Luật Bảo vệ dữ liệu cá nhân có hiệu lực: điều doanh nghiệp nhỏ cần biết
Luật số 91/2025/QH15 có hiệu lực từ 1/1/2026. Doanh nghiệp nhỏ, khởi nghiệp được lựa chọn trong 5 năm với hai nghĩa vụ; hộ kinh doanh, doanh nghiệp siêu nhỏ được miễn hai nghĩa vụ này.
- HIỆU LỰC TỪ
- ÁP DỤNG CHO
- Doanh nghiệp, hộ kinh doanh có xử lý dữ liệu cá nhân của khách hàng, nhân viên
- VĂN BẢN
- 91/2025/QH15 · Quốc hội
- NGUỒN
- Văn bản gốc
Doanh nghiệp cần làm gì
- Liệt kê dữ liệu cá nhân đang giữ: của ai, để làm gì, lưu ở đâu, ai được xem.
- Xác định doanh nghiệp là siêu nhỏ, nhỏ hay khởi nghiệp để biết phần được miễn hoặc được lựa chọn.
- Trước khi đưa dữ liệu khách hàng vào công cụ AI, kiểm tra nơi lưu và quyền truy cập.
Điều gì thay đổi
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 1/1/2026. Trong 5 năm kể từ ngày luật có hiệu lực, doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp được lựa chọn thực hiện hay chưa thực hiện hai việc: lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, và chỉ định người hoặc bộ phận bảo vệ dữ liệu cá nhân. Hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn hai nghĩa vụ này. Nghị định 356/2025/NĐ-CP quy định chi tiết thi hành luật.
Ai bị ảnh hưởng
Mọi doanh nghiệp có thu thập, lưu hoặc dùng dữ liệu cá nhân của khách hàng, nhân viên. Phần miễn và phần được lựa chọn chỉ áp dụng cho hai nghĩa vụ nêu trên; các quy định khác của luật vẫn áp dụng. Ưu đãi này có trường hợp loại trừ. Nếu doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu, xử lý dữ liệu cá nhân nhạy cảm hoặc dữ liệu của nhiều người, hãy đối chiếu văn bản gốc.
Thông tin tóm tắt để tham khảo, không phải tư vấn pháp lý. Hãy đối chiếu văn bản gốc trước khi áp dụng. Tin của KeviqLabs, người duyệt: Nguyễn Phương.
