Hiểu luật
Luật 91/2025/QH15 và các nghị định đi kèm, nói bằng tiếng Việt thường ngày: dữ liệu cá nhân là gì, ai phải làm gì, phạt bao nhiêu.
- Dùng Facebook, Google có phải chuyển dữ liệu ra nước ngoài?
Pixel gửi dữ liệu khách về Meta: dùng nền tảng nước ngoài có thể là chuyển dữ liệu ra nước ngoài, cần hồ sơ trong 60 ngày. Phạt từ 30 triệu đồng.
- Doanh nghiệp nhỏ, hộ kinh doanh có phải tuân thủ luật dữ liệu cá nhân?
Điều 38 chỉ miễn một số nghĩa vụ cho hộ kinh doanh, doanh nghiệp nhỏ. Xử lý dữ liệu nhạy cảm, gồm Pixel theo dõi hành vi, thì có thể mất miễn trừ.
- Dữ liệu cá nhân là gì? Phân biệt dữ liệu cơ bản và nhạy cảm
Dữ liệu cá nhân là thông tin gắn với một người cụ thể. Giải thích dữ liệu cơ bản, dữ liệu nhạy cảm và vì sao Pixel, cookie cũng tính theo luật mới.
- Dữ liệu cá nhân nhạy cảm gồm những gì? Danh mục và ví dụ
Nghị định 356/2025 liệt kê dữ liệu nhạy cảm: sức khoẻ, sinh trắc học, vị trí, ảnh thẻ căn cước, ngân hàng, theo dõi hành vi trên mạng. Ví dụ theo ngành.
- Hồ sơ đánh giá tác động xử lý dữ liệu: ai phải lập, nộp ở đâu
Ai phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, ai được miễn, mẫu 01a/02a/03a, nộp qua Cổng Dịch vụ công trong 60 ngày, cập nhật 6 tháng.
- Lộ dữ liệu khách hàng: phải làm gì trong 72 giờ
Website bị hack, gửi nhầm file Excel, Google Sheet để công khai: các bước xử lý theo thứ tự và hạn báo cơ quan chuyên trách chậm nhất 72 giờ.
- Luật Bảo vệ dữ liệu cá nhân 2025: tóm tắt cho chủ doanh nghiệp
Luật 91/2025/QH15 có hiệu lực từ 1/1/2026. Tóm tắt quyền của khách, nghĩa vụ của doanh nghiệp, mức phạt, hạn nộp hồ sơ và việc cần làm với website.
- Mua bán dữ liệu cá nhân bị phạt thế nào?
Mua bán dữ liệu cá nhân, kể cả mua danh sách khách để gọi bán hàng, bị cấm. Phạt 02–10 lần khoản thu; không có khoản thu thì 70 triệu đến 3 tỷ đồng.
- Mức phạt vi phạm dữ liệu cá nhân theo Nghị định 330/2026
Bảng mức phạt theo Nghị định 330/2026/NĐ-CP: 30–50 triệu đồng cho lỗi xin đồng ý, 10–20 hay 30–40 triệu khi xử lý yêu cầu chậm, trần 3 tỷ đồng.
- Nghị định 356/2025/NĐ-CP: những điểm doanh nghiệp cần biết
Nghị định 356/2025/NĐ-CP thay Nghị định 13/2023: đồng ý phải lưu được bằng chứng, cấm mặc định đồng ý, thời hạn xử lý yêu cầu, mẫu hồ sơ và cách nộp.
- Số điện thoại có phải là dữ liệu cá nhân không?
Có. Số điện thoại nằm trong danh mục dữ liệu cá nhân cơ bản của Nghị định 356/2025/NĐ-CP. Lưu, gọi, nhắn tin cho khách cần gì, và chỗ chủ shop hay sót.
- Theo dõi hành vi trên mạng là dữ liệu nhạy cảm: Pixel, cookie cũng tính
Theo Nghị định 356/2025, dữ liệu theo dõi hành vi trên mạng là dữ liệu nhạy cảm. Pixel quảng cáo và cookie theo dõi thuộc nhóm này.