HM&P tập huấn cho gần 100 doanh nghiệp TP. Hồ Chí Minh về tuân thủ pháp luật bảo vệ dữ liệu cá nhân

Ngày 16/10/2025, Công ty Luật TNHH HM&P (“HM&P”), đại diện gồm Luật sư điều hành Nguyễn Văn Phúc, Luật sư Thành viên Nguyễn Ngọc Trà My và Luật sư cấp cao Nguyễn Nhật Dương đã tham gia tập huấn cho gần 100 doanh nghiệp với chủ đề “Bảo vệ dữ liệu cá nhân khách hàng trong xây dựng thương hiệu doanh nghiệp” do Tạp chí Kinh tế Sài Gòn phối hợp với Sở Công Thương TP. Hồ Chí Minh tổ chức. Đây là sự kiện nằm trong chuỗi hoạt động hỗ trợ doanh nghiệp đạt Giải thưởng Thương hiệu Vàng TP.HCM, nhằm trang bị cho cộng đồng doanh nghiệp những kiến thức và công cụ cần thiết để thích ứng với bối cảnh Luật Bảo vệ dữ liệu cá nhân (BVDLCN) 2025 sẽ chính thức có hiệu lực từ ngày 01/01/2026.

Nguồn: The Saigon Times

Tại buổi tập huấn, các luật sư HM&P đã chia sẻ những phân tích chuyên sâu về khung pháp lý mới và các yêu cầu tuân thủ trọng yếu trong hoạt động xử lý dữ liệu cá nhân khách hàng, đặc biệt trong lĩnh vực tiếp thị và xây dựng thương hiệu.

Từ “tài nguyên tự do” đến “tài sản pháp lý”: dữ liệu gắn với trách nhiệm suốt vòng đời

Chia sẻ tại chương trình, Luật sư điều hành Nguyễn Văn Phúc cho rằng khung pháp lý về xử lý dữ liệu cá nhân đã thay đổi căn bản cách doanh nghiệp vận hành, dữ liệu cá nhân không còn là “tài nguyên tự do” mà đã trở thành “tài sản pháp lý” được bảo vệ chặt chẽ. Điều này khiến việc thu thập, lưu trữ hay sử dụng thông tin khách hàng từ biểu mẫu trực tuyến, email tiếp thị, hình ảnh tại sự kiện cho đến lượt quét mã QR đều được xem là hành vi xử lý dữ liệu và phải tuân thủ đúng quy định.

Luật sư điều hành HM&P, ông Nguyễn Văn Phúc tham gia tập huấn cho doanh nghiệp. Nguồn: The Saigon Times

Luật sư Phúc nhấn mạnh:

“Mỗi lượt thu thập thông tin giờ đây là một giao dịch pháp lý. Doanh nghiệp phải chịu trách nhiệm suốt vòng đời dữ liệu và có sự đồng ý hợp lệ, minh bạch từ khách hàng. Bên cạnh đó, tư duy “dữ liệu là vàng” cũng cần được thay bằng tư duy “dữ liệu là trách nhiệm”, bởi bảo vệ dữ liệu cá nhân không chỉ là nghĩa vụ pháp lý mà còn là một phần trong văn hóa tuân thủ và giá trị thương hiệu của doanh nghiệp trong thời đại số.”

Các nghĩa vụ cốt lõi doanh nghiệp cần đáp ứng

Từ các quy định hiện hành và điểm mới của Luật BVDLCN 2025, HM&P đã hệ thống hóa 06 nhóm yêu cầu trọng yếu:

• Đồng ý hợp lệ: xin ý kiến cụ thể – minh bạch – có thể chứng minh; không gộp nhiều mục đích trong một điều khoản; im lặng không phải là đồng ý.
• Giới hạn thời hạn lưu trữ: xác định và thông báo trước thời hạn cho từng loại dữ liệu; xóa hoặc ẩn danh khi hết hạn (ví dụ: dữ liệu khuyến mãi chỉ lưu trong thời gian nhất định phù hợp mục đích).
• Thỏa thuận xử lý dữ liệu với bên thứ ba: khi thuê agency/quảng cáo (bên xử lý dữ liệu), cần hợp đồng bằng văn bản quy định rõ mục đích, phạm vi, biện pháp bảo mật và trách nhiệm khi xảy ra sự cố.
• Thủ tục hành chính bắt buộc: đánh giá tác động khi xử lý dữ liệu, báo cáo vi phạm khi phát hiện sự cố, và đánh giá khi chuyển dữ liệu ra nước ngoài theo yêu cầu cơ quan có thẩm quyền.
• Chính sách nội bộ & nhân sự phụ trách: ban hành quy chế bảo vệ dữ liệu, tăng cường bảo mật nội bộ/đào tạo định kỳ, và chỉ định Người phụ trách bảo vệ dữ liệu (DPO) làm đầu mối.
• Miễn trừ có điều kiện: một số thủ tục có thể được nới cho DN siêu nhỏ, nhỏ, khởi nghiệp; nguyên tắc bảo mật và xử lý đúng mục đích vẫn bắt buộc, không áp dụng miễn trừ khi xử lý dữ liệu nhạy cảm hoặc khối lượng lớn, hay kinh doanh dịch vụ xử lý dữ liệu.

