Đào tạo bảo vệ dữ liệu cá nhân cho nhân viên theo Luật 91/2025

Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực, kèm Nghị định 356/2025/NĐ-CP quy định chi tiết. Câu hỏi của nhiều doanh nghiệp không còn là "luật nói gì" mà là "làm sao để từng nhân viên làm đúng mỗi ngày". Bài này giới thiệu khoá Bảo vệ dữ liệu cá nhân cho người lao động trên Vietdemy, một lựa chọn đào tạo bảo vệ dữ liệu cá nhân cho toàn bộ nhân viên: khoá giải quyết vấn đề gì, học gì trong 9 chương, có công cụ gì đi kèm và ai nên học.

Sự cố dữ liệu thường đến từ thao tác hằng ngày

Khi nghĩ tới lộ lọt dữ liệu, nhiều người hình dung tin tặc. Trên thực tế, những tình huống dễ gặp nhất ở văn phòng lại rất đời thường:

• Gửi nhầm bảng lương cho cả phòng thay vì một người.
• Chụp căn cước của khách gửi vào nhóm chat cho "tiện xử lý".
• Chia sẻ thư mục đám mây ở chế độ "ai có link cũng xem được".
• Dán danh sách khách hàng vào công cụ AI để nhờ phân loại.
• Form đăng ký tư vấn tick sẵn ô đồng ý nhận quảng cáo.

Không tình huống nào cần kiến thức kỹ thuật để tránh. Chúng cần mỗi nhân viên hiểu đúng vài khái niệm, nhận ra tình huống rủi ro và biết phải báo ai khi có sự cố. Văn bản luật dài và khó đọc, nên cần một cách đào tạo dịch luật thành việc làm cụ thể.

Đào tạo bảo vệ dữ liệu cá nhân bằng tình huống, không bằng điều luật

Khoá học kể một câu chuyện xuyên suốt ở một công ty bán lẻ hư cấu. Mỗi khái niệm pháp lý xuất hiện khi nhân vật gặp đúng tình huống cần nó: nhân sự nhận hồ sơ ứng viên, nhân viên chăm sóc khách hàng nhận yêu cầu xoá dữ liệu, kế toán gửi nhầm tệp. Bạn học "làm gì" trước, rồi mới tới "vì sao luật yêu cầu vậy".

Học gì trong 9 chương

1. Vì sao đây là việc của mọi nhân viên.
   Rủi ro cho công ty và cho chính người lao động; bức tranh pháp lý 2026 gồm Luật 91/2025/QH15, Nghị định 356/2025/NĐ-CP và Nghị định 330/2026/NĐ-CP về xử phạt vi phạm hành chính.
2. Khái niệm nền tảng.
   Dữ liệu cá nhân cơ bản và nhạy cảm; chủ thể dữ liệu, bên kiểm soát, bên xử lý, bên thứ ba; vòng đời dữ liệu và khử nhận dạng. Thực hành: kiểm kê dữ liệu cá nhân của bộ phận bạn.
3. Nguyên tắc xử lý và sự đồng ý hợp lệ.
   Sáu nguyên tắc trong công việc, bốn điều kiện của sự đồng ý, form đúng và form sai, khi nào không cần xin đồng ý, khi khách rút lại đồng ý. Thực hành: sửa form "Đăng ký nhận tư vấn".
4. Quyền của chủ thể dữ liệu.
   Sáu quyền giải thích bằng tình huống, quy trình tiếp nhận yêu cầu và các mốc thời hạn theo Nghị định 356.
5. Dữ liệu trong từng bộ phận.
   Nhân sự (tuyển dụng, hồ sơ, chấm công, camera, nghỉ việc), bán hàng và CRM, marketing (gửi tiếp thị, quảng cáo theo hành vi, sự kiện), IT và nhà cung cấp, chuyển dữ liệu ra nước ngoài.
6. Làm việc an toàn hằng ngày.
   Email và Zalo, gửi nhầm, chụp màn hình, in ấn, chia sẻ tệp đám mây, dùng công cụ AI; 10 thói quen an toàn.
7. Xử lý sự cố lộ lọt.
   15 phút đầu tiên, quy trình nội bộ và mốc thông báo 72 giờ theo luật. Diễn tập sự cố "bảng lương gửi nhầm".
8. Bộ công cụ tuân thủ cho doanh nghiệp.
   Đầu mối bảo vệ dữ liệu, đánh giá tác động, các mẫu tham khảo và checklist 20 điểm để tự đánh giá bộ phận.
9. Kiểm tra cuối khoá và bước tiếp theo.

