Pháp lý công nghệ không chỉ là vấn đề của các công ty công nghệ. Chỉ cần doanh nghiệp có nhân viên, khách hàng, sử dụng phần mềm quản trị, lưu dữ liệu trên điện toán đám mây, vận hành website, giao dịch điện tử hoặc sử dụng trí tuệ nhân tạo, các nghĩa vụ và rủi ro pháp lý về công nghệ đã có thể phát sinh. Vì vậy, câu hỏi quan trọng không còn là “Doanh nghiệp của tôi có phải công ty công nghệ hay không?”, mà là:
Công nghệ đang tham gia vào những hoạt động kinh doanh nào của doanh nghiệp, và mỗi hoạt động đó tạo ra những nghĩa vụ, trách nhiệm và rủi ro pháp lý nào?
Trong giai đoạn 2025-2026, nhiều lớp pháp luật quan trọng về dữ liệu, bảo vệ dữ liệu cá nhân, trí tuệ nhân tạo, an ninh mạng, thương mại điện tử và công nghiệp công nghệ số đã lần lượt có hiệu lực. Pháp lý công nghệ vì thế ngày càng trở thành một phần của quản trị doanh nghiệp, chứ không còn là vấn đề riêng của bộ phận công nghệ thông tin.
Bản đồ pháp lý công nghệ 2026 gồm những vùng nào?
| Vùng rủi ro | Câu hỏi doanh nghiệp nên đặt ra |
|---|---|
| 1. Dữ liệu và dữ liệu cá nhân | Chúng ta đang có dữ liệu gì và dữ liệu đang đi đâu? |
| 2. An ninh mạng và hệ thống thông tin | Hệ thống nào quan trọng và ai chịu trách nhiệm bảo vệ? |
| 3. Điện toán đám mây, SaaS và nhà cung cấp | Hoạt động và dữ liệu nào đang được giao cho bên thứ ba? |
| 4. Giao dịch điện tử và chứng cứ số | Nếu có tranh chấp, doanh nghiệp có chứng minh được giao dịch không? |
| 5. Website, thương mại điện tử và khách hàng | Khi bán hàng trực tuyến, doanh nghiệp đang có vai trò và nghĩa vụ gì? |
| 6. Trí tuệ nhân tạo | Doanh nghiệp đang sử dụng AI nào, cho việc gì và với dữ liệu nào? |
| 7. Sở hữu trí tuệ và tài sản công nghệ | Doanh nghiệp thực sự sở hữu hoặc được quyền sử dụng những gì? |
1. Một doanh nghiệp bình thường đã trở thành “doanh nghiệp số” như thế nào?
Hãy hình dung Công ty A, một doanh nghiệp phân phối có khoảng 50 nhân sự.
Công ty A không phát triển phần mềm, không có trung tâm dữ liệu và không kinh doanh trí tuệ nhân tạo. Tuy nhiên, trong hoạt động hằng ngày, nhân viên sử dụng Microsoft 365; bộ phận nhân sự lưu hồ sơ và thông tin tài khoản của người lao động; văn phòng sử dụng camera và chấm công sinh trắc học; bộ phận kinh doanh sử dụng hệ thống quản lý quan hệ khách hàng; đơn hàng đến từ website và mạng xã hội; kế toán sử dụng phần mềm trên điện toán đám mây; một số hợp đồng được ký điện tử; website do một đơn vị bên ngoài quản trị; và nhân viên đã bắt đầu sử dụng ChatGPT, Gemini hoặc những công cụ AI khác.
Công ty A có phải doanh nghiệp công nghệ không? Không.
Nhưng Công ty A đã chạm tới hầu hết các vùng pháp lý về dữ liệu, an ninh mạng, nhà cung cấp công nghệ, giao dịch điện tử, thương mại điện tử, trí tuệ nhân tạo và sở hữu trí tuệ.
Quá trình số hóa hoạt động kinh doanh đang diễn ra nhanh hơn quá trình doanh nghiệp nhận diện các nghĩa vụ pháp lý đi kèm.
Một phần mềm thường được lựa chọn dựa trên tính năng, giá và thời gian triển khai. Dịch vụ điện toán đám mây được đánh giá dựa trên chi phí và độ ổn định. Công cụ AI được sử dụng vì giúp nhân viên xử lý công việc nhanh hơn.
Nhưng từ góc độ pháp lý, cùng những quyết định đó có thể làm thay đổi nơi dữ liệu được xử lý, người có quyền truy cập, trách nhiệm của doanh nghiệp với khách hàng, khả năng chứng minh giao dịch, quyền đối với tài sản được tạo ra và mức độ phụ thuộc vào nhà cung cấp.
