Thư viện kiến thức dành cho doanh nghiệp: an toàn thông tin, công nghệ và thiết kế website, kế toán – thuế, pháp lý doanh nghiệp và nhiều lĩnh vực khác.
Sửa khoản 2 Điều 16, làm rõ khi dữ liệu cốt lõi hoặc dữ liệu quan trọng là dữ liệu cá nhân thì áp dụng pháp luật nào — tránh phải làm hai bộ hồ sơ.
Ngày 01/01/2026 cho cả Luật lẫn Nghị định hướng dẫn. Nhưng bên trong Điều 38 còn có một mốc khác kéo dài tới 05 năm.
Còn dùng được, nếu đã được cơ quan chuyên trách tiếp nhận trước ngày Luật có hiệu lực. Nhưng việc cập nhật về sau phải theo quy định mới.
Không phải xin lại. Khoản 1 Điều 39 nói rõ điều này — nhưng chỉ với phần dữ liệu đã có đồng ý hoặc thỏa thuận hợp lệ theo Nghị định 13.
Ba nghĩa vụ cụ thể với nhà cung cấp nền tảng ứng dụng di động, cộng thêm việc dữ liệu vị trí xác định qua dịch vụ định vị thuộc danh mục nhạy cảm.
Nghị định định nghĩa rõ thế nào là xử lý dữ liệu lớn, và đưa ra một yêu cầu kỹ thuật cụ thể hiếm thấy: tối thiểu phải xác thực đa yếu tố.
Không được lưu trực tiếp. Nghị định chỉ cho phép lưu dữ liệu đã khử nhận dạng hoặc lưu giá trị băm — một quy định giải quyết đúng mâu thuẫn cốt lõi của công nghệ này.
Bảy nội dung bắt buộc phải có trong hợp đồng với nhà cung cấp, và một yêu cầu kỹ thuật rõ ràng: mã hóa cả khi lưu và khi truyền.
Được, nhưng kèm ba nghĩa vụ đáng chú ý: phân loại theo mức độ rủi ro, thông báo về xử lý tự động, và cho phép chủ thể dữ liệu không tham gia.
Sáu nhóm trách nhiệm, trong đó có hai quy định rất cụ thể: cấm yêu cầu ảnh giấy tờ tùy thân để xác thực tài khoản, và bắt buộc có lựa chọn từ chối cookies.
Không được thuê lại toàn bộ dịch vụ quảng cáo có sử dụng dữ liệu cá nhân. Quy định này ảnh hưởng trực tiếp tới mô hình đại lý nhiều tầng.
Được, nhưng khoản 8 Điều 28 đặt thêm hai điều kiện riêng — và dữ liệu theo dõi hành vi trực tuyến lại thuộc danh mục nhạy cảm.
