác biệt về ngưỡng số lượng người này phản ánh mức độ nhạy cảm và rủi ro tiềm ẩn, từ đó áp dụng các biện pháp bảo mật và kiểm soát truy cập tương ứng.

Doanh nghiệp cần nhận thức rằng việc phân loại dữ liệu không chỉ là nghĩa vụ pháp lý mà còn là chiến lược kinh doanh. Việc chuyển dữ liệu cốt lõi xuyên biên giới hiện nay phải được Bộ Công an hoặc Bộ Quốc phòng chấp thuận trước, một yêu cầu nghiêm ngặt nhằm đảm bảo an ninh quốc gia. Điều này đòi hỏi các doanh nghiệp, đặc biệt là những đơn vị xử lý khối lượng dữ liệu lớn, phải rà soát lại quy trình thu thập, lưu trữ và xử lý dữ liệu ngay từ đầu. Thay vì đối phó với các yêu cầu tuân thủ một cách thụ động, doanh nghiệp nên chủ động xây dựng hệ thống phân loại dữ liệu nội bộ, gắn liền với việc xác định giá trị kinh tế của từng loại dữ liệu, từ đó tối ưu hóa nguồn lực cho các hoạt động sáng tạo và phát triển sản phẩm mới.

Tác động thực tiễn: Rào cản xuyên biên giới và yêu cầu an ninh quốc gia

Sự ra đời của Luật Dữ liệu 2024, chính thức có hiệu lực thi hành từ ngày 1/7/2025 sau khi được Quốc hội khóa XV thông qua tại Kỳ họp thứ 8 vào tháng 11/2024, đã đánh dấu bước ngoặt trong việc quản lý tài sản dữ liệu quốc gia. Với cấu trúc gồm 5 chương và 46 điều khoản, văn bản luật này không chỉ xác định dữ liệu là tài sản có giá trị cần được quản lý hiệu quả mà còn thiết lập cơ chế phân loại nghiêm ngặt thành Dữ liệu cốt lõi và Dữ liệu quan trọng. Trong đó, Dữ liệu cốt lõi được định nghĩa là dữ liệu công dân cơ bản từ 1.000.000 người trở lên, trong khi Dữ liệu quan trọng bao gồm dữ liệu công dân cơ bản từ 100.000 người trở lên. Sự phân định này đặt ra yêu cầu tuân thủ khác biệt, đặc biệt là đối với các doanh nghiệp vận hành quy mô lớn hoặc cung cấp dịch vụ công nghệ có liên quan đến lượng dữ liệu người dùng khổng lồ.

Quy định khắt khe nhất nằm ở cơ chế kiểm soát dòng chảy dữ liệu ra khỏi lãnh thổ Việt Nam. Luật Dữ liệu 2024 quy định rõ ràng rằng việc chuyển Dữ liệu cốt lõi xuyên biên giới bắt buộc phải được sự chấp thuận trước từ Bộ Công an hoặc Bộ Quốc phòng. Đây là rào cản pháp lý đáng kể, chuyển dịch trách nhiệm của doanh nghiệp từ việc tự đánh giá rủi ro sang việc phải chứng minh tính an toàn và phù hợp với lợi ích an ninh quốc gia trước khi thực hiện bất kỳ hoạt động chuyển dịch nào. Cơ chế này phản ánh xu hướng chủ động phòng ngừa các rủi ro an ninh mạng và bảo vệ thông tin nhạy cảm, đòi hỏi doanh nghiệp phải xây dựng quy trình thẩm định pháp lý chặt chẽ, có thể bao gồm việc tham vấn ý kiến chuyên gia hoặc cơ quan nhà nước có thẩm quyền ngay từ giai đoạn thiết kế hệ thống lưu trữ và xử lý dữ liệu.

