Hãng Luật Lâm Trí Việt

Hãng Luật Lâm Trí Việt Contact information, map and directions, contact form, opening hours, services, ratings, photos, videos and announcements from Hãng Luật Lâm Trí Việt, Lawyer & Law Firm, Ho Chi Minh City.

Một số trường hợp thực hiện cung cấp dữ liệu cá nhân mà không được coi là chuyển giao dữ liệu.Áp dụng Khoản 6 Điều 7 Ngh...
10/08/2026

Một số trường hợp thực hiện cung cấp dữ liệu cá nhân mà không được coi là chuyển giao dữ liệu.

Áp dụng Khoản 6 Điều 7 Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân và Khoản 2 Điều 15 của Luật Bảo vệ dữ liệu cá nhân:
Các trường hợp Cơ quan, tổ chức, cá nhân thực hiện cung cấp dữ liệu cá nhân dựa trên từng yêu cầu cụ thể của chủ thể dữ liệu mà không được coi là chuyển giao dữ liệu (không phải thực hiện các quy định, quy trình bắt buộc như đối với trường hợp "chuyển giao dữ liệu), bao gồm:
a) Cung cấp cho chủ thể dữ liệu cá nhân theo yêu cầu của chủ thể dữ liệu cá nhân phù hợp quy định của pháp luật, thỏa thuận với chủ thể dữ liệu, trừ trường hợp việc cung cấp đó có thể gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, tài sản của người khác;
b) Cung cấp cho cơ quan, tổ chức, cá nhân khác khi được chủ thể dữ liệu cá nhân đồng ý, trừ trường hợp pháp luật có quy định khác.

☎📞 Zalo/ĐT Luật sư: 0868518136

Tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân.👇Theo đó, Điều 34 Luật Bảo vệ dữ liệu cá nhân năm 2025, quy địn...
06/08/2026

Tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân.
👇
Theo đó, Điều 34 Luật Bảo vệ dữ liệu cá nhân năm 2025, quy định:
1. Tiêu chuẩn về bảo vệ dữ liệu cá nhân gồm tiêu chuẩn đối với hệ thống thông tin, phần cứng, phần mềm, quản lý, vận hành, xử lý, bảo vệ dữ liệu cá nhân được công bố, thừa nhận áp dụng tại Việt Nam.
2. Quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân gồm quy chuẩn kỹ thuật đối với hệ thống thông tin, phần cứng, phần mềm, quản lý, vận hành, xử lý, bảo vệ dữ liệu cá nhân được xây dựng, ban hành và áp dụng tại Việt Nam.
3. Việc ban hành tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân thực hiện theo quy định của pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật.
-------------------------------
☎📞 Zalo/ĐT Luật sư: 0868518136

8️⃣ trường hợp KHÔNG PHẢI thực hiện quy định về ĐÁNH GIÁ TÁC ĐỘNG CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI⚖ Khoản 6 Điều 2...
05/08/2026

8️⃣ trường hợp KHÔNG PHẢI thực hiện quy định về ĐÁNH GIÁ TÁC ĐỘNG CHUYỂN DỮ LIỆU CÁ NHÂN XUYÊN BIÊN GIỚI

⚖ Khoản 6 Điều 20 Luật Bảo vệ dữ liệu cá nhân 2025, Khoản 3 Điều 17 Nghị định 356/NĐ-CP quy định các trường hợp không phải thực hiện quy định về đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới bao gồm:
(1) Việc chuyển dữ liệu cá nhân xuyên biên giới của cơ quan nhà nước có thẩm quyền;
(2) Cơ quan, tổ chức lưu trữ dữ liệu cá nhân của người lao động thuộc cơ quan, tổ chức đó trên dịch vụ điện toán đám mây;
(3) Chủ thể dữ liệu cá nhân tự chuyển dữ liệu cá nhân của mình xuyên biên giới;
(4) Hoạt động báo chí, truyền thông theo quy định của pháp luật;
(5) Việc chuyển dữ liệu cá nhân xuyên biên giới đã được công khai theo quy định của pháp luật;
(6) Trong các tình huống khẩn cấp, thực sự cần thiết phải cung cấp dữ liệu cá nhân xuyên biên giới để bảo vệ tính mạng, sức khỏe và an toàn tài sản của cá nhân; để thực hiện nhiệm vụ, nghĩa vụ theo quy định của pháp luật;
(7) Hoạt động chuyển dữ liệu cá nhân xuyên biên giới để quản lý nhân sự xuyên biên giới theo quy tắc, quy chế lao động và thỏa ước lao động tập thể theo quy định của pháp luật;
(8) Việc cung cấp dữ liệu cá nhân xuyên biên giới để ký kết hợp đồng hoặc thực hiện các thủ tục liên quan đến vận chuyển xuyên biên giới, hậu cần, chuyển tiền, thanh toán, khách sạn, xin thị thực, xin học bổng.

