Miễn trừ đánh giá tác động dữ liệu cho SME

Theo Điều 38 khoản 2, doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện quy định tại Điều 21 (đánh giá tác động xử lý dữ liệu cá nhân), Điều 22 (cập nhật hồ sơ đánh giá) và khoản 2 Điều 33 (bộ phận bảo vệ dữ liệu cá nhân) trong thời gian 5 năm kể từ ngày 01/01/2026. Ngoại lệ (khoản 2, phần loại trừ): doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm, hoặc xử lý dữ liệu của số lượng lớn chủ thể dữ liệu thì vẫn phải thực hiện đầy đủ, không được miễn. Riêng hộ kinh doanh và doanh nghiệp siêu nhỏ (khoản 3): không phải thực hiện các quy định này — không chỉ 'được chọn' mà là miễn hẳn — với cùng nhóm ngoại lệ nêu trên.Nguồn: Điều 38 khoản 2, 3, Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15