Bên cạnh đó, Luật sư Nguyễn Ngọc Trà My cũng khuyến nghị doanh nghiệp cần chú trọng đến việc ký kết thỏa thuận xử lý dữ liệu với các đơn vị quảng cáo hoặc đối tác công nghệ, trong đó quy định rõ phạm vi, biện pháp bảo mật và nghĩa vụ xóa dữ liệu sau khi kết thúc hợp đồng. Bà My đồng thời nhấn mạnh tầm quan trọng của bảo mật nội bộ, yêu cầu doanh nghiệp ban hành quy chế chia sẻ thông tin an toàn, đào tạo định kỳ cho nhân viên và chỉ định người phụ trách bảo vệ dữ liệu (DPO) để bảo đảm tuân thủ pháp luật và phòng ngừa rủi ro rò rỉ thông tin.

Luật sư Thành viên HM&P, bà Nguyễn Ngọc Trà My. Nguồn: The Saigon Times

Bàn về khía cạnh kỹ thuật – pháp lý, Luật sư cấp cao Nguyễn Nhật Dương phân tích vấn đề “khử nhận dạng dữ liệu” (de-identification) là một trong những nội dung pháp lý và kỹ thuật phức tạp nhất mà doanh nghiệp cần hiểu rõ khi triển khai quản lý dữ liệu cá nhân. Theo Luật sư Dương, dữ liệu chỉ được xem là đã khử nhận dạng hợp lệ nếu đáp ứng đầy đủ ba điều kiện: chỉ khi (i) không thể tái nhận dạng bằng bất kỳ phương pháp nào, (ii) có quy trình kiểm tra, đánh giá định kỳ, và (iii) có biện pháp kỹ thuật & tổ chức để ngăn ngừa tái nhận dạng, dữ liệu mới không còn là dữ liệu cá nhân. Nếu không đáp ứng đủ điều kiện, doanh nghiệp vẫn phải tuân thủ đầy đủ quy định bảo vệ dữ liệu cá nhân.

Luật sư Cộng sự cấp cao HM&P, ông Nguyễn Nhật Dương. Nguồn: The Saigon Times

Xu hướng marketing: từ Big Data đến Smart Data - xây “niềm tin dữ liệu”

Theo các diễn giả và đại diện HM&P, xu hướng hiện nay đang dịch chuyển từ Big Data sang Smart Data, tập trung vào việc thu thập có mục đích, được khách hàng đồng ý và sử dụng minh bạch. Trong bối cảnh cookie bên thứ ba dần bị loại bỏ, doanh nghiệp cần chủ động xây dựng first-party data thông qua các hình thức tương tác tự nguyện. Luật sư HM&P nhấn mạnh rằng “niềm tin dữ liệu” đang trở thành thước đo mới của thương hiệu, và minh bạch trong quản lý dữ liệu chính là nền tảng để củng cố uy tín và phát triển bền vững.

Đại diện HM&P với The Saigon Times. Nguồn: The Saigon Times

Việc HM&P tham gia buổi tập huấn đã mang đến cho cộng đồng doanh nghiệp góc nhìn toàn diện về khung pháp lý mới trong lĩnh vực BVDLCN, đồng thời giúp doanh nghiệp nhận thức rõ hơn về vai trò của tuân thủ trong xây dựng thương hiệu và niềm tin với khách hàng. Với vai trò là đơn vị pháp lý chuyên tư vấn trong lĩnh vực dữ liệu cá nhân và doanh nghiệp, HM&P khẳng định cam kết tiếp tục hỗ trợ doanh nghiệp nâng cao năng lực tuân thủ, xây dựng hệ thống quản trị dữ liệu an toàn và minh bạch, qua đó góp phần thúc đẩy một môi trường kinh doanh chuyên nghiệp, bền vững và tôn trọng quyền riêng tư cá nhân tại Việt Nam.

Xem thêm: 

Dữ liệu cá nhân của khách hàng: Ranh giới mong manh giữa marketing và vi phạm pháp luật

Doanh nghiệp cần làm gì trước khi Luật Bảo vệ dữ liệu cá nhân có hiệu lực?

‘Niềm tin dữ liệu’ trở thành thước đo mới của thương hiệu

Doanh nghiệp cần chuẩn bị gì khi Luật Bảo vệ dữ liệu cá nhân sắp có hiệu lực?