2. Không phải mọi doanh nghiệp đều có cùng nghĩa vụ
Việc nhận diện bảy vùng rủi ro dưới đây không có nghĩa mọi doanh nghiệp phải thực hiện toàn bộ nghĩa vụ giống nhau. Có thể hình dung phạm vi tác động qua ba lớp:
- Lớp nền tảng: dữ liệu, an ninh mạng, giao dịch điện tử, quyền đối với tài sản công nghệ;
- Lớp theo hoạt động: sử dụng AI, bán hàng qua website, dùng điện toán đám mây, sinh trắc học, chuyển dữ liệu cho nhà cung cấp, vận hành nền tảng số;
- Lớp chuyên ngành: ngân hàng, chứng khoán, bảo hiểm, viễn thông, y tế, giáo dục và các lĩnh vực có yêu cầu riêng.
Trước khi kết luận một nghĩa vụ là “bắt buộc”, cần xác định ít nhất bốn yếu tố: chủ thể áp dụng, hoạt động làm phát sinh nghĩa vụ, dữ liệu/hệ thống thuộc phạm vi và điều kiện hoặc ngoại lệ liên quan.
Không phải cứ sử dụng một công nghệ là mọi nghĩa vụ của một đạo luật đều tự động áp dụng.
3. Bảy vùng rủi ro pháp lý công nghệ
Vùng 1 – Dữ liệu và dữ liệu cá nhân
Gần như mọi doanh nghiệp đều bắt đầu từ dữ liệu: hồ sơ ứng viên, căn cước, thông tin lương, tài khoản ngân hàng, dữ liệu chấm công, hình ảnh camera, số điện thoại khách hàng, lịch sử giao dịch, dữ liệu trong hệ thống quản lý khách hàng hoặc thông tin thu thập qua website.
Luật Bảo vệ dữ liệu cá nhân không chỉ điều chỉnh sự đồng ý. Điều 9 quy định điều kiện của sự đồng ý; Điều 19 đồng thời quy định những trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý. Tùy trường hợp, doanh nghiệp còn phải xem xét hoạt động chuyển dữ liệu cá nhân xuyên biên giới, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và việc cập nhật các hồ sơ này theo Điều 20, Điều 21 và Điều 22. Đối với dữ liệu cá nhân nhạy cảm, Nghị định 356/2025/NĐ-CP xác định danh mục tại Điều 4. Vì vậy những hoạt động liên quan đến dữ liệu sinh trắc học hoặc các nhóm dữ liệu nhạy cảm khác cần được nhận diện và quản trị thận trọng hơn.
Câu hỏi đầu tiên không nên là “doanh nghiệp đã có chính sách bảo vệ dữ liệu cá nhân chưa?” mà nên là:
Doanh nghiệp đang có dữ liệu gì, của ai, lấy từ đâu, dùng cho mục đích gì, nằm trong hệ thống nào, được chia sẻ cho ai và lưu giữ đến bao giờ?
Dấu hiệu cần rà soát: cơ sở dữ liệu khách hàng gửi qua ứng dụng nhắn tin; không rõ nhà cung cấp đang xử lý dữ liệu ở đâu; dữ liệu người lao động không có thời hạn lưu giữ rõ; nhà cung cấp tiếp thị nhận toàn bộ danh sách khách hàng nhưng hợp đồng chỉ có điều khoản bảo mật chung.
MIBI khuyến nghị: Kiểm kê dữ liệu → Lập bản đồ dòng dữ liệu → Đánh giá khoảng trống tuân thủ.
Góc nhìn MIBI: Rủi ro dữ liệu thường xuất hiện trước khi chính sách bảo vệ dữ liệu được viết mà từ lúc doanh nghiệp không biết chính xác mình đang có dữ liệu gì và dữ liệu đang đi đâu.
Vùng 2 – An ninh mạng và hệ thống thông tin
Email, website, hệ thống quản trị doanh nghiệp, phần mềm kế toán, máy tính nhân viên, mạng không dây, máy chủ và điện toán đám mây đều là những thành phần doanh nghiệp phụ thuộc hằng ngày.
Nghị định 331/2026/NĐ-CP xác định chủ quản hệ thống thông tin đối với doanh nghiệp và tổ chức khác tại Điều 4; Điều 31 quy định trách nhiệm của chủ quản hệ thống thông tin, trong đó có việc tổ chức xác định cấp độ, quản lý rủi ro, kiểm tra đánh giá và báo cáo sự cố theo trường hợp áp dụng.
