Doanh nghiệp nhỏ được miễn đánh giá tác động dữ liệu

Theo Điều 38 khoản 2, doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện quy định tại Điều 21 (đánh giá tác động xử lý dữ liệu cá nhân), Điều 22 (cập nhật hồ sơ đánh giá) và khoản 2 Điều 33 (bộ phận bảo vệ dữ liệu cá nhân) trong thời gian 5 năm kể từ ngày 01/01/2026. Ngoại lệ (khoản 2, phần loại trừ): doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm, hoặc xử lý dữ liệu của số lượng lớn chủ thể dữ liệu thì vẫn phải thực hiện đầy đủ, không được miễn. Riêng hộ kinh doanh và doanh nghiệp siêu nhỏ (khoản 3): không phải thực hiện các quy định này — không chỉ 'được chọn' mà là miễn hẳn — với cùng nhóm ngoại lệ nêu trên.Nguồn: Điều 38 khoản 2, 3, Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15

Có, nhưng mức áp dụng khác nhau theo quy mô. Hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn hoàn toàn (khoản 3). Doanh nghiệp nhỏ hoặc khởi nghiệp thông thường được quyền lựa chọn không thực hiện Điều 21, 22 và khoản 2 Điều 33 trong 5 năm đầu (khoản 2) — trừ khi bạn kinh doanh dịch vụ xử lý dữ liệu, xử lý dữ liệu nhạy cảm, hoặc xử lý dữ liệu của số lượng lớn chủ thể dữ liệu.Nguồn: Điều 38 khoản 2, 3, Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15