⚠️ Nếu không thuộc 8 trường hợp trên, Cơ quan, tổ chức, cá nhân chuyển dữ liệu cá nhân xuyên biên giới PHẢI lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên chuyển dữ liệu cá nhân xuyên biên giới.
-----------------------
☎📞 Zalo/ĐT Luật sư: 0868518136

Nghĩa vụ thông báo vi phạm quy định về dữ liệu cá nhân.Áp dụng Điều 28 Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ...
03/08/2026

Nghĩa vụ thông báo vi phạm quy định về dữ liệu cá nhân.

Áp dụng Điều 28 Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân:
1. Nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân, gồm:
a) Mô tả tính chất của việc vi phạm quy định bảo vệ dữ liệu cá nhân, bao gồm: thời gian, địa điểm, hành vi, tổ chức, cá nhân, các loại dữ liệu cá nhân và số lượng dữ liệu liên quan;
b) Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân hoặc tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân;
c) Mô tả các hậu quả, thiệt hại có thể xảy ra của việc vi phạm quy định bảo vệ dữ liệu cá nhân;
d) Mô tả biện pháp được đưa ra để giải quyết, giảm thiểu tác hại của hành vi vi phạm quy định bảo vệ dữ liệu cá nhân.
2. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý bên thứ ba gửi thông báo vi phạm quy định về dữ liệu cá nhân đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân hoặc qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân theo Mẫu số 08 tại Phụ lục của Nghị định này.

☎📞 Zalo/ĐT Luật sư: 0868518136

👉 Tuân thủ Bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo1. Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo chỉ...
30/07/2026

👉 Tuân thủ Bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo

1. Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo chỉ được sử dụng dữ liệu cá nhân của khách hàng được bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chuyển giao theo thỏa thuận hoặc thu thập qua hoạt động kinh doanh của mình để kinh doanh dịch vụ quảng cáo.

2. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chỉ được chuyển dữ liệu cá nhân cho tổ chức, cá nhân kinh doanh dịch vụ quảng cáo theo quy định của pháp luật.

3. Việc xử lý dữ liệu cá nhân của khách hàng để kinh doanh dịch vụ quảng cáo phải được sự đồng ý của khách hàng, trên cơ sở khách hàng biết rõ nội dung, phương thức, hình thức, tần suất giới thiệu sản phẩm; cung cấp phương thức cho khách hàng để có thể từ chối nhận các thông tin quảng cáo.

4. Việc sử dụng dữ liệu cá nhân để quảng cáo phải phù hợp với quy định của pháp luật về phòng, chống tin nhắn rác, thư điện tử rác, cuộc gọi rác và quy định của pháp luật về quảng cáo.

5. Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo phải cung cấp cơ chế và ngừng quảng cáo theo yêu cầu của chủ thể dữ liệu cá nhân.

6. Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo không được thuê lại hoặc thỏa thuận để tổ chức, cá nhân khác thay mặt mình thực hiện toàn bộ dịch vụ quảng cáo có sử dụng dữ liệu cá nhân.

7. Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo có trách nhiệm chứng minh việc sử dụng dữ liệu cá nhân của khách hàng để quảng cáo; tuân thủ quy định tại các khoản 1, 2, 3, 4 Điều này và quy định của pháp luật về quảng cáo.

8. Tổ chức, cá nhân khi sử dụng dữ liệu cá nhân để quảng cáo theo hành vi hoặc có mục tiêu cụ thể hoặc cá nhân hóa quảng cáo phải tuân thủ quy định tại Điều này và các quy định sau đây:

a) Chỉ được thu thập dữ liệu cá nhân thông qua việc theo dõi trang thông tin điện tử, cổng thông tin điện tử, ứng dụng khi có sự đồng ý của chủ thể dữ liệu cá nhân;

b) Phải thiết lập phương thức cho phép chủ thể dữ liệu cá nhân từ chối chia sẻ dữ liệu; xác định thời gian lưu trữ; xóa, hủy dữ liệu khi không còn cần thiết.
---------------------------
☎📞 Zalo/ĐT Luật sư: 0868518136

Các biện pháp bảo vệ dữ liệu cá nhân khi xử lý dữ liệu lớn.Xử lý dữ liệu lớn có chứa dữ liệu cá nhân là hoạt động xử lý ...
28/07/2026

Các biện pháp bảo vệ dữ liệu cá nhân khi xử lý dữ liệu lớn.

