Ngày 26/06/2025, Quốc hội đã thông qua Dự thảo Luật Bảo vệ dữ liệu cá nhân tại kỳ họp thứ 9, Quốc hội khóa XV, Luật chính thức có hiệu lực thi thành từ ngày 01/01/2026. Luật đã bổ sung thêm những quy định rất nghiêm ngặt đối với việc chuyển dữ liệu cá nhân ra nước ngoài. Đây là một bước tiến lớn nhằm bảo vệ quyền riêng tư của công dân Việt Nam trong bối cảnh dữ liệu số bùng nổ như hiện nay. Bài viết sau sẽ cung cấp một số thông tin cụ thể liên quan đến vấn đề này:
![]()
1. Chuyển dữ liệu xuyên biên giới là gì?
Chuyển dữ liệu xuyên biên giới có thể hiểu là hành vi tổ chức, cá nhân sử dụng các phương tiện điện tử để đưa dữ liệu cá nhân của công dân Việt Nam ra ngoài lãnh thổ Việt Nam.
Ví dụ: Các công ty đa quốc gia lưu trữ dữ liệu khách hàng Việt Nam trên máy chủ đặt tại Singapore hoặc Mỹ; Các app/website có máy chủ ở nước ngoài nhưng thu thập dữ liệu người dùng Việt Nam
2. Quy định pháp luật mới về việc chuyển dữ liệu xuyên biên giới
Luật đã sửa đổi định nghĩa “chuyển dữ liệu cá nhân ra nước ngoài” phù hợp với Luật Dữ liệu. Bên cạnh đó, cũng có sự sửa đổi “Bên chuyển Dữ liệu cá nhân ra nước ngoài” thành “Bên chuyển Dữ liệu cá nhân của công dân Việt Nam ra nước ngoài”. Việc sửa đổi định nghĩa và thuật ngữ trong Luật mới giúp tạo ra sự nhất quán trong hệ thống pháp luật Việt Nam liên quan đến vấn đề chuyển dữ liệu xuyên biên giới. Đồng thời, điều này cũng tạo điều kiện thuận lợi và dễ dàng hơn trong quá trình áp dụng pháp luật.
Bên cạnh đó, Luật cũng quy định về mức xử phạt vi phạm chuyển dữ liệu ra nước ngoài tại khoản 4, Điều 8, cụ thể mức phạt tối đa lên tới 5% doanh thu năm trước liền kề của tổ chức có hành vi vi phạm.
Ngoài ra, có thể bị đình chỉ hoạt động có liên quan đến xử lý dữ liệu trong thời gian nhất định. Trong trường hợp tái phạm hoặc gây hậu quả nghiêm trọng, thậm chí có thể bị truy cứu trách nhiệm hình sự.
3. Doanh nghiệp cần làm gì?
- Kiểm tra ngay các hợp đồng thuê máy chủ, phần mềm lưu trữ dữ liệu ở nước ngoài.
- Đánh giá rủi ro bảo mật, quyền riêng tư khi sử dụng dịch vụ điện toán đám mây ngoài Việt Nam.
- Chuẩn bị hồ sơ pháp lý đầy đủ để đăng ký chuyển dữ liệu với cơ quan nhà nước.
- Tổ chức tập huấn nhân viên về tuân thủ luật mới.
Trên đây là tư vấn của Công ty Luật Phương Bình. Quý khách hàng có thắc mắc vui lòng liên hệ: 0927.625.666 để được Luật sư tư vấn.
