Hướng dẫn · 17 tháng 6, 2026
Tuân thủ PDPL cho website Việt Nam: Hướng dẫn toàn diện 2026
Hướng dẫn toàn diện tuân thủ Luật Bảo vệ Dữ liệu Cá nhân (PDPL) 91/2025 cho website Việt Nam: consent, cookie, DSAR, vi phạm, DPIA, chuyển dữ liệu, DPO.
Trả lời nhanh
PDPL là gì?
PDPL (Personal Data Protection Law) là Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15, được Quốc hội thông qua, dự kiến có hiệu lực từ 01/01/2026 và thay thế Nghị định 13/2023/NĐ-CP. Luật áp dụng cho mọi tổ chức, cá nhân xử lý dữ liệu cá nhân của người tại Việt Nam, không phân biệt quy mô hay quốc tịch của doanh nghiệp.
Website của tôi có phải tuân thủ PDPL không?
Có, nếu website thu thập bất kỳ dữ liệu cá nhân nào — họ tên, email, số điện thoại, địa chỉ IP, cookie định danh, hành vi duyệt web. Hầu hết website thương mại đều thuộc phạm vi áp dụng vì sử dụng biểu mẫu liên hệ, tài khoản, hoặc công cụ phân tích như Google Analytics.
7 nghĩa vụ cốt lõi của website theo PDPL
Căn cứ pháp lý:
Xác định cơ sở hợp pháp cho mỗi hoạt động xử lý (đồng ý, hợp đồng, nghĩa vụ pháp lý...).
Đồng ý cookie/tracking:
Hiển thị banner cookie xin đồng ý trước khi kích hoạt cookie không thiết yếu (marketing, analytics).
Chính sách quyền riêng tư:
Công bố rõ thu thập dữ liệu gì, mục đích, thời gian lưu, bên thứ ba nhận dữ liệu.
Quyền chủ thể dữ liệu (DSAR):
Cho phép người dùng truy cập, chỉnh sửa, xóa, rút đồng ý và phản đối xử lý.
Bảo mật & lưu bằng chứng:
Lưu trữ bằng chứng đồng ý và áp dụng biện pháp bảo vệ dữ liệu.
Thông báo vi phạm 72 giờ:
Thông báo cho Bộ Công an khi xảy ra sự cố rò rỉ dữ liệu.
Đánh giá tác động (DPIA) & chuyển dữ liệu:
Lập hồ sơ DPIA và đánh giá khi chuyển dữ liệu ra nước ngoài.
Các chủ đề PDPL theo từng nhu cầu
- Cookie & banner: Website có thực sự cần cookie banner không?
- Quyền chủ thể (DSAR): Cách xử lý yêu cầu xóa/truy cập dữ liệu cá nhân.
- Vi phạm dữ liệu: Quy trình thông báo vi phạm trong 72 giờ.
- DPIA: Khi nào bắt buộc đánh giá tác động xử lý dữ liệu.
- Chuyển dữ liệu xuyên biên giới: Điều kiện chuyển dữ liệu ra nước ngoài.
- DPO: Khi nào doanh nghiệp cần bổ nhiệm chuyên trách bảo vệ dữ liệu.
- Mức phạt: Hậu quả pháp lý khi vi phạm PDPL.
- Luật 91/2025/QH15 dự kiến có hiệu lực từ 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP.
- Có. PDPL áp dụng cho mọi tổ chức, cá nhân xử lý dữ liệu cá nhân của người tại Việt Nam, không phân biệt quy mô.
- Bộ Công an, cụ thể là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05).
- Bắt đầu với banner cookie hợp lệ và chính sách quyền riêng tư — đây là hai nghĩa vụ hiển thị công khai và dễ kiểm tra nhất.
Bắt đầu tuân thủ với consent.vn
consent.vn cung cấp công cụ miễn phí tạo banner cookie hợp PDPL, sinh chính sách quyền riêng tư, lưu bằng chứng đồng ý và xử lý DSAR — giúp website đáp ứng các nghĩa vụ cốt lõi mà không cần đội ngũ pháp chế riêng.
Nguồn: Luật 91/2025/QH15; Nghị định 13/2023/NĐ-CP — thuvienphapluat.vn | A05 — bocongan.gov.vn
Bắt đầu ngay — không cần tài khoản.
Sẵn sàng tuân thủ PDPL?