Hỏi – đáp theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP: quyền của chủ thể dữ liệu, sự đồng ý, hồ sơ đánh giá tác động, chuyển dữ liệu xuyên biên giới, nhân sự bảo vệ dữ liệu và chế tài.
Khoản 2 Điều 33 dùng chữ "có trách nhiệm", không phải "được khuyến khích". Nhưng luật cho phép chọn giữa ba cách để đáp ứng nghĩa vụ này.
Mức phạt tối đa với tổ chức vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề — cách tính hiếm gặp trong pháp luật xử phạt hành chính V…
Năm nhóm trường hợp tại Điều 19. Nhưng đi kèm là bốn nghĩa vụ giám sát bắt buộc — không phải cứ viện dẫn ngoại lệ là xong việc.
Điều 10 quy định cả hình thức yêu cầu, phạm vi áp dụng lẫn một giới hạn quan trọng: việc rút lại không làm mất hiệu lực của hoạt động xử lý đã diễn ra trước đó.
Không. Đây là một trong bốn nguyên tắc tại khoản 4 Điều 9, và nó xóa bỏ cách làm quen thuộc kiểu "nếu không phản hồi trong 7 ngày, chúng tôi hiểu là quý khách đồng ý".
Bảy hành vi được liệt kê thẳng tại Điều 7. Trong đó có một hành vi mà nhiều doanh nghiệp vẫn coi là hoạt động kinh doanh bình thường: mua bán dữ liệu cá nhân.
Không chỉ doanh nghiệp Việt Nam. Điều 1 kéo cả tổ chức nước ngoài không hiện diện tại Việt Nam vào phạm vi, nếu họ xử lý dữ liệu của công dân Việt Nam.
Xác định sai vai trò là sai từ gốc: nghĩa vụ lập hồ sơ, nghĩa vụ thông báo vi phạm và trách nhiệm bồi thường đều gắn với vai trò chứ không gắn với quy mô doanh nghiệp.