Bên cạnh việc kiểm soát dòng dữ liệu ra ngoài, Luật Dữ liệu 2024 còn nhấn mạnh vào vai trò của hạ tầng dữ liệu quốc gia thông qua việc quy định thành lập Trung tâm dữ liệu quốc gia và Cơ sở dữ liệu tổng hợp quốc gia. Hai cơ quan này đóng vai trò là xương sống trong việc tập trung, quản lý và chia sẻ dữ liệu giữa các cơ quan nhà nước, đồng thời tạo nền tảng để doanh nghiệp tiếp cận nguồn dữ liệu công minh bạch và an toàn. Tuy nhiên, sự song hành giữa Luật Dữ liệu 2024 (hiệu lực từ 1/7/2025) và Luật Bảo vệ Dữ liệu Cá nhân 2025 (có hiệu lực từ 1/1/2026) tạo ra một khung pháp lý kép, trong đó doanh nghiệp cần cân nhắc kỹ lưỡng việc tích hợp dữ liệu cá nhân vào các hệ thống quốc gia hay không, cũng như cách thức xử lý dữ liệu sao cho vừa đáp ứng yêu cầu an ninh quốc gia về Dữ liệu cốt lõi, vừa tuân thủ quyền riêng tư của cá nhân theo chuẩn mực mới.

Để hiện thực hóa chiến lược quản trị rủi ro trong bối cảnh này, doanh nghiệp cần tập trung vào các yếu tố then chốt sau:

Xác định chính xác phân loại dữ liệu: Rà soát toàn bộ kho dữ liệu để phân loại rõ ràng giữa Dữ liệu cốt lõi (≥1.000.000 người) và Dữ liệu quan trọng (≥100.000 người), từ đó áp dụng đúng quy trình phê duyệt.
**Thiết lập quy trình xin

Chuyển dịch mô hình: Từ tuân thủ hành chính sang phòng ngừa rủi ro hình sự

Sự ra đời của Luật Dữ liệu 2024, chính thức có hiệu lực thi hành từ ngày 1/7/2025 sau khi được Quốc hội khóa XV thông qua tại Kỳ họp thứ 8 vào tháng 11/2024, đánh dấu một bước ngoặt trong cách thức thực thi pháp luật về dữ liệu tại Việt Nam. Khác với các quy định trước đây thường tập trung vào chế tài hành chính như phạt tiền hoặc đình chỉ hoạt động, văn bản pháp lý mới với 46 điều khoản trong 5 chương đã nâng tầm vị thế của dữ liệu, xác định rõ đây là "tài sản có giá trị cần được quản lý hiệu quả". Điều này đồng nghĩa với việc các vi phạm trong xử lý dữ liệu không còn chỉ là lỗi tuân thủ quy trình mà có thể cấu thành tội phạm hình sự nếu gây thiệt hại nghiêm trọng hoặc xâm phạm an ninh quốc gia. Doanh nghiệp không còn có thể dựa trên cơ chế "vừa làm vừa sửa" hay coi việc xử lý dữ liệu là chi phí tuân thủ đơn thuần, mà phải chuyển sang mô hình quản trị chủ động, nơi rủi ro hình sự được dự báo và ngăn chặn ngay từ khâu thiết kế hệ thống.

Mức độ nghiêm trọng của rủi ro hình sự được cụ thể hóa thông qua hệ thống phân loại tài sản dữ liệu quốc gia, bao gồm Dữ liệu cốt lõi và Dữ liệu quan trọng. Theo quy định, Dữ liệu cốt lõi được xác định là những dữ liệu công dân cơ bản có quy mô từ 1.000.000 người trở lên, trong khi Dữ liệu quan trọng áp dụng cho các tập dữ liệu từ 100.000 người trở lên. Việc xử lý trái phép, đặc biệt là hành vi chuyển dữ liệu cốt lõi xuyên biên giới mà không có sự chấp thuận trước từ Bộ Công an hoặc Bộ Quốc phòng, không chỉ vi phạm quy định hành chính mà còn tiềm ẩn nguy cơ bị truy cứu trách nhiệm hình sự về các tội danh liên quan đến an ninh mạng và bảo vệ thông tin dữ liệu. Sự thay đổi này buộc các doanh nghiệp, đặc biệt là những đơn vị cung cấp dịch vụ số hoặc lưu trữ dữ liệu quy mô lớn, phải xây dựng các cơ chế kiểm soát nội bộ chặt chẽ hơn, tương đương với các tiêu chuẩn an ninh thông tin cấp cao, để tránh những hậu quả pháp lý nặng nề nhất.

