Vì sao HR là bộ phận rủi ro nhất
Step 1 / 4·Từ nghị định lên luật: điều gì đã đổi
0/4 step hoàn thành
Learning objectives — sau module này bạn sẽ:
- Nắm mốc pháp lý: từ Nghị định 13/2023 lên Luật 91/2025/QH15
- Phân biệt dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm
- Kiểm kê được các loại dữ liệu mà phòng nhân sự đang giữ
Từ nghị định lên luật: điều gì đã đổi
Hiểu vì sao đây không phải một đợt cập nhật nhỏ.
Từ năm 2023, việc bảo vệ dữ liệu cá nhân ở Việt Nam được điều chỉnh bởi Nghị định 13/2023/NĐ-CP. Nghị định là văn bản dưới luật: phạm vi hẹp hơn, chế tài hạn chế hơn. Ngày 26/6/2025, Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026, cùng Nghị định 356/2025/NĐ-CP hướng dẫn thi hành và thay thế Nghị định 13/2023.
Nói cách khác: vấn đề này vừa được nâng từ cấp nghị định lên cấp LUẬT. Đi kèm là phạm vi điều chỉnh rộng hơn, nghĩa vụ cụ thể hơn, chế tài nghiêm khắc hơn và cơ chế giám sát rõ ràng hơn. Với doanh nghiệp, thời hạn 'chờ xem sao' đã qua — luật đã có hiệu lực.
Nội dung tham khảo nghiệp vụ
Khóa học này giúp bạn hiểu nghĩa vụ và dựng được quy trình nội bộ. Nó KHÔNG thay thế tư vấn pháp lý cho tình huống cụ thể của doanh nghiệp bạn. Với các quyết định có rủi ro cao — chuyển dữ liệu ra nước ngoài, xử lý sự cố lộ dữ liệu quy mô lớn, tranh chấp với người lao động — hãy làm việc với luật sư. Nội dung cập nhật tới tháng 8/2026; hãy đối chiếu văn bản gốc trước khi áp dụng.
Key takeaway: Bảo vệ dữ liệu cá nhân đã lên cấp luật (91/2025/QH15), hiệu lực 01/01/2026, Nghị định 356/2025 thay Nghị định 13/2023.