Vào ngày 31 tháng 12 năm 2025, Chính Phủ đã ban hành Nghị Định 356/2025 hướng dẫn thi hành Luật BVDLCN 2025, có hiệu lực từ ngày 01 tháng 01 năm 2026. Nghị định 356/2025 cung cấp các hướng dẫn chi tiết quan trọng và đáng chú ý là đã giải quyết được một số điểm chưa rõ ràng trong khuôn khổ Luật BVDLCN 2025. Bài viết này nêu bật những điểm mấu chốt từ văn bản mới này.

1.         Mở rộng phạm vi "dữ liệu cá nhân nhạy cảm": Thẻ căn cước và thông tin đăng nhập

So với Dự Thảo Nghị Định Luật BVDLCN 2025, Nghị Định 356/2025 mở rộng phạm vi dữ liệu cá nhân nhạy cảm, trong đó quy định rõ ràng bao gồm:

Luật Trí Tuệ Nhân Tạo (Luật AI), được Quốc Hội thông qua ngày 10 tháng 12 năm 2025, có thể được xem là một trong những văn bản pháp luật được mong đợi nhất của Việt Nam trong năm 2025.

Tuy nhiên, tương tự như Luật Công Nghiệp Công Nghệ Số, Luật AI của Việt Nam vẫn mang dáng dấp của một văn bản pháp luật “chưa hoàn thiện”, khiến cho việc xác định rõ các chủ thể trọng yếu trong chuỗi giá trị trí tuệ nhân tạo (AI) trở nên khó khăn. Bài viết này sẽ xem xét một số thuật ngữ chính được quy định trong Luật AI.

Theo Luật Dữ Liệu 2024 và Luật Bảo Vệ Dữ Liệu Cá Nhân 2025 (Luật BVDLCN 2025), một số dịch vụ liên quan đến dữ liệu, bao gồm “dịch vụ xử lý dữ liệu cá nhân”, dịch vụ bảo vệ dữ liệu cá nhân (Dịch Vụ DPO), dịch vụ trung gian dữ liệu, sàn dữ liệu, và dịch vụ phân tích, tổng hợp dữ liệu (gọi chung là Các Dịch Vụ Dữ Liệu Mới) nay được xếp vào ngành, nghề đầu tư kinh doanh có điều kiện. Các Dịch Vụ Dữ Liệu Mới này (có thể bao gồm hàng chục dịch vụ thành phần) phải đáp ứng các giấy phép và điều kiện hoạt động cụ thể. Trước đây, các dịch vụ xử lý hoặc khai thác dữ liệu tại Việt Nam không thuộc nhóm ngành, nghề đầu tư kinh doanh có điều kiện, qua đó cho phép các nhà cung cấp có thể hoạt động mà chỉ cần đáp ứng các yêu cầu pháp lý ở mức tối thiểu.