Vì vậy, an ninh mạng không chỉ là câu hỏi “đã mua phần mềm bảo mật hay chưa”. Doanh nghiệp cần biết mình đang vận hành những hệ thống nào, ai chịu trách nhiệm, quyền truy cập được quản lý ra sao, hệ thống nào quan trọng, nhà cung cấp được truy cập đến đâu và khi có sự cố thì ai xử lý. Không phải mọi hệ thống chịu cùng một cấp độ yêu cầu. Nghị định 331 thiết kế cơ chế bảo đảm an ninh mạng theo cấp độ. Việc áp dụng phải dựa trên hệ thống và trường hợp cụ thể, không nên biến thành một danh sách kiểm tra giống nhau cho mọi doanh nghiệp.
MIBI khuyến nghị: Kiểm kê hệ thống → Xác định người chịu trách nhiệm → Xếp hạng ưu tiên rủi ro.
Góc nhìn MIBI: An ninh mạng không chỉ là khả năng ngăn chặn tấn công. Từ góc độ pháp lý và quản trị, doanh nghiệp còn phải tổ chức được trách nhiệm, biện pháp kiểm soát và khả năng chứng minh.
Vùng 3 – Điện toán đám mây, SaaS và nhà cung cấp
Doanh nghiệp nhỏ và vừa ngày càng phụ thuộc vào nhà cung cấp: Microsoft 365, Google Workspace, phần mềm kế toán, hệ thống quản lý khách hàng, nhân sự, camera, tổng đài, website và hợp đồng điện tử. Doanh nghiệp cần phân biệt trách nhiệm cung cấp dịch vụ của nhà cung cấp với nghĩa vụ mà pháp luật trực tiếp đặt lên chính doanh nghiệp. Việc phân bổ trách nhiệm bằng hợp đồng không nên được hiểu là doanh nghiệp mặc nhiên được giải phóng khỏi mọi nghĩa vụ luật định. Trước khi ký hoặc gia hạn hợp đồng điện toán đám mây hoặc phần mềm cung cấp dưới dạng dịch vụ (SaaS), nên kiểm tra loại dữ liệu chuyển cho nhà cung cấp, bên phụ trợ, trách nhiệm khi xảy ra sự cố, quyền kiểm tra, việc hoàn trả/xóa dữ liệu và khả năng chuyển sang nhà cung cấp khác.
Không có một luật duy nhất về điện toán đám mây áp dụng chung cho mọi doanh nghiệp. Rủi ro pháp lý thường nằm tại giao điểm giữa hợp đồng, dữ liệu, bảo vệ dữ liệu cá nhân, an ninh mạng, sở hữu trí tuệ và quy định chuyên ngành.
MIBI khuyến nghị: Lập danh mục nhà cung cấp → Phân loại mức độ rủi ro → Rà soát hợp đồng.
Góc nhìn MIBI: Thuê ngoài công nghệ có thể chuyển một phần công việc vận hành, nhưng không mặc nhiên chuyển toàn bộ trách nhiệm pháp lý của doanh nghiệp sang nhà cung cấp.
Vùng 4 – Giao dịch điện tử và chứng cứ số
Một giao dịch có thể hình thành qua email, được phê duyệt trên hệ thống quản trị, xác nhận bằng mã dùng một lần hoặc ký trên nền tảng hợp đồng điện tử.
Theo Điều 11 Luật Giao dịch điện tử 20/2023/QH15, thông điệp dữ liệu được sử dụng làm chứng cứ và giá trị chứng cứ được xem xét dựa trên độ tin cậy của cách thức khởi tạo, gửi, nhận, lưu trữ, khả năng duy trì tính toàn vẹn và xác định chủ thể. Điều 23 quy định giá trị pháp lý của chữ ký điện tử theo điều kiện luật định.
Do đó, câu hỏi quan trọng không chỉ là “có được ký điện tử không?” mà là:
Nếu sau hai năm xảy ra tranh chấp, doanh nghiệp có chứng minh được ai đã chấp thuận nội dung nào, người đó có thẩm quyền hay không, vào thời điểm nào và nội dung có bị thay đổi hay không?
Một giao dịch số nên được nhìn theo chuỗi: Danh tính → Thẩm quyền → Xác thực → Tính toàn vẹn → Nhật ký truy vết → Lưu trữ.
