Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, hộ kinh doanh có phải tuân thủ không?

17/06/2026
4 lượt xem
0 bình luận

Có — nhưng được miễn ba nghĩa vụ nặng nhất, và miễn vĩnh viễn chứ không phải trong 05 năm như doanh nghiệp nhỏ.

Hộ kinh doanh thường cho rằng luật về dữ liệu cá nhân là chuyện của doanh nghiệp lớn. Cách hiểu đó chỉ đúng một nửa.

Vẫn thuộc phạm vi điều chỉnh

Khoản 2 Điều 1 Luật 91/2025/QH15 xác định đối tượng áp dụng gồm cơ quan, tổ chức, cá nhân Việt Nam. Không có ngưỡng quy mô nào được đặt ra ở đây. Một hộ kinh doanh giữ danh sách khách hàng, số điện thoại, địa chỉ giao hàng thì đang xử lý dữ liệu cá nhân và thuộc phạm vi điều chỉnh của Luật.

Nhưng được miễn ba nghĩa vụ

Khoản 3 Điều 38 Luật 91/2025/QH15 quy định hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật.

Tương ứng: không phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, không phải cập nhật hồ sơ đó, và không phải chỉ định bộ phận hay nhân sự bảo vệ dữ liệu cá nhân.

Khác với doanh nghiệp nhỏ ở điểm nào

Khoản 2 Điều 38 cho doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp quyền lựa chọn trong 05 năm. Khoản 3 nói về hộ kinh doanh và doanh nghiệp siêu nhỏ bằng cách khác: không phải thực hiện, và không kèm giới hạn thời gian.

Đây là khác biệt có ý nghĩa. Hộ kinh doanh không cần đếm ngược tới năm 2030, chừng nào còn giữ tư cách hộ kinh doanh và không rơi vào ngoại lệ.

Ba ngoại lệ vẫn áp dụng

Khoản 3 Điều 38 loại trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm, hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân. Điều 41 Nghị định 356/2025/NĐ-CP xác định ngưỡng số lượng lớn là từ 100 nghìn chủ thể dữ liệu trở lên tính theo tích lũy.

Ngoại lệ về dữ liệu nhạy cảm là điều hộ kinh doanh nên soi kỹ. Một số mô hình rất phổ biến rơi vào đây: cơ sở làm đẹp lưu tình trạng sức khỏe khách, cửa hàng cầm đồ giữ ảnh căn cước, phòng tập dùng vân tay để điểm danh.

Những nghĩa vụ vẫn phải làm

Miễn trừ chỉ gói gọn trong ba nội dung. Phần còn lại của Luật vẫn áp dụng đầy đủ, trong đó có những thứ rất thực tế với hộ kinh doanh:

Không mua, bán dữ liệu cá nhân — hành vi bị nghiêm cấm theo Điều 7;
Xin đồng ý đúng cách khi cơ sở pháp lý là sự đồng ý, theo Điều 9;
Đáp ứng yêu cầu của khách về xem, sửa, xóa dữ liệu theo Điều 4;
Chỉ dùng dữ liệu đúng mục đích đã thông báo;
Xóa, hủy dữ liệu khi đã hoàn thành mục đích hoặc hết thời hạn lưu trữ theo Điều 14.

Ba việc gọn nên làm

Thứ nhất, đừng gửi tin nhắn quảng cáo tới số điện thoại lấy được từ nguồn không rõ. Thứ hai, nếu có nhận ảnh căn cước của khách qua tin nhắn, hãy xóa sau khi xong việc thay vì để tồn trong máy. Thứ ba, khi khách yêu cầu ngừng liên hệ, ghi lại và thực hiện.

Ba việc này không tốn chi phí, không cần tư vấn, và xử lý được phần lớn rủi ro thực tế mà hộ kinh doanh gặp phải.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 91/2025/QH15 Điều 38
Nghị định 356/2025/NĐ-CP Điều 41
Luật 91/2025/QH15 Điều 1

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.