Xử lý dữ liệu lớn có chứa dữ liệu cá nhân là hoạt động xử lý dữ liệu cá nhân ở quy mô lớn, có tính liên tục, tích hợp từ nhiều nguồn khác nhau, có khả năng phân tích hành vi, dự đoán xu hướng hoặc phân loại người dùng.

👇
Khoản 3 Điều 9 Nghị định 356/2025/NĐ-CP quy định: Cơ quan, tổ chức, cá nhân áp dụng các biện pháp bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu lớn, bao gồm:
a) Áp dụng các biện pháp bảo đảm an ninh mạng, bảo mật dữ liệu, phòng chống thất thoát dữ liệu cá nhân trong quá trình lưu trữ, xử lý, truyền tải dữ liệu cá nhân;
b) Sử dụng phương thức xác thực mạnh, yêu cầu tối thiểu xác thực đa yếu tố (mật khẩu, mã PIN kết hợp với mật khẩu dùng một lần, thiết bị ký số hoặc yếu tố sinh trắc học), phù hợp với mức độ nhạy cảm của dữ liệu cá nhân; phân quyền truy cập để đảm bảo chỉ những người có quyền mới có thể truy cập dữ liệu cá nhân;
c) Thực hiện mã hóa, ẩn danh dữ liệu cá nhân (quá trình tách các dữ liệu xác định một con người cụ thể để lưu trữ và bảo mật riêng biệt, các dữ liệu cá nhân sau quá trình này được sử dụng để xử lý mà không thể xác định một con người cụ thể) trong quá trình chuyển giao, cung cấp dữ liệu cá nhân, trừ trường hợp pháp luật chuyên ngành có quy định khác hoặc khi việc xử lý yêu cầu dữ liệu ở dạng bản rõ để phục vụ phòng, chống tội phạm, phòng chống rửa tiền, bảo đảm an ninh quốc gia, xử lý khiếu nại, tranh chấp của khách hàng. Trong các trường hợp này, cơ quan, tổ chức phải áp dụng bổ sung các giải pháp bảo mật để bảo đảm dữ liệu cá nhân không bị truy cập, sử dụng trái phép;
d) Thực hiện giám sát liên tục, sử dụng các công cụ giám sát để theo dõi hoạt động truy cập dữ liệu cá nhân và phát hiện các hành vi bất thường;
đ) Thực hiện kiểm tra, đánh giá định kỳ về an ninh mạng và bảo mật dữ liệu để phát hiện, ngăn chặn và khắc phục lỗ hổng bảo mật.
-------------------------------
☎📞 Zalo/ĐT Luật sư: 0868518136

Tuân thủ quy định xử lý dữ liệu cá nhân khi sử dụng dịch vụ điện toán đám mây.Điều 12 Nghị định 356/2025/NĐ-CP hướng dẫn...
27/07/2026

Tuân thủ quy định xử lý dữ liệu cá nhân khi sử dụng dịch vụ điện toán đám mây.

Điều 12 Nghị định 356/2025/NĐ-CP hướng dẫn Luật Bảo vệ dữ liệu cá nhân quy định:
Các tổ chức, cá nhân ký kết hợp đồng có liên quan tới xử lý dữ liệu cá nhân với các tổ chức cung cấp dịch vụ điện toán đám mây có trách nhiệm như sau:
a) Nêu rõ trong nội dung hợp đồng về việc chấp hành quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân; cung cấp thông tin về bộ phận, nhân sự bảo vệ dữ liệu cá nhân; chấp hành quy định về thủ tục hành chính liên quan tới bảo vệ dữ liệu cá nhân theo quy định của pháp luật;
b) Xác định rõ luồng xử lý dữ liệu cá nhân, vai trò các bên trong hoạt động cung cấp dịch vụ điện toán đám mây và trách nhiệm tương ứng;
c) Có yêu cầu về các biện pháp bảo mật, kỹ thuật, tổ chức và được nêu rõ trong hợp đồng;
d) Thông báo ngay lập tức cho các bên liên quan bất kỳ sự thay đổi nào có thể ảnh hưởng tới dữ liệu cá nhân;
đ) Tuân thủ thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân;
e) Bảo đảm thực hiện các quyền của chủ thể dữ liệu cá nhân;
g) Thực hiện đầy đủ các biện pháp kỹ thuật để bảo đảm quyền truy cập dữ liệu cá nhân được phân cấp một cách hợp lý.

☎📞 Zalo/ĐT Luật sư: 0868518136

CÓ PHẢI TOÀN BỘ MỌI DOANH NGHIỆP ĐỀU PHẢI TỔ CHỨC LỰC LƯỢNG BẢO VỆ DỮ LIỆU CÁ NHÂN?⚖️ Điều 38 Luật Bảo vệ dữ liệu cá nhâ...
23/07/2026

CÓ PHẢI TOÀN BỘ MỌI DOANH NGHIỆP ĐỀU PHẢI TỔ CHỨC LỰC LƯỢNG BẢO VỆ DỮ LIỆU CÁ NHÂN?