Góc nhìn MIBI: Số hóa giao dịch không chỉ là thay chữ ký bút bằng một hình thức ký điện tử. Doanh nghiệp cần số hóa cả chuỗi chứng minh giao dịch.
Vùng 5 – Website, thương mại điện tử và khách hàng
Website bán hàng, mạng xã hội, phát trực tiếp, tiếp thị liên kết, biểu mẫu thu thập khách hàng tiềm năng, tin nhắn và thư điện tử tiếp thị đều có thể là một phần của quá trình bán hàng.
Trong giao dịch từ xa, Điều 37 Luật Bảo vệ quyền lợi người tiêu dùng 19/2023/QH15 yêu cầu tổ chức, cá nhân kinh doanh cung cấp chính xác, đầy đủ nhiều nhóm thông tin trước giao dịch; Điều 38 điều chỉnh việc giao kết hợp đồng từ xa; Điều 39 quy định trách nhiệm trong giao dịch trên không gian mạng.
Luật Thương mại điện tử 122/2025/QH15 tiếp tục phân định trách nhiệm theo vai trò của các chủ thể. Ví dụ, Điều 21 quy định trách nhiệm của người bán trên nền tảng thương mại điện tử trung gian và mạng xã hội có hoạt động thương mại điện tử.
Vì vậy, câu hỏi đầu tiên cần xác định là:
Doanh nghiệp đang đóng vai trò gì trong giao dịch?
Website bán sản phẩm của chính doanh nghiệp không đồng nghĩa với sàn giao dịch. Người bán trên nền tảng cũng không có cùng nghĩa vụ với chủ thể vận hành nền tảng. Doanh nghiệp nên rà soát toàn bộ hành trình khách hàng: quảng cáo → thu thập thông tin → cung cấp thông tin → đặt hàng → thanh toán → giao hàng → khiếu nại → hậu mãi → tiếp tục tiếp thị.
MIBI khuyến nghị: Lập bản đồ hành trình khách hàng → Xác định điểm chạm pháp lý → Rà soát điều khoản và nội dung.
Góc nhìn MIBI: Mỗi bước doanh nghiệp làm cho quá trình mua hàng thuận tiện hơn cũng nên được kiểm tra xem có đồng thời tạo thêm rủi ro pháp lý hay không.
Vùng 6 – Trí tuệ nhân tạo
AI có thể đã đi vào doanh nghiệp từ dưới lên trước khi ban lãnh đạo ban hành một chính sách chính thức: nhân viên dùng ChatGPT, AI tóm tắt cuộc họp, trợ lý viết mã, AI hỗ trợ bán hàng hoặc sàng lọc hồ sơ.
Điều 9 Luật Trí tuệ nhân tạo 134/2025/QH15 phân loại hệ thống theo mức rủi ro cao, trung bình và thấp. Nghị định 142/2026/NĐ-CP chi tiết hóa việc phân loại; Quyết định 33/2026/QĐ-TTg ban hành Danh mục hệ thống AI có rủi ro cao và có hiệu lực từ 15/08/2026.
Do đó, sẽ không chính xác nếu kết luận rằng “doanh nghiệp dùng ChatGPT tức là đang sử dụng AI rủi ro cao”. Cần xác định hệ thống nào, mục đích gì, dữ liệu gì được sử dụng, doanh nghiệp đóng vai trò nào và AI đang tham gia quyết định gì. Những rủi ro thực tế thường bắt đầu từ việc đưa tài liệu mật lên công cụ AI công cộng, nhập dữ liệu khách hàng vào câu lệnh, để AI tham gia quyết định nhân sự mà không có người kiểm tra hoặc sử dụng tính năng AI do nhà cung cấp bổ sung mà chưa rà soát điều kiện xử lý dữ liệu.
MIBI khuyến nghị: Kiểm kê AI → Đánh giá rủi ro → Xây dựng quy tắc và biện pháp kiểm soát.
Góc nhìn MIBI: Chính sách AI nên là kết quả của việc doanh nghiệp biết mình đang sử dụng AI nào, với dữ liệu gì và rủi ro nằm ở đâu – thay vì là điểm khởi đầu.
Vùng 7 – Sở hữu trí tuệ và tài sản công nghệ
Doanh nghiệp thường thuê bên ngoài xây website, ứng dụng, phần mềm, logo, video, giao diện, chatbot hoặc nội dung số.
Nhưng câu hỏi “đã thanh toán đầy đủ chưa?” không tự động trả lời được câu hỏi “doanh nghiệp có những quyền gì?”
