Quy định về xác định và quản lý rủi ro phát sinh trong xử lý dữ liệu từ 01/7/2025

Mục lục

    Ngày 30/6/2025, Chính phủ ban hành Nghị định 165/2025/NĐ-CP hướng dẫn Luật Dữ liệu, chính thức có hiệu lực từ 01/7/2025. Một trong những nội dung đáng chú ý là quy định về xác định và quản lý rủi ro phát sinh trong quá trình xử lý dữ liệu.

    I. Các loại rủi ro trong xử lý dữ liệu

    Theo Nghị định, rủi ro xử lý dữ liệu từ 01/7/2025 bao gồm:

    🔹 1. Rủi ro quyền riêng tư

    Phát sinh khi không tuân thủ quy định bảo vệ dữ liệu cá nhân, vi phạm quyền của chủ thể dữ liệu trong xử lý và chuyển giao dữ liệu.

    🔹 2. Rủi ro an ninh mạng

    Xảy ra khi hệ thống không được bảo vệ khỏi truy cập trái phép hoặc rò rỉ dữ liệu không công khai.

    🔹 3. Rủi ro nhận dạng và quản lý truy cập

    Do không kiểm soát quyền truy cập, để lộ dữ liệu nhạy cảm cho người không có thẩm quyền.

    🔹 4. Rủi ro chia sẻ và quản lý dữ liệu

    Bao gồm:

    • Mất quyền kiểm soát dữ liệu khi chia sẻ.

    • Dữ liệu kém chất lượng, thiếu tính nhất quán gây sai lệch thông tin.

    II. Biện pháp phòng ngừa rủi ro xử lý dữ liệu từ 01/7/2025

    Nghị định yêu cầu các tổ chức áp dụng các biện pháp bảo vệ và kiểm soát rủi ro dữ liệu như sau:

    • Sao lưu dữ liệu định kỳ, bảo đảm an toàn dữ liệu.

    • Nâng cấp, bảo trì hệ thống thường xuyên, bảo đảm tính ổn định, bảo mật và hiệu suất.

    • Phân cấp quyền truy cập rõ ràng theo loại dữ liệu.

    • Cài đặt hệ thống giám sát, phát hiện truy cập bất thường hoặc xâm nhập.

    • Cập nhật phần mềm bảo mật và chống virus.

    • Đánh giá rủi ro hàng năm để kịp thời phát hiện lỗ hổng và có phương án xử lý.

    • Xây dựng kế hoạch ứng phó và khắc phục sự cố dữ liệu.

    • Đào tạo, huấn luyện nhân sự, diễn tập thường xuyên các tình huống về bảo mật dữ liệu.

    • Áp dụng các biện pháp khác theo quy định của pháp luật.

    III. Kết luận

    Từ 01/7/2025, việc xác định và quản lý rủi ro xử lý dữ liệu trở thành nghĩa vụ pháp lý bắt buộc đối với các tổ chức, doanh nghiệp. Việc tuân thủ đúng quy định tại Nghị định 165/2025/NĐ-CP sẽ giúp tăng cường bảo mật thông tin và tránh rủi ro pháp lý liên quan đến dữ liệu cá nhân và dữ liệu số.


    CÔNG TY LUẬT TRÁCH NHIỆM HỮU HẠN NEW & NEW

    Địa chỉ trụ sở chính: 3A Đồng Nai, Phường 2, quận Tân Bình, Thành phố Hồ Chí Minh.

    Tổng đài tư vấn: 090.180.6668

    Email: info@newlawfirm.com.vn

    Website:https://newlawfirm.com.vn/

    Tin liên quan