⚖️ Điều 38 Luật Bảo vệ dữ liệu cá nhân 2025, Điều 41 Nghị định 356/2025/NĐ-CP quy định:

✅️ Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện nghĩa vụ tổ chức lực lượng bảo vệ dữ liệu cá nhân.

✅️ Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện nghĩa vụ tổ chức lực lượng bảo vệ dữ liệu cá nhân trong thời gian 05 năm kể từ ngày 01/01/2026.
🚫 Ngoại lệ trên không áp dụng đối với Hộ kinh doanh, Doanh nghiệp siêu nhỏ, Doanh nghiệp nhỏ, Doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân kể từ thời điểm có quy mô đạt từ 100 nghìn chủ thể dữ liệu cá nhân trở lên dựa trên kết quả tích lũy tổng lượng dữ liệu cá nhân đã xử lý.

☎📞 Zalo/ĐT Luật sư: 0868518136
--------------------------------------

🗳️🧑‍💻🧑‍💻Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm những gì?Doanh nghiệp (thuộc trường hợp luật định) phải lập và...
22/07/2026

🗳️🧑‍💻🧑‍💻Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm những gì?

Doanh nghiệp (thuộc trường hợp luật định) phải lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân.
Hồ sơ bao gồm:
a) Báo cáo đánh giá tác động xử lý dữ liệu cá nhân theo Mẫu số 10 tại Phụ lục của Nghị định 356/2025/NĐ-CP;
b) Bản sao hợp đồng hoặc thỏa thuận về việc xử lý dữ liệu cá nhân, thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân trong hoạt động xử lý dữ liệu cá nhân;
c) Chính sách, quy trình, quy định, biểu mẫu và các tài liệu khác có liên quan về bảo vệ dữ liệu cá nhân

👉 Trong đó, Báo cáo đánh giá tác động xử lý dữ liệu cá nhân bao gồm các nội dung:
a) Thông tin và chi tiết liên lạc của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba;
b) Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân; tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (nếu có)
c) Mô tả và luận giải mục đích xử lý dữ liệu cá nhân, loại dữ liệu cá nhân xử lý, chi tiết các hoạt động xử lý dữ liệu cá nhân và sơ đồ luồng dữ liệu cá nhân;
d) Mô tả và luận giải về việc thực hiện xin sự đồng ý của chủ thể dữ liệu cá nhân, chính sách lưu trữ, xóa, hủy dữ liệu cá nhân;
đ) Phương án bảo đảm an toàn dữ liệu cá nhân, các biện pháp bảo vệ dữ liệu cá nhân, sơ đồ thiết kế hệ thống, tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng;
e) Kết quả đánh giá tuân thủ quy định về bảo vệ dữ liệu cá nhân;
g) Đánh giá mức độ ảnh hưởng, rủi ro của hoạt động xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, rủi ro đó.

Liên hệ Luật sư để được tư vấn, hỗ trợ.

☎📞 Zalo/ĐT Luật sư: 0868518136
----------------------------------------------

Biện pháp bảo mật khi chuyển giao dữ liệu cá nhân nhạy cảmChuyển giao dữ liệu là một hoạt động trong xử lý dữ liệu cá nh...
21/07/2026

Biện pháp bảo mật khi chuyển giao dữ liệu cá nhân nhạy cảm

Chuyển giao dữ liệu là một hoạt động trong xử lý dữ liệu cá nhân.

👇
Khoản 2 Điều 7 Nghị định 356/2025/NĐ-CP, quy định phải có biện pháp bảo mật:
✅️ Biện pháp bảo mật vật lý đối với thiết bị lưu trữ và truyền tải;
✅️ Biện pháp mã hóa, ẩn danh dữ liệu cá nhân;
✅️ Và các biện pháp bảo mật khác trong quá trình chuyển giao.

Vì vậy, để bảo mật dữ liệu cá nhân nhạy cảm khi chuyển giao, Doanh nghiêp cần tuân thủ các biện pháp quy định nêu trên; đồng thời rà soát, xây dựng quy trình, quy định, biểu mẫu để triển khai một cách có hệ thống, vận hành tuân thủ.
----------------‐------
☎📞 Zalo/ĐT Luật sư: 0868518136

Address

Ho Chi Minh City

Website

Alerts

Be the first to know and let us send you an email when Hãng Luật Lâm Trí Việt posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Shortcuts

Share

Category