3 chính sách Khoa học Công nghệ hiệu lực từ tháng 5/2026: Doanh nghiệp cần làm gì với dữ liệu khách hàng?
Trong tháng 5/2026, 3 văn bản pháp luật liên quan đến Khoa học Công nghệ và Dữ liệu số đã chính thức có hiệu lực tại Việt Nam. 3 văn bản này có thể tác động đến cách doanh nghiệp quản lý và bảo vệ dữ liệu trong thời gian tới.
Quyết định 11/2026/QĐ-TTg do Thủ tướng ký ngày 28/3/2026 có hiệu lực từ ngày 19/5/2026. Quyết định này ban hành danh mục 20 loại cơ sở dữ liệu Quốc gia trọng yếu, trong đó có cơ sở dữ liệu danh tính điện tử và cơ sở dữ liệu Quốc gia về AI. Bộ Công an được giao làm đầu mối triển khai, phối hợp với các bộ ngành và địa phương. Việc cơ sở dữ liệu Quốc gia về AI được đưa vào danh mục này cho thấy AI đang được đưa vào khuôn khổ quản trị dữ liệu của nhà nước. Trong tương lai, doanh nghiệp có thể sẽ phải đáp ứng thêm các tiêu chuẩn kỹ thuật và pháp lý khi muốn tích hợp với hệ thống nhà nước.
Nghị định 88/2026/NĐ-CP có hiệu lực từ ngày 15/5/2026 quy định việc tích hợp dữ liệu học tập lên VNeID khi dữ liệu đã được lưu trữ hợp lệ trên Cơ sở dữ liệu quốc gia về giáo dục và đào tạo. Dữ liệu trên VNeID có thể được sử dụng trong một số thủ tục hành chính và giao dịch theo quy định. VNeID đang ngày càng được dùng nhiều hơn trong một số giao dịch và thủ tục, và doanh nghiệp tích hợp sớm với hệ sinh thái này có thể tối ưu được quy trình xác minh khách hàng.
Từ tháng 5/2026, 3 văn bản pháp luật liên quan đến Khoa học Công nghệ chính thức có hiệu lực
Nghị định 71/2026/NĐ-CP có hiệu lực từ ngày 1/5/2026 điều chỉnh tăng mức phạt so với quy định trước đó và làm rõ hơn việc xử lý các hành vi nghiêm trọng trong lĩnh vực năng lượng nguyên tử. Một số hành vi nghiêm trọng liên quan đến nguồn phóng xạ không có giấy phép có thể phải được chuyển hồ sơ sang cơ quan điều tra để xem xét trách nhiệm hình sự.
Nhìn từ góc độ doanh nghiệp, 3 văn bản tháng 5/2026 bổ sung thêm bối cảnh quản lý dữ liệu trong một giai đoạn mà khung pháp lý về dữ liệu số tại Việt Nam đang được hoàn thiện dần. Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân đã có hiệu lực từ năm 2023. Với những doanh nghiệp đang lưu trữ dữ liệu khách hàng, đây là thời điểm thích hợp để đặt câu hỏi rằng dữ liệu khách hàng đang được lưu ở đâu, ai có quyền truy cập, và quy trình xử lý khi có sự cố đang trông như thế nào. Những hệ thống thiếu kiểm soát truy cập, thiếu nhật ký hoạt động và không có chính sách phân quyền rõ ràng có thể trở thành rủi ro pháp lý khi các yêu cầu quản trị dữ liệu được siết chặt hơn trong thời gian tới.
3 Văn bản pháp lý tháng 5/2026 phản ánh xu hướng dữ liệu đang được đưa ngày càng nhiều hơn vào khuôn khổ quản trị có quy chuẩn. Với SME, điều thực tế có thể làm ngay là rà soát lại nền tảng đang dùng để quản lý dữ liệu khách hàng, xem hệ thống đó có phân quyền theo vai trò, có nhật ký truy cập và có mã hóa hay không. Đây không chỉ là yêu cầu vận hành mà còn là bước chuẩn bị để tránh rủi ro khi các quy định tiếp tục được bổ sung.
Nguồn: VTC News
