Tuân thủ đúng, đủ và thực chất, để dữ liệu trở thành nền tảng của niềm tin chứ không phải rủi ro pháp lý.

Dữ liệu khách hàng, người lao động và đối tác là tài sản của mọi doanh nghiệp. Từ ngày 01/01/2026, bảo vệ dữ liệu cá nhân cũng là nghĩa vụ pháp lý với chế tài nghiêm khắc. CBI đồng hành cùng doanh nghiệp từ đánh giá hiện trạng đến duy trì tuân thủ lâu dài.

Vì sao doanh nghiệp cần hành động ngay?

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định số 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026, với mức xử phạt cao chưa từng có:

• Đến 5% doanh thu năm trước liền kề: vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới.
• Đến 10 lần khoản thu có được: mua, bán dữ liệu cá nhân.
• Đến 3 tỷ đồng: các vi phạm khác đối với tổ chức.

Hồ sơ đánh giá tác động nay phải được cơ quan chuyên trách thuộc Bộ Công an thẩm định. Hồ sơ chuẩn bị sơ sài dễ bị yêu cầu chỉnh sửa, kéo dài thời gian và ảnh hưởng hoạt động kinh doanh.

Doanh nghiệp nào cần tuân thủ?

Gần như mọi doanh nghiệp có thu thập dữ liệu khách hàng, người lao động hoặc người dùng website, ứng dụng. Tổ chức nước ngoài xử lý dữ liệu cá nhân của công dân Việt Nam cũng thuộc phạm vi điều chỉnh. Cần đặc biệt lưu ý với:

• Thương mại điện tử, bán lẻ, nền tảng số và công nghệ
• Tài chính, ngân hàng, bảo hiểm, fintech
• Y tế, giáo dục, logistics, bất động sản
• Doanh nghiệp FDI và tập đoàn chuyển dữ liệu về công ty mẹ ở nước ngoài

Doanh nghiệp nhỏ và khởi nghiệp có thể được miễn một số nghĩa vụ trong thời gian nhất định, nhưng miễn trừ không áp dụng nếu xử lý dữ liệu nhạy cảm hoặc số lượng lớn chủ thể dữ liệu. CBI giúp doanh nghiệp xác định chính xác nghĩa vụ của mình.

Dịch vụ của CBI

1. Rà soát hiện trạng tuân thủ

Lập bản đồ dữ liệu, đối chiếu với quy định hiện hành, chỉ ra khoảng trống và lộ trình khắc phục theo mức độ ưu tiên.

2. Hồ sơ đánh giá tác động

Soạn hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài. Đại diện nộp, giải trình và cập nhật hồ sơ.

3. Chính sách và hợp đồng

Chính sách bảo vệ dữ liệu, thông báo xử lý dữ liệu, cơ chế lấy sự đồng ý, quy chế nội bộ, điều khoản dữ liệu trong hợp đồng lao động và hợp đồng với nhà cung cấp (DPA).

4. DPO và bộ phận bảo vệ dữ liệu

Tư vấn chỉ định nhân sự, thành lập bộ phận bảo vệ dữ liệu cá nhân, hoặc cung cấp dịch vụ bảo vệ dữ liệu thuê ngoài.

5. Ứng phó sự cố

Xây dựng quy trình xử lý vi phạm, hỗ trợ thông báo theo luật định và đại diện doanh nghiệp làm việc với cơ quan chức năng.

6. Đào tạo và duy trì tuân thủ

Đào tạo cho lãnh đạo và nhân viên, rà soát định kỳ, cập nhật thay đổi pháp luật theo gói tư vấn thường xuyên.

Quy trình làm việc

• Khảo sát: trao đổi, thu thập thông tin qua bảng câu hỏi và phỏng vấn.
• Đánh giá: báo cáo khoảng trống, xếp hạng rủi ro, đề xuất lộ trình.
• Triển khai: soạn hồ sơ, chính sách, hợp đồng; nộp và theo dõi hồ sơ.
• Duy trì: đào tạo, rà soát định kỳ, cập nhật khi có thay đổi.

Vì sao chọn CBI?

• Gắn với thực tiễn kinh doanh: giải pháp phù hợp mô hình, cấu trúc và giao dịch của từng doanh nghiệp.
• Đồng bộ pháp lý và an ninh mạng: tiếp cận thống nhất giữa bảo vệ dữ liệu và yêu cầu an ninh mạng.
• Song ngữ Việt – Anh: thuận tiện cho doanh nghiệp FDI và công ty mẹ ở nước ngoài.
• Thực chất, đúng tiến độ: ưu tiên theo rủi ro, phù hợp nguồn lực doanh nghiệp.