Vào tháng 6 năm 2025, Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân mới (Luật BVDLCN 2025), sẽ có hiệu lực từ ngày 01 tháng 01 năm 2026. Luật mới này thể hiện bước phát triển quan trọng từ khung pháp lý nền tảng được thiết lập bởi Nghị Định 13/2023, giới thiệu một cơ chế bảo vệ dữ liệu cá nhân toàn diện và nghiêm ngặt hơn nhiều. Bài viết này sẽ phân tích một số điểm nổi bật quan trọng của Luật BVDLCN 2025 mới, cùng với một số tác động quan trọng đối với doanh nghiệp.

Để cung cấp một góc nhìn toàn diện, chúng tôi cũng đính kèm một bản tóm tắt được tạo bởi Gemini AI của Google để so sánh và tham khảo (xem tại đây).

Luật Dữ Liệu mới, được thông qua vào cuối tháng 11 năm 2024 và có hiệu lực từ ngày 1/7/2025, tập trung chủ yếu vào việc thiết lập cơ sở dữ liệu tổng hợp quốc gia và trung tâm dữ liệu phục vụ mục đích quản lý nhà nước. Tuy nhiên, luật này cũng đưa ra những quy định về dữ liệu số (dưới đây gọi là dữ liệu) liên quan đến khu vực tư nhân, bao gồm sản phẩm và dịch vụ dữ liệu. Chính phủ hiện đang soạn thảo ba nghị định hướng dẫn chi tiết các nội dung quan trọng trong Luật Dữ Liệu, bao gồm: Dự Thảo Nghị Định Sản Phẩm & Dịch Vụ Dữ liệu, Dự Thảo Nghị Định Dữ Liệu Cốt Lõi & Dữ Liệu Quan Trọng và Dự Thảo Nghị Định Khung.

Bài viết này sẽ thảo luận về một số điểm chính trong Luật Dữ Liệu và các dự thảo nghị định liên quan. Bài viết được thực hiện bởi Hà Thanh Phúc và Trịnh Phương Thảo.

Vào ngày 24 tháng 9 năm 2024, Bộ Công An (BCA) đã công bố Dự thảo Luật Bảo vệ dữ liệu cá nhân (Dự Thảo Luật BVDLCN). So với Nghị Định 13/2023, Dự Thảo Luật BVDLCN đưa ra một số điểm quan trọng liên quan đến bảo vệ dữ liệu cá nhân. Bài viết này sẽ trình bày những điểm nổi bật và ý nghĩa chính của các quy định mới này.

1)         Mở rộng phạm vi áp dụng

So với Nghị định 13/2023, Dự Thảo Luật BVDLCN mở rộng đối tượng áp dụng, bao gồm “cơ quan, tổ chức, cá nhân thu thập, xử lý dữ liệu cá nhân của người nước ngoài trên phạm vi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam” (Điều 1.2(đ)). Quy định này dường như tăng cường việc bảo vệ dữ liệu cá nhân của người nước ngoài. Tuy nhiên, vẫn chưa rõ liệu quy định này chỉ áp dụng cho người nước ngoài ở tại Việt Nam hay cả với những người nước ngoài cư trú ở nước ngoài. Sự mơ hồ nằm ở cách diễn giải cụm từ “trên phạm vi lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam”. Nếu mở rộng cho người nước ngoài không cư trú tại Việt Nam, điều này có thể gây ra gánh nặng tuân thủ đáng kể cho các doanh nghiệp Việt Nam xử lý dữ liệu cá nhân của người nước ngoài.