19/08/2026
Nhiều chủ doanh nghiệp nhỏ nghĩ chỉ cần một dòng chính sách bảo mật trên website là đã tuân thủ luật bảo vệ dữ liệu cá nhân.
Từ 1/1/2026, Nghị định 356/2025/NĐ-CP (thay Nghị định 13/2023) quy định chi tiết việc thi hành Luật Bảo vệ dữ liệu cá nhân, với yêu cầu cụ thể hơn nhiều so với một chính sách bảo mật chung chung.
Cần chuẩn bị trước: một danh sách các nơi đang lưu dữ liệu khách hàng (phần mềm CRM, file Excel, Zalo OA, form thu thập trên website...) và ai trong doanh nghiệp đang có quyền truy cập.
Các bước doanh nghiệp SME nên làm:
1. Rà soát lại cách xin sự đồng ý của khách hàng trước khi thu thập, sử dụng dữ liệu cá nhân. Sự đồng ý phải rõ ràng và có thể kiểm chứng được, không dựa vào "điều khoản mẫu" chung chung hay suy diễn đồng ý ngầm.
2. Cân nhắc chỉ định một người phụ trách bảo vệ dữ liệu (DPO) trong nội bộ, hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (DPD) nếu doanh nghiệp chưa đủ nguồn lực tự làm.
3. Nếu doanh nghiệp có chuyển dữ liệu khách hàng ra nước ngoài (ví dụ dùng phần mềm, máy chủ đặt ở nước ngoài), cần lập hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới và có văn bản ràng buộc trách nhiệm với bên nhận dữ liệu.
4. Chuẩn bị sẵn quy trình thông báo khi xảy ra sự cố vi phạm dữ liệu. Riêng dữ liệu vị trí và dữ liệu sinh trắc học có yêu cầu thông báo trong 72 giờ.
Một lưu ý từ kinh nghiệm triển khai: đừng chỉ tải một mẫu chính sách bảo mật có sẵn trên mạng rồi đăng lên website. Việc quan trọng hơn là biết chính xác dữ liệu khách hàng đang nằm ở đâu và ai đang truy cập được, vì đó mới là phần cơ quan quản lý sẽ hỏi khi có sự cố.
Doanh nghiệp của bạn đã từng rà soát xem dữ liệu khách hàng đang lưu ở bao nhiêu nơi khác nhau chưa?
Nếu doanh nghiệp của bạn đang cần một điểm bắt đầu, Smartcore có thể cùng bạn rà soát dữ liệu khách hàng đang nằm ở đâu và ai truy cập được trước khi lập hồ sơ tuân thủ.
Đăng ký trải nghiệm MIỄN PHÍ ngay hôm nay tại: https://smtc.vn
-----------------------------------------------------
CÔNG TY CỔ PHẦN CÔNG NGHỆ SMARTCORE
Địa chỉ: Tầng 4, Tòa nhà Rose Garden, Số 170 đường Ngọc Khánh, Phường Giảng Võ, Thành phố Hà Nội, Việt Nam
Website: https://www.smtc.vn
Hotline: (+84) 936 852 786
Email: [email protected]