Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, vũ trụ ảo là gì?

21/07/2026
4 lượt xem
0 bình luận

Nghị định 356/2025/NĐ-CP đưa ra định nghĩa pháp lý cho vũ trụ ảo — một trong số ít văn bản quy phạm pháp luật Việt Nam định nghĩa khái niệm này.

Vũ trụ ảo được nhắc tới ở cả Luật lẫn Nghị định, và Nghị định 356/2025/NĐ-CP có một câu định nghĩa trực tiếp.

Định nghĩa

Điều 10 Nghị định 356/2025/NĐ-CP quy định: vũ trụ ảo là một vũ trụ kỹ thuật số kết hợp các khía cạnh của truyền thông xã hội, trò chơi trực tuyến, thực tế tăng cường, thực tế ảo, Internet và tiền điện tử để cho phép người dùng sử dụng công nghệ thực tế ảo để tương tác.

Định nghĩa mang tính mô tả

Cách định nghĩa này liệt kê các thành tố cấu thành thay vì đặt ra tiêu chí phân định. Trong thực tế, việc xác định một sản phẩm có phải vũ trụ ảo hay không sẽ dựa trên mức độ hội tụ của các yếu tố được liệt kê.

Nguyên tắc từ Luật

Điều 30 Luật 91/2025/QH15 đặt vũ trụ ảo cùng nhóm với dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối và điện toán đám mây. Theo đó:

Khoản 1 — dữ liệu cá nhân trong các môi trường này phải được xử lý đúng mục đích và giới hạn trong phạm vi cần thiết, bảo đảm quyền và lợi ích hợp pháp của chủ thể dữ liệu;
Khoản 2 — việc xử lý phải tuân thủ quy định của Luật và pháp luật có liên quan; phù hợp với chuẩn mực đạo đức, thuần phong mỹ tục của Việt Nam;
Khoản 3 — hệ thống và dịch vụ phải được tích hợp các biện pháp bảo mật dữ liệu cá nhân phù hợp; phải sử dụng phương thức xác thực, định danh phù hợp và phân quyền truy cập;
Khoản 5 — không sử dụng, phát triển các hệ thống này có sử dụng dữ liệu cá nhân để gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của người khác.

Bốn nhóm biện pháp theo Nghị định

Điều 10 Nghị định 356/2025/NĐ-CP quy định các tổ chức, cá nhân áp dụng các biện pháp bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo và vũ trụ ảo, gồm:

Nghiên cứu, xây dựng và triển khai hệ thống đáp ứng các tiêu chuẩn an ninh mạng, tiêu chuẩn bảo vệ dữ liệu toàn diện, chú trọng bảo mật thông tin, độ tin cậy của thuật toán, tính ổn định hệ thống và khả năng phòng chống tấn công mạng;
Thiết lập cơ chế giám sát trên hai phương diện: giám sát của cơ quan nhà nước có thẩm quyền, và trách nhiệm giải trình đối với chủ thể dữ liệu cá nhân của bên kiểm soát, bên kiểm soát và xử lý;
Xây dựng cơ chế bảo vệ dữ liệu cá nhân theo tiêu chuẩn phù hợp, phát triển hệ thống giám sát và cảnh báo sớm các nguy cơ an ninh mạng;
Thiết lập cơ chế kiểm soát, ngăn chặn việc lợi dụng trí tuệ nhân tạo, vũ trụ ảo vào các hoạt động vi phạm.

Loại dữ liệu đặc thù trong môi trường này

Môi trường vũ trụ ảo tạo ra dữ liệu mà các nền tảng truyền thống ít thu thập: chuyển động cơ thể, hướng nhìn, phản ứng theo thời gian thực. Nhiều trong số đó có thể mang đặc điểm sinh học cá biệt và ổn định — tức thuộc phạm vi định nghĩa dữ liệu sinh trắc học tại khoản 2 Điều 31 Luật 91/2025/QH15, và thuộc danh mục nhạy cảm tại Điều 4 Nghị định 356/2025/NĐ-CP.

Đây là điểm nhà phát triển nên cân nhắc từ giai đoạn thiết kế, vì dữ liệu nhạy cảm kéo theo chế độ bảo vệ nghiêm ngặt hơn.

Còn là dịch vụ kinh doanh có điều kiện

Điều 21 Nghị định 356/2025/NĐ-CP liệt kê dịch vụ xử lý dữ liệu cá nhân tự động dựa trên công nghệ dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo trong danh mục dịch vụ xử lý dữ liệu cá nhân.

Doanh nghiệp cung cấp loại dịch vụ này cho bên khác phải đáp ứng điều kiện tại Điều 22 và xin Giấy chứng nhận theo Điều 25 Nghị định 356/2025/NĐ-CP.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Nghị định 356/2025/NĐ-CP Điều 10
Luật 91/2025/QH15 Điều 30

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.