Hỏi – đáp theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP: quyền của chủ thể dữ liệu, sự đồng ý, hồ sơ đánh giá tác động, chuyển dữ liệu xuyên biên giới, nhân sự bảo vệ dữ liệu và chế tài.
Chín nội dung quản lý nhà nước và một sơ đồ phân công từ Chính phủ tới cấp tỉnh. Biết ai phụ trách gì giúp gửi đúng nơi khi cần.
Sáu nội dung hợp tác, từ tương trợ tư pháp tới chuyển giao công nghệ. Với doanh nghiệp, phần đáng chú ý là nguyên tắc tuân thủ điều ước quốc tế.
Nghị định 356/2025/NĐ-CP đưa ra định nghĩa pháp lý cho vũ trụ ảo — một trong số ít văn bản quy phạm pháp luật Việt Nam định nghĩa khái niệm này.
Định nghĩa gồm ba yếu tố: thuộc tính vật lý, đặc điểm sinh học cá biệt và ổn định, dùng để xác định một người. Kèm theo là chế độ bảo vệ nghiêm ngặt hơn.
Bốn thành phần, từ cơ quan nhà nước tới bộ phận nội bộ trong doanh nghiệp và đơn vị cung cấp dịch vụ. Biết cấu trúc này giúp chọn đúng phương án tuân thủ.
Điều 34 phân biệt tiêu chuẩn và quy chuẩn kỹ thuật. Sự khác biệt này quyết định cái nào là tự nguyện áp dụng và cái nào là bắt buộc.
Chín nhóm dịch vụ được liệt kê tại Điều 21. Nhiều mô hình kinh doanh quen thuộc nằm trong danh sách này mà chủ doanh nghiệp chưa nhận ra.
Mười một hoạt động được liệt kê, cộng thêm một mệnh đề mở. Danh sách này quyết định phạm vi áp dụng của toàn bộ đạo luật.
Định nghĩa theo phương pháp loại trừ: là bên nằm ngoài bốn vai còn lại nhưng vẫn tham gia vào việc xử lý dữ liệu theo quy định của pháp luật.
Bằng một phần hai. Đây là nguyên tắc tại khoản 6 Điều 8, áp dụng cho cả ba mức tối đa được quy định tại các khoản 3, 4 và 5.
Có. Bồi thường là một lớp trách nhiệm riêng, độc lập với phạt hành chính — và chủ thể dữ liệu có quyền khởi kiện theo Điều 4.
Thu thập không có cơ sở pháp lý rơi vào khoản 4 Điều 7 — xử lý dữ liệu cá nhân trái quy định của pháp luật, thuộc nhóm hành vi bị nghiêm cấm.