Điều 39 Luật Sở hữu trí tuệ quy định về chủ sở hữu quyền tác giả trong trường hợp tổ chức giao nhiệm vụ hoặc tổ chức, cá nhân giao kết hợp đồng với tác giả, với nguyên tắc “trừ trường hợp có thỏa thuận khác”. Vì vậy, không nên mặc định rằng thuê nhà cung cấp thì mọi quyền luôn thuộc nhà cung cấp, cũng không nên mặc định rằng đã trả tiền thì toàn bộ quyền đương nhiên thuộc khách hàng.
Doanh nghiệp nên kiểm tra: Tài sản → Chủ sở hữu → Phạm vi quyền sử dụng → Quyền của bên thứ ba → Khả năng chuyển giao → Phương án khi chấm dứt.
Dấu hiệu cần lưu ý gồm tên miền đứng tên đơn vị thiết kế, kho mã nguồn nằm trong tài khoản của nhà cung cấp, hợp đồng không quy định bàn giao mã nguồn, thành phần nguồn mở không được kiểm kê hoặc hình ảnh/nội dung của bên thứ ba không rõ quyền sử dụng.
Góc nhìn MIBI: Giá trị của tài sản công nghệ không chỉ nằm ở việc doanh nghiệp được sử dụng nó hôm nay, mà còn ở khả năng kiểm soát, sửa đổi, chuyển giao và tiếp tục sử dụng nó ngày mai.
4. Một quyết định kinh doanh có thể đi qua nhiều vùng pháp lý
Giả sử Công ty A mua một phần mềm AI cung cấp dưới dạng dịch vụ để đọc và phân loại hồ sơ khách hàng.
Từ góc độ nghiệp vụ, đây có thể chỉ là dự án giúp giảm thời gian xử lý. Nhưng từ góc độ pháp lý, ít nhất sáu nhóm câu hỏi đồng thời xuất hiện:
- AI: hệ thống gì, mục đích gì, mức độ rủi ro nào, con người giám sát ra sao?
- Dữ liệu cá nhân: hồ sơ chứa dữ liệu gì, mục đích và cơ sở xử lý là gì?
- Nhà cung cấp/điện toán đám mây: ai xử lý dữ liệu, có bên phụ trợ nào, doanh nghiệp có quyền kiểm tra gì?
- An ninh mạng: ai được truy cập và sự cố được xử lý như thế nào?
- Hợp đồng: trách nhiệm, thay đổi dịch vụ, chấm dứt và chuyển đổi nhà cung cấp được xử lý ra sao?
- Sở hữu trí tuệ: dữ liệu đầu vào, kết quả đầu ra và thành phần của bên thứ ba thuộc quyền của ai?
Nếu cấu trúc xử lý làm phát sinh trường hợp chuyển dữ liệu cá nhân xuyên biên giới theo Điều 20 Luật Bảo vệ dữ liệu cá nhân, doanh nghiệp cần tiếp tục xác định nghĩa vụ và ngoại lệ tương ứng; không nên suy luận chỉ từ vị trí vật lý của máy chủ.
Pháp lý công nghệ nên được nhìn từ quyết định kinh doanh và các lớp pháp luật giao nhau quanh quyết định đó – không phải từ từng đạo luật đứng riêng lẻ.
5. Doanh nghiệp nên bắt đầu rà soát pháp lý công nghệ từ đâu?
Doanh nghiệp không nhất thiết phải lập ngay một chương trình tuân thủ hàng trăm trang. Bước đầu quan trọng hơn là biết mình đang đứng ở đâu trên bản đồ.
Khung 5 câu hỏi MIBI về pháp lý công nghệ
1. KIỂM KÊ – Doanh nghiệp đang sử dụng những công nghệ nào?
2. PHẠM VI – Những dữ liệu, hệ thống, con người, khách hàng và quy trình nào bị tác động?
3. TRÁCH NHIỆM – Quy định nào thực sự áp dụng và ai chịu trách nhiệm?
4. BIỆN PHÁP KIỂM SOÁT – Doanh nghiệp đang kiểm soát rủi ro bằng chính sách, quy trình, phân quyền, hợp đồng hay biện pháp kỹ thuật nào?
