Bảo lãnh ngân hàng thường được doanh nghiệp xem là “lớp bảo vệ” cuối cùng khi đối tác không thực hiện nghĩa vụ. Nhưng có thư bảo lãnh trong tay không đồng nghĩa chắc chắn nhận được tiền. Trong nhiều tranh chấp, vấn đề quyết định không chỉ là bên được bảo lãnh có vi phạm hợp đồng hay không, mà là cam kết bảo lãnh có thực sự có hiệu lực và yêu cầu thanh toán có đáp ứng chính xác các điều kiện của cam kết đó hay không.
Từ ngày 1/7/2026, Luật An ninh mạng 2025 (Luật ANM) đặt ra một yêu cầu đáng chú ý: một số cơ quan, tổ chức, doanh nghiệp nhà nước phải bố trí tối thiểu 15% tổng kinh phí thực hiện chương trình, đề án, dự án đầu tư chuyển đổi số, ứng dụng công nghệ thông tin để bảo vệ an ninh mạng. Quy định tưởng như chỉ là một tỷ lệ ngân sách, nhưng khi đi vào thực tế lại đặt ra hàng loạt câu hỏi: 15% tính trên khoản nào, ai bắt buộc phải áp dụng và chi như thế nào để vừa đúng luật, vừa tránh đầu tư hình thức và lãng phí tài chính cho doanh nghiệp?
Dữ liệu trên Internet đang trở thành nguồn nguyên liệu quan trọng để huấn luyện trí tuệ nhân tạo tạo sinh (Gen AI). Tuy nhiên, một thông tin được công khai không có nghĩa là bất kỳ tổ chức nào cũng có quyền thu thập, khai thác và sử dụng cho mục đích thương mại. Khi Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ ngày 1/1/2026, bài toán đặt ra cho doanh nghiệp phát triển AI tại Việt Nam không chỉ là tiếp cận được bao nhiêu dữ liệu, mà còn là sử dụng chúng trên cơ sở pháp lý nào.
Trong hai năm qua, khung pháp lý về dữ liệu tại Việt Nam chuyển nhanh từ tư duy chủ yếu “bảo vệ” sang quản trị dữ liệu xuyên suốt vòng đời. Chỉ trong hai tháng, Chính phủ ban hành Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân và Nghị định 363/2026/NĐ-CP (“Nghị định 363”) về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu. Nghị định 363 được ban hành ngày 19/9/2026 và có hiệu lực từ ngày 11/11/2026.
Việc sử dụng các nền tảng điện toán đám mây (“Cloud”) như Microsoft 365, Amazon Web Services (“AWS”), Google Cloud hoặc các hệ thống ERP toàn cầu như SAP, Oracle và Microsoft Dynamics đã trở thành hạ tầng quen thuộc trong hoạt động của doanh nghiệp. Trên các hệ thống này có thể tồn tại đồng thời dữ liệu nhân viên, khách hàng, nhà cung cấp, tiền lương, giao dịch và nhiều dữ liệu phục vụ vận hành. Vấn đề pháp lý vì thế không dừng ở an toàn thông tin: tùy cách hệ thống được cấu hình và vận hành, một thao tác lưu trữ, đồng bộ hoặc xử lý tưởng như thuần túy kỹ thuật có thể làm phát sinh hoạt động chuyển dữ liệu xuyên biên giới.
Ngày 11/11/2026, Nghị định 363/2026/NĐ-CP về xử phạt vi phạm hành chính trong lĩnh vực dữ liệu (“Nghị định 363”) chính thức có hiệu lực. Với doanh nghiệp, vấn đề đáng lưu ý không chỉ là mức phạt mới, mà là nhiều hoạt động xử lý dữ liệu vốn đang diễn ra hàng ngày: từ thu thập, lưu trữ, phân quyền truy cập đến thuê nhà cung cấp và chuyển dữ liệu ra nước ngoài nay được đặt dưới một cơ chế chế tài cụ thể hơn.
Trong các thương vụ M&A liên quan đến công ty đại chúng, chỉ một giao dịch mua thêm vài phần trăm cổ phần cũng có thể làm phát sinh nghĩa vụ chào mua công khai mà nhà đầu tư không nhận diện hoặc thực hiện đúng.
