Website bán hàng online thu thập nhiều loại dữ liệu cá nhân hơn hẳn website thông thường — thông tin thanh toán, địa chỉ giao hàng, lịch sử mua hàng, hành vi duyệt web. Đây cũng là nhóm website có rủi ro tuân thủ cao nhất trong toàn bộ cluster Website Compliance. 📌 Trả lời […]
Category Archives: dpdl
DPO (Data Protection Officer) — trong văn bản luật Việt Nam gọi là “Nhân sự bảo vệ dữ liệu cá nhân” — là người/bộ phận chịu trách nhiệm giám sát việc tuân thủ Luật Bảo vệ Dữ liệu Cá nhân trong tổ chức. Nhiều chủ doanh nghiệp nhỏ lo lắng phải thuê thêm nhân sự […]
Nghị định 356/2025/NĐ-CP quy định 2 loại báo cáo đánh giá tác động khác nhau, dễ bị nhầm lẫn vì tên gọi tương tự nhau. Bài viết phân biệt rõ 2 mẫu và hướng dẫn website của bạn cần mẫu nào. 📌 Trả lời nhanh: Mẫu số 10 là Báo cáo đánh giá tác động […]
Form liên hệ, form đăng ký, form đặt hàng — dù chỉ thu thập tên và số điện thoại, vẫn thuộc phạm vi điều chỉnh của Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15. Bài viết liệt kê 6 yếu tố bắt buộc mọi form thu thập dữ liệu cần có. 📌 Trả lời nhanh: […]
WordPress đang chạy phần lớn website doanh nghiệp vừa và nhỏ tại Việt Nam — và cũng là nền tảng có nhiều điểm thu thập dữ liệu cá nhân “mặc định” mà chủ website ít khi để ý: comment, form liên hệ có sẵn trong theme, plugin thành viên, cookie đăng nhập. Bài viết liệt […]
Điều 8 Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 quy định khung xử phạt hành chính có tính răn đe cao nhất từ trước đến nay trong lĩnh vực bảo vệ dữ liệu tại Việt Nam. Bài viết này trình bày chi tiết từng mức phạt theo hành vi vi phạm cụ thể. […]
DSAR (Data Subject Access Request) là yêu cầu của một cá nhân gửi tới doanh nghiệp để thực hiện các quyền của mình đối với dữ liệu cá nhân — xem, chỉnh sửa, xóa, hoặc rút lại sự đồng ý đã cấp trước đó. Theo Nghị định 356/2025/NĐ-CP, mỗi loại yêu cầu có thời hạn […]
Google Analytics và Facebook Pixel là 2 công cụ marketing phổ biến nhất trên website Việt Nam — và cũng là 2 nguồn rủi ro tuân thủ lớn nhất, vì hầu hết được cài đặt sẵn từ lúc dựng website mà không ai kiểm tra lại khi luật thay đổi. Bài viết hướng dẫn cấu […]
Từ 01/01/2026, khi Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 có hiệu lực, câu hỏi “cookie consent có bắt buộc không” là một trong những thắc mắc phổ biến nhất của chủ website Việt Nam — đặc biệt vì luật không có 1 điều khoản riêng nào ghi rõ chữ “cookie”. 📌 Trả lời […]
Nhiều website tại Việt Nam vẫn đang dùng Chính sách Bảo mật copy từ mẫu cũ, dẫn chiếu Nghị định 13/2023/NĐ-CP đã hết hiệu lực từ 01/01/2026. Dưới đây là mẫu đầy đủ 9 điều khoản, cập nhật đúng theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, có thể copy và điều chỉnh trực tiếp cho […]
- 1
- 2