5. BẰNG CHỨNG – Có gì chứng minh các biện pháp kiểm soát đó thực sự đang vận hành?
Không phải doanh nghiệp nào cũng cần giải quyết đồng thời cả bảy vùng. Doanh nghiệp thương mại nhỏ có thể ưu tiên dữ liệu, nhà cung cấp phần mềm, website và giao dịch điện tử; doanh nghiệp sản xuất có thể ưu tiên hệ thống vận hành, an ninh mạng, nhà cung cấp và tài sản công nghệ; ngân hàng hoặc fintech có thêm nhiều lớp yêu cầu chuyên ngành.
Một giải pháp pháp lý phù hợp phải bắt đầu từ hoạt động, quy mô, ngành nghề và mô hình vận hành thực tế của từng doanh nghiệp.
6. Từ tuân thủ đến năng lực kinh doanh
Trước đây, công nghệ thường được xem là quyết định của bộ phận công nghệ thông tin. Khi số hóa diễn ra sâu hơn, công nghệ trở thành quyết định kinh doanh. Và khi dữ liệu, AI, điện toán đám mây, giao dịch điện tử và nhà cung cấp công nghệ ngày càng trực tiếp tác động tới khách hàng, tài sản và hoạt động cốt lõi, quyết định công nghệ đồng thời trở thành quyết định về rủi ro và pháp lý.
Điều đó không có nghĩa mọi dự án phần mềm đều phải trở thành dự án pháp lý. Nhưng với những quyết định có tác động đáng kể tới dữ liệu, khách hàng, AI, hệ thống vận hành, giao dịch, tài sản công nghệ hoặc mức độ phụ thuộc vào nhà cung cấp, việc đặt câu hỏi pháp lý từ sớm thường hiệu quả hơn sửa chữa sau khi hệ thống đã triển khai.
Chi phí tuân thủ hiệu quả nhất thường là chi phí được đưa vào ngay từ lúc thiết kế quyết định – thay vì chi phí sửa sai sau khi công nghệ đã trở thành một phần của hoạt động kinh doanh.
BẢN ĐỒ PHÁP LÝ CÔNG NGHỆ MIBI 2026
Hãng luật MIBI xây dựng Bản đồ pháp lý công nghệ MIBI 2026 để giúp doanh nghiệp bước đầu nhận diện bảy vùng rủi ro và xác định khu vực cần ưu tiên rà soát.
Công nghệ nào đang được sử dụng → Dữ liệu và hệ thống nào bị tác động → Quy định nào áp dụng → Ai chịu trách nhiệm → Biện pháp kiểm soát nào đang có → Bằng chứng nào còn thiếu.
Nếu có bất kỳ thắc mắc hoặc cần tư vấn chuyên sâu hơn, hãy liên hệ Hãng luật MIBI TẠI ĐÂY hoặc qua số Hotline, Email để trao đổi về phạm vi rà soát phù hợp với doanh nghiệp. Mời bạn theo dõi Fanpage và Youtube của chúng tôi để cập nhật các thông tin pháp luật mới nhất.
Hotline/Zalo: 0866.155.669
Email: info@mibilaw.vn
Câu hỏi thường gặp
Pháp lý công nghệ có chỉ áp dụng cho công ty công nghệ không?
Không. Doanh nghiệp sản xuất, thương mại, dịch vụ hoặc bất động sản vẫn có thể chịu tác động nếu xử lý dữ liệu, sử dụng hệ thống thông tin, vận hành website, giao dịch điện tử, dùng AI hoặc thuê nhà cung cấp công nghệ.
Doanh nghiệp nhỏ có phải quan tâm đến bảo vệ dữ liệu cá nhân không?
Có thể có. Quy mô nhỏ không tự động loại doanh nghiệp khỏi phạm vi pháp luật bảo vệ dữ liệu cá nhân. Phải xác định hoạt động và vai trò xử lý dữ liệu cụ thể.
Thuê phần mềm điện toán đám mây có làm doanh nghiệp hết trách nhiệm pháp lý không?
Không nên hiểu như vậy. Hợp đồng có thể phân chia trách nhiệm, nhưng doanh nghiệp vẫn phải xác định nghĩa vụ pháp luật trực tiếp đặt lên mình.
Doanh nghiệp sử dụng ChatGPT có đồng nghĩa với sử dụng AI rủi ro cao không?
Không. Mức độ rủi ro phụ thuộc hệ thống, mục đích sử dụng, vai trò của chủ thể và tiêu chí pháp luật quy định.
Doanh nghiệp nên bắt đầu từ đâu?
MIBI khuyến nghị bắt đầu bằng 5 câu hỏi: Kiểm kê – Phạm vi – Trách nhiệm – Biện pháp kiểm soát – Bằng chứng.
