Bảo vệ dữ liệu cá nhân trong kinh doanh trực tuyến: Từ quyền riêng tư đến trách nhiệm giải trình

Bảo vệ dữ liệu cá nhân trong kinh doanh trực tuyến đang chuyển từ một vấn đề bảo mật kỹ thuật thành yêu cầu quản trị pháp lý xuyên suốt vòng đời dữ liệu. Bài viết phân tích khung pháp lý Việt Nam, gồm Luật Bảo vệ dữ liệu cá nhân năm 2025, Nghị định số 356/2025/NĐ-CP và Luật Thương mại điện tử năm 2025; đối chiếu kinh nghiệm tại Singapore, Hàn Quốc và Liên minh châu Âu. Trên cơ sở phương pháp phân tích quy phạm, nghiên cứu tình huống và so sánh pháp luật, bài viết nhận diện 4 nhóm rủi ro: sự đồng ý mang tính hình thức; kiểm soát nhân sự và bên xử lý dữ liệu; tệp cookie, công nghệ theo dõi và lập hồ sơ hành vi; chuyển dữ liệu xuyên biên giới. Kết quả nghiên cứu cho thấy trọng tâm hoàn thiện không nên chỉ là tăng chế tài, mà cần chuyển sang mô hình trách nhiệm giải trình có thể kiểm chứng, quản trị dựa trên rủi ro, bảo vệ dữ liệu ngay từ thiết kế và chuẩn hóa trách nhiệm trong toàn bộ chuỗi xử lý dữ liệu.