Theo Luật Bảo vệ dữ liệu cá nhân 2025, phải trả lời yêu cầu của khách hàng trong bao lâu?
Nghị định 356/2025/NĐ-CP đưa ra mốc rất cụ thể: phản hồi trong 02 ngày làm việc, thực hiện trong 10 hoặc 15 ngày tùy loại yêu cầu, và chỉ được gia hạn một lần.
Hỏi – đáp theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP: quyền của chủ thể dữ liệu, sự đồng ý, hồ sơ đánh giá tác động, chuyển dữ liệu xuyên biên giới, nhân sự bảo vệ dữ liệu và chế tài.
Hết hiệu lực từ ngày 01/01/2026. Nhưng những gì đã làm theo Nghị định 13 không mất giá trị — Điều 39 của Luật có quy định chuyển tiếp riêng.
Nghị định 356/2025/NĐ-CP đưa ra mốc rất cụ thể: phản hồi trong 02 ngày làm việc, thực hiện trong 10 hoặc 15 ngày tùy loại yêu cầu, và chỉ được gia hạn một lần.
Được quyền lựa chọn trong 05 năm — nhưng có ba nhóm ngoại lệ khiến không ít doanh nghiệp nhỏ vẫn phải làm ngay từ đầu.
Mức phạt tiền tối đa với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Cách tính này khiến con số không có trần cố định.
Câu trả lời ngắn là không. Điều 9 đặt ra bốn nguyên tắc cho sự đồng ý, và ô tích sẵn vi phạm ít nhất hai trong số đó.
Sáu nhóm quyền, kèm theo cả nghĩa vụ và ba nguyên tắc giới hạn. Phần giới hạn này khiến quy định của Việt Nam khác đáng kể so với khuôn mẫu quen thuộc.
Mười ba nhóm dữ liệu được Nghị định 356/2025/NĐ-CP xếp vào loại nhạy cảm. Trong đó có vài nhóm mà doanh nghiệp thương mại điện tử và ngân hàng chạm vào hằng ngày mà không để ý.
Nghị định 356/2025/NĐ-CP liệt kê thẳng ra một danh sách. Biết chính xác danh sách đó gồm gì là bước đầu tiên để biết doanh nghiệp mình đang nắm giữ loại dữ liệu nào.
Hai nhóm trách nhiệm, đều mang tính phối hợp. Nhóm thứ nhất — xây dựng quy chuẩn kỹ thuật khử nhận dạng — là nội dung doanh nghiệp nên theo dõi sát nhất.
Mười nhóm hoạt động được liệt kê, trong đó có cơ chế tiết lộ có chọn lọc cho phép chủ thể dữ liệu tự kiểm soát dữ liệu của mình.
Điều 16 giới hạn việc công khai trong bốn trường hợp. Ngoài bốn trường hợp đó, hành vi rơi vào nhóm bị nghiêm cấm tại Điều 7.
Khoản 3 Điều 29 yêu cầu cung cấp lựa chọn cho phép từ chối, không phải chỉ thông báo. Thanh thông báo chỉ có nút "Đã hiểu" không đáp ứng yêu cầu này.