Shop nhỏ, hộ kinh doanh được miễn gì?
Ngắn gọn: được miễn phần lớn giấy tờ, nhưng vẫn phải xin đồng ý đúng cách và có chính sách bảo mật. Mà mấy việc đó sửa trong code vài giờ là xong.
Được miễn (khoản 3 Điều 38 Luật 91/2025)
Hộ kinh doanh và doanh nghiệp siêu nhỏ không phải làm:
- Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (Điều 21)
- Cập nhật hồ sơ đánh giá tác động (Điều 22)
- Chỉ định bộ phận, nhân sự bảo vệ dữ liệu (khoản 2 Điều 33)
Doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp được chọn chưa làm các việc trên trong 5 năm kể từ 01/01/2026 (khoản 2 Điều 38).
Không được miễn
- Xin đồng ý, có chính sách bảo mật, tôn trọng quyền của khách. Đây là việc chính và sửa được ngay.
- Hồ sơ chuyển dữ liệu ra nước ngoài (khoản 2 Điều 20): về lý thuyết vẫn áp dụng nếu dữ liệu khách lưu trên dịch vụ đặt ở nước ngoài. Shop nhỏ nên hỏi người làm luật xem có cần làm không, không cần hoảng.
Khi nào mất miễn trừ
Khoản 3 Điều 38 loại trừ ba trường hợp: kinh doanh dịch vụ xử lý dữ liệu, trực tiếp xử lý dữ liệu nhạy cảm, hoặc xử lý dữ liệu của số lượng lớn người (theo nguồn thứ cấp là từ 100.000 người, quy định ở Điều 41 NĐ 356/2025).
Còn một điểm chưa rõ: NĐ 356/2025 xếp dữ liệu theo dõi hành vi trên mạng vào nhóm nhạy cảm, nên shop gắn Google Analytics, Facebook Pixel có bị coi là "trực tiếp xử lý dữ liệu nhạy cảm" không thì chưa có hướng dẫn. Nếu bạn làm luật và biết câu trả lời, góp ý giúp ở đây.
Shop nhỏ nên làm theo thứ tự này
- Bỏ ô đồng ý tích sẵn, bỏ câu "tiếp tục sử dụng là đồng ý".
- Chỉ chạy Google Analytics, Pixel sau khi khách bấm đồng ý.
- Viết lại chính sách bảo mật theo Luật 91/2025, liệt kê đủ dịch vụ nhận dữ liệu.
- Rồi mới hỏi người làm luật phần giấy tờ.
Hỏi nhanh
Hộ kinh doanh có phải chỉ định người bảo vệ dữ liệu không?
Không, theo khoản 3 Điều 38 Luật 91/2025, trừ khi kinh doanh dịch vụ xử lý dữ liệu, trực tiếp xử lý dữ liệu nhạy cảm hoặc xử lý dữ liệu của số lượng lớn người.
Cá nhân bán hàng online có được miễn như hộ kinh doanh không?
Điều 38 chỉ nhắc hộ kinh doanh, doanh nghiệp siêu nhỏ, doanh nghiệp nhỏ và khởi nghiệp, không nhắc cá nhân. Luật 91/2025 vẫn áp dụng với cá nhân có thu thập dữ liệu của người khác, nên hỏi người làm luật cho trường hợp cụ thể.
Tự kiểm tra website của bạn
vn-law-check là bộ hướng dẫn mã nguồn mở cho AI coding agent (Claude Code, Cursor, Copilot, Windsurf, Cline, Codex). Bạn gõ "audit pháp lý site này", agent quét code rồi chỉ ra file, dòng cần sửa kèm điều luật liên quan. Miễn phí.
/plugin marketplace add mhfed/vn-law-check
/plugin install vn-law-check