Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ đầu năm 2026, định hình lại hoàn toàn cách các nền tảng công nghệ vận hành tại Việt Nam

HÀNH LANG PHÁP LÝ MỚI ĐẶT RA NHIỀU NGHĨA VỤ KHẮC KHỐC CHO CÁC CÔNG TY CÓ THỊ PHẦN

Luật Bảo vệ dữ liệu cá nhân không chỉ là một quy định mới mà còn là bước ngoặt lớn trong lĩnh vực pháp lý công nghệ tại Việt Nam. Từ tháng 1 năm 2026, các tổ chức và cá nhân cung cấp dịch vụ trong không gian số phải đối mặt với hàng loạt nghĩa vụ pháp lý mới, trong đó đặc biệt nhấn mạnh đến các mạng xã hội và dịch vụ truyền thông trực tuyến. Đạo luật nhằm siết chặt hoạt động thu thập và xử lý dữ liệu người dùng, đặc biệt là các dữ liệu nhạy cảm liên quan đến định danh cá nhân, qua đó góp phần tăng cường bảo vệ quyền riêng tư của người dân.

ĐIỀU 29 VÀ SỰ KHÁNG CHỨNG NGOÀI CUỘC

Một trong những điểm nhấn nổi bật của luật là Điều 29, liên quan trực tiếp đến quy trình xác minh danh tính qua eKYC. Theo đó, các nền tảng mạng xã hội bị cấm hoàn toàn yêu cầu người dùng gửi hình ảnh, video chứa nội dung giấy tờ tùy thân để xác thực tài khoản. Thay vì thu thập dữ liệu gốc như trước đây, các nhà cung cấp dịch vụ bắt buộc phải chuyển sang hình thức xác thực mới, sử dụng số điện thoại di động chính chủ hoặc các phương pháp thay thế đã được pháp luật quy định.

RẠO CẢNH KHÔNG ĐỂ ỨNG DỤNG THEO DÕI GIAO TIẾP

Luật còn thiết lập những ‘lằn ranh đỏ’ liên quan đến quyền riêng tư của người dùng. Các nền tảng không được phép nghe lén, trộm ghi âm cuộc gọi hay đọc tin nhắn mà không có sự đồng ý rõ ràng từ chủ thể dữ liệu, trừ các trường hợp pháp luật quy định đặc biệt. Các doanh nghiệp còn phải cung cấp cho người dùng các công cụ kiểm soát như chế độ “Không theo dõi”, cho phép từ chối hoạt động thu thập dữ liệu một cách minh bạch, bảo đảm quyền tự chủ của người sử dụng.

CAM KẾT MINH BẠCH VÀ TRÁCH NHIỆM CỦA NHÀ CUNG CẤP

Các tổ chức cung cấp dịch vụ còn bắt buộc công khai chính sách bảo mật, giải thích rõ ràng về cách thức thu thập, sử dụng và chia sẻ dữ liệu. Người dùng cũng được cung cấp quyền truy cập, chỉnh sửa hoặc xóa bỏ dữ liệu cá nhân của mình một cách dễ dàng. Trong đó, phương thức xác thực thay thế giấy tờ tùy thân đã được quy định rõ ràng qua Nghị định 147, với hình thức xác thực qua số điện thoại di động chính chủ hoặc số định danh cá nhân theo quy định về định danh điện tử, giúp hạn chế tối đa việc thu thập dữ liệu có nguy cơ rủi ro cao.

MỨC PHẠT VÀ ĐỘNG LỰC TUÂN THỦ

Để tăng tính răn đe, luật quy định các mức xử phạt rất cao đối với các hành vi vi phạm. Các nền tảng vi phạm quy định về chuyển dữ liệu xuyên biên giới có thể bị phạt tới 5% tổng doanh thu của năm tài chính trước đó. Kinh doanh, mua bán dữ liệu trái phép bị xử phạt tối đa gấp 10 lần lợi nhuận thu được, còn các hành vi vi phạm khác có thể bị phạt tối đa 3 tỷ đồng. Những quy định nghiêm ngặt này nhằm tạo ra một môi trường hoạt động an toàn và minh bạch hơn trong lĩnh vực công nghệ số tại Việt Nam.