Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ tháng 7/2026

Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ ngày 1/7/2026, đánh dấu bước tiến quan trọng trong khung pháp lý số của Việt Nam. Luật quy định rõ quyền của chủ thể dữ liệu và nghĩa vụ của tổ chức, doanh nghiệp khi xử lý dữ liệu cá nhân.

Theo đó, doanh nghiệp phải có sự đồng ý rõ ràng của người dùng trước khi thu thập dữ liệu, phải thông báo mục đích sử dụng và cho phép người dùng yêu cầu xóa dữ liệu. Các doanh nghiệp xử lý dữ liệu quy mô lớn phải bổ nhiệm cán bộ bảo vệ dữ liệu và thực hiện đánh giá tác động.

Mức phạt cho hành vi vi phạm có thể lên tới vài tỷ đồng hoặc tỷ lệ phần trăm doanh thu, tùy mức độ nghiêm trọng. Nhiều doanh nghiệp công nghệ và thương mại điện tử đang gấp rút rà soát quy trình nội bộ để tuân thủ quy định mới.