Để thích ứng với sự chuyển dịch từ phòng ngừa rủi ro hành chính sang phòng ngừa rủi ro hình sự, doanh nghiệp cần rà soát và điều chỉnh chiến lược quản trị dữ liệu theo các trọng điểm sau:

Tái cấu trúc quy trình phê duyệt xuyên biên giới: Thiết lập quy trình bắt buộc phải có văn bản chấp thuận từ Bộ Công an hoặc Bộ Quốc phòng trước khi thực hiện bất kỳ thao tác chuyển dịch nào đối với Dữ liệu cốt lõi, đồng thời thiết lập các rào cản kỹ thuật (technical barriers) trong hệ thống để ngăn chặn việc rò rỉ dữ liệu trái phép ra ngoài lãnh thổ Việt Nam.
Phân loại dữ liệu theo quy mô và tính nhạy cảm: Triển khai ngay việc phân loại toàn bộ kho dữ liệu doanh nghiệp dựa trên ngưỡng 100.000 và 1.000.000 người để xác định chính xác đâu là Dữ liệu quan trọng và Dữ liệu cốt lõi, từ đó áp dụng các biện pháp bảo mật tương ứng với mức độ rủi ro hình sự tiềm tàng.
Xây dựng cơ chế cảnh báo sớm và báo cáo nội bộ: Thiết lập các điểm kiểm soát (control points) trong quy trình xử lý dữ liệu để phát hiện sớm các hành vi truy cập trái phép hoặc chuyển dịch dữ liệu bất thường, đảm

Điểm cần rà soát: Xây dựng khung quản trị rủi ro AI và dữ liệu tích hợp

Rà soát chính sách nội bộ: Giao thoa giữa Luật Dữ liệu 2024 và Luật Bảo vệ Dữ liệu Cá nhân 2025

Doanh nghiệp Việt Nam cần nhận thức rõ rằng việc tuân thủ không còn là các silo riêng biệt mà phải được tích hợp ngay từ khi xây dựng chính sách nội bộ. Với Luật Dữ liệu 2024 có hiệu lực từ 1/7/2025 và Luật Bảo vệ Dữ liệu Cá nhân 2025 có hiệu lực từ 1/1/2026, doanh nghiệp cần rà soát lại quy trình xử lý dữ liệu để đảm bảo sự tương thích giữa hai khung pháp lý này. Cụ thể, cần phân loại lại dữ liệu dựa trên cả tiêu chí bảo vệ quyền riêng tư cá nhân và tiêu chí an ninh quốc gia theo Luật Dữ liệu 2024, trong đó xác định rõ đâu là "Dữ liệu cốt lõi" (công dân từ 1.000.000 người trở lên) và "Dữ liệu quan trọng" (công dân từ 100.000 người trở lên).

Việc phân loại này là bước đầu tiên để xác định lộ trình di chuyển dữ liệu và cơ chế kiểm soát truy cập. Đối với các doanh nghiệp có quy mô lớn, việc xử lý đồng thời dữ liệu cá nhân và dữ liệu quan trọng/cốt lõi đòi hỏi một khung quản trị rủi ro chung. Doanh nghiệp cần thiết lập cơ chế phê duyệt kép hoặc đa cấp cho các hoạt động chuyển dữ liệu xuyên biên giới, đặc biệt chú trọng đến yêu cầu chấp thuận trước của Bộ Công an hoặc Bộ Quốc phòng đối với dữ liệu cốt lõi, tránh vi phạm cả về mặt bảo vệ dữ liệu cá nhân lẫn an ninh mạng.

