Văn bản này nói về gì?
Luật đầu tiên về bảo vệ dữ liệu cá nhân: quyền của chủ thể dữ liệu, nghĩa vụ của tổ chức thu thập, xử lý dữ liệu. Doanh nghiệp nhỏ, khởi nghiệp được lựa chọn chưa thực hiện một số nghĩa vụ trong 5 năm; hộ kinh doanh, doanh nghiệp siêu nhỏ được miễn một phần (trừ ngoại lệ). Hiệu lực 01/01/2026.
Có hiệu lực từ
01/01/2026
Trạng thái
Đang áp dụng
Dành cho
Doanh nghiệp, Hộ kinh doanh
Lưu ý thời điểm áp dụng: Từ 01/01/2026; DN nhỏ/khởi nghiệp được lựa chọn không thực hiện Điều 21, 22, khoản 2 Điều 33 trong 5 năm (đến hết 31/12/2030); hộ KD/DN siêu nhỏ được miễn (trừ ngoại lệ)
Liên hệ với văn bản khác
- Thay thế / sửa đổi
- Luật mới, không thay thế luật cũ; chuyển tiếp từ Nghị định 13/2023/NĐ-CP (NĐ 13/2023 bị bãi bỏ bởi NĐ 356/2025/NĐ-CP)
Nguyên văn điều khoản hiệu lực thi hành
Điều 38. Hiệu lực thi hành 1. Luật này có hiệu lực thi hành từ ngày 01 tháng 01 năm 2026. 2. Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này trong thời gian 05 năm kể từ ngày Luật này có hiệu lực thi hành, trừ doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân. 3. Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này, trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân. 4. Chính phủ quy định chi tiết khoản 2 và khoản 3 Điều này. Điều 39. Quy định chuyển tiếp 1. Hoạt động xử lý dữ liệu cá nhân đang thực hiện mà đã được chủ thể dữ liệu cá nhân đồng ý hoặc theo thỏa thuận theo quy định của Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ trước ngày Luật này có hiệu lực thi hành thì tiếp tục thực hiện, không phải xin đồng ý lại hoặc thỏa thuận lại. 2. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 của Chính phủ đã được cơ quan chuyên trách bảo vệ dữ liệu cá nhân tiếp nhận trước ngày Luật này có hiệu lực thi hành thì tiếp tục được sử dụng và không phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật này; việc cập nhật các hồ sơ đã lập nêu trên sau ngày Luật này có hiệu lực thi hành thì thực hiện theo quy định của Luật này./.