Xây dựng khung quản trị rủi ro AI tích hợp dữ liệu

Khi tích hợp trí tuệ nhân tạo (AI) vào hoạt động kinh doanh, doanh nghiệp không chỉ đối mặt với rủi ro về chất lượng mô hình mà còn là rủi ro pháp lý từ nguồn dữ liệu đầu vào. Khung quản trị rủi ro cần bao gồm việc kiểm toán nguồn gốc dữ liệu (data lineage) để đảm bảo dữ liệu huấn luyện AI không vi phạm quyền sở hữu dữ liệu cá nhân hoặc quy định về phân loại dữ liệu quốc gia. Doanh nghiệp cần xây dựng quy trình "thẩm định dữ liệu trước khi đưa vào AI", trong đó có sự tham gia của bộ phận pháp chế và bộ phận an ninh thông tin.

Dưới đây là các bước cụ thể để doanh nghiệp rà soát và xây dựng khung quản trị tích hợp:

Lập bản đồ dữ liệu (Data Mapping): Xác định rõ loại dữ liệu nào đang được thu thập, lưu trữ và xử lý bởi các hệ thống AI, phân biệt rõ dữ liệu cá nhân và dữ liệu quan trọng/cốt lõi theo Luật Dữ liệu 2024.
Thiết lập cơ chế kiểm soát truy cập và chuyển đổi: Xây dựng quy trình phê duyệt chặt chẽ cho việc chuyển dữ liệu ra nước ngoài, đặc biệt là dữ liệu cốt lõi cần sự chấp thuận của Bộ Công an hoặc Bộ Quốc phòng, đồng thời đảm bảo tuân thủ nguyên tắc đồng ý của chủ thể dữ liệu theo Luật Bảo vệ Dữ liệu Cá nhân.
Tích hợp kiểm toán AI vào quy trình tuân thủ: Đưa các tiêu chí về nguồn gốc dữ liệu và tính minh bạch của mô hình AI vào quy trình kiểm toán nội bộ định kỳ, đảm bảo rằng việc sử dụng AI không làm phát sinh rủi ro hình sự hoặc hành chính mới.
Đào tạo và nâng cao nhận thức: Tổ chức đào tạo liên tục cho nhân sự kỹ thuật và quản lý về sự giao thoa giữa hai luật mới, giúp họ hiểu rõ ranh giới giữa "tài sản dữ liệu" và "

Khuyến nghị chiến lược: Tận dụng Cơ sở dữ liệu tổng hợp quốc gia

Tận dụng Cơ sở dữ liệu tổng hợp quốc gia: Từ nghĩa vụ sang lợi thế cạnh tranh

Với việc Luật Dữ liệu 2024 chính thức có hiệu lực thi hành từ ngày 1/7/2025, doanh nghiệp Việt Nam không còn coi việc quản lý dữ liệu là gánh nặng tuân thủ đơn thuần, mà cần chuyển dịch tư duy để xem đây là nguồn lực chiến lược. Luật quy định rõ việc thành lập Trung tâm dữ liệu quốc gia và Cơ sở dữ liệu tổng hợp quốc gia, tạo ra một hệ sinh thái dữ liệu chuẩn hóa và minh bạch. Doanh nghiệp cần chủ động rà soát quy trình thu thập, xử lý dữ liệu để đảm bảo sự tương thích với các tiêu chuẩn của cơ sở dữ liệu quốc gia, từ đó giảm thiểu rủi ro pháp lý và tăng cường khả năng kết nối, chia sẻ dữ liệu trong các chuỗi cung ứng số.

Việc phân loại tài sản dữ liệu quốc gia thành "Dữ liệu cốt lõi" và "Dữ liệu quan trọng" là yếu tố then chốt định hướng chiến lược quản trị rủi ro. Theo quy định, Dữ liệu cốt lõi bao gồm dữ liệu công dân cơ bản từ 1.000.000 người trở lên, trong khi Dữ liệu quan trọng bao gồm dữ liệu công dân cơ bản từ 100.000 người trở lên. Sự phân chia này không chỉ xác định mức độ bảo mật mà còn quy định các cơ chế kiểm soát chặt chẽ, đặc biệt là đối với việc chuyển dữ liệu cốt lõi xuyên biên giới, vốn đòi hỏi sự chấp thuận trước từ Bộ Công an hoặc Bộ Quốc phòng. Doanh nghiệp cần xây dựng bản đồ dữ liệu (data mapping) chi tiết để nhận diện chính xác vị trí của mình trong hệ thống phân loại này, từ đó áp dụng các biện pháp bảo vệ phù hợp và tránh các vi phạm nghiêm trọng có thể dẫn đến trách nhiệm hình sự.

Để tối ưu hóa lợi thế cạnh tranh trong kỷ nguyên số, doanh nghiệp nên thực hiện các bước cụ thể sau đây nhằm tận dụng tối đa hạ tầng dữ liệu quốc gia:

Tích hợp hệ thống nội bộ với chuẩn quốc gia: Rà soát và nâng cấp hạ tầng công nghệ thông tin để đảm bảo khả năng kết nối an toàn, bảo mật với Cơ sở dữ liệu tổng hợp quốc gia, giúp doanh nghiệp tiếp cận nhanh chóng các nguồn dữ liệu công được mở và tham gia vào các nền tảng kinh tế số quốc gia.
Thiết lập quy trình phê duyệt chuyển dữ liệu xuyên biên giới: Xây dựng quy trình nội bộ nghiêm ngặt để xin phép các cơ quan nhà nước có thẩm quyền (Bộ Công an, Bộ Quốc phòng) trước khi thực hiện bất kỳ hoạt động chuyển Dữ liệu cốt lõi nào ra nước ngoài, đảm bảo tuân thủ tuyệt đối các quy định về an ninh quốc gia.
Xây dựng đội ngũ quản trị dữ liệu chuyên biệt: Đào tạo nhân sự am hiểu cả về kỹ thuật và pháp lý để quản lý hiệu quả việc phân loại dữ liệu, đặc biệt là các nhóm dữ liệu nhạy cảm thuộc diện Dữ liệu quan trọng và Dữ liệu cốt lõi, nhằm giảm thiểu sai sót trong xử lý và bảo mật.
Chủ động tham gia vào các sáng kiến dữ liệu mở: Tận dụng các cơ hội hợp tác công-tư trong việc phát triển và khai thác dữ liệu thông qua Trung tâm dữ liệu quốc gia, biến dữ liệu từ chi phí tuân thủ thành tài sản tạo ra giá trị kinh tế trực tiếp và lợi thế cạnh tranh bền vững.

Câu hỏi thường gặp

Luật Dữ liệu 2024 có hiệu lực từ khi nào và áp dụng cho những loại dữ liệu nào?

Luật Dữ liệu 2024 chính thức có hiệu lực thi hành từ ngày 1/7/2025 sau khi được Quốc hội thông qua vào tháng 11/2024. Luật này phân loại tài sản dữ liệu quốc gia thành Dữ liệu cốt lõi (từ 1 triệu người trở lên) và Dữ liệu quan trọng (từ 100.000 người trở lên).

Doanh nghiệp cần tuân thủ quy định gì khi chuyển Dữ liệu cốt lõi xuyên biên giới?

Theo Luật Dữ liệu 2024, việc chuyển dữ liệu cốt lõi xuyên biên giới bắt buộc phải được Bộ Công an hoặc Bộ Quốc phòng chấp thuận trước. Đây là quy định bắt buộc nhằm đảm bảo an ninh quốc gia đối với các loại dữ liệu nhạy cảm và quy mô lớn.

Doanh nghiệp cần chuẩn bị gì cho Luật Bảo vệ Dữ liệu Cá nhân 2025 có hiệu lực năm 2026?

Doanh nghiệp cần sớm rà soát và hoàn thiện quy trình quản trị dữ liệu cá nhân trước khi Luật Bảo vệ Dữ liệu Cá nhân 2025 có hiệu lực từ ngày 1/1/2026. Việc chủ động xây dựng chiến lược quản trị rủi ro sẽ giúp doanh nghiệp tuân thủ pháp luật và tránh các chế tài hình sự khi luật mới chính thức áp dụng.