Điểm đặc biệt của khoá

Mỗi bộ phận có chương riêng

Nhân sự, bán hàng, marketing và IT chạm vào dữ liệu cá nhân theo những cách rất khác nhau. Chương 5 tách từng bộ phận để người học thấy ngay phần việc của mình, kèm ma trận rủi ro dữ liệu tự lập cho bộ phận.

Mốc thời gian được đưa vào quy trình

Luật và nghị định có nhiều mốc cụ thể. Ví dụ, khi phát hiện vi phạm có thể gây tổn hại, bên kiểm soát dữ liệu phải thông báo cơ quan chuyên trách chậm nhất 72 giờ (Điều 23 Luật 91/2025/QH15); Nghị định 356/2025/NĐ-CP quy định thời hạn xử lý từng loại yêu cầu của chủ thể dữ liệu. Khoá biến các mốc này thành nhật ký yêu cầu và quy trình nội bộ, để nhân viên tuyến đầu biết chuyển yêu cầu cho ai và trong bao lâu.

Mẫu tài liệu để bắt đầu, không phải để chép nguyên

Bộ mẫu thông báo xử lý dữ liệu, mẫu đồng ý, nhật ký yêu cầu và checklist giúp doanh nghiệp có điểm xuất phát. Khoá ghi rõ đây là mẫu tham khảo; doanh nghiệp cần điều chỉnh và rà soát pháp lý trước khi áp dụng.

Triển khai cho cả công ty

Doanh nghiệp có thể mua theo số lượng người học để đào tạo đồng loạt. Mỗi người hoàn thành bài kiểm tra cuối khoá (đạt từ 80%) nhận chứng nhận hoàn thành của Vietdemy, dùng làm minh chứng đào tạo nội bộ. Gợi ý cách làm:

1. Bắt đầu với các bộ phận chạm nhiều vào dữ liệu: nhân sự, chăm sóc khách hàng, marketing, kế toán.
2. Sau khoá, mỗi bộ phận nộp bảng kiểm kê dữ liệu và checklist 20 điểm đã tự chấm.
3. Dùng bài diễn tập sự cố ở chương 7 cho một buổi họp ngắn.

Khoá này đi cùng tốt với khoá an toàn thông tin cho nhân viên, giới thiệu trong bài đào tạo an toàn thông tin cho nhân viên. Về cách tổ chức đào tạo trực tuyến cho đội ngũ, xem thêm 8 lý do công ty nên đào tạo nhân viên online.

Khoá học dành cho ai và không dành cho ai

Phù hợp với:

• Nhân viên văn phòng mọi bộ phận: nhân sự, kế toán, bán hàng, chăm sóc khách hàng, marketing, hành chính, IT.
• Trưởng nhóm, quản lý cần phổ biến quy định bảo vệ dữ liệu cho đội.
• Doanh nghiệp cần đào tạo đồng loạt nhân viên về Luật Bảo vệ dữ liệu cá nhân.
• Người mới được giao phụ trách bảo vệ dữ liệu cần nền tảng trước khi học chuyên sâu.

Không dành cho:

• Người cần ý kiến pháp lý cho một tình huống cụ thể của doanh nghiệp. Hãy hỏi bộ phận pháp chế hoặc luật sư.
• Chuyên gia tuân thủ cần đi sâu vào hồ sơ đánh giá tác động, chuyển dữ liệu xuyên biên giới ở mức chi tiết. Khoá dừng ở mức nhân viên cần biết và làm được.

Câu hỏi thường gặp

Đào tạo bảo vệ dữ liệu cá nhân có bắt buộc với doanh nghiệp không?

Mức độ nghĩa vụ tuỳ quy mô và hoạt động xử lý dữ liệu của từng doanh nghiệp, nên hãy hỏi bộ phận pháp chế. Dù vậy, nhân viên là người trực tiếp xử lý dữ liệu mỗi ngày, nên đào tạo là cách thực tế để giảm sai sót.

Khoá dựa trên văn bản nào?

Khoá biên soạn từ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Nghị định 356/2025/NĐ-CP và nhắc đến Nghị định 330/2026/NĐ-CP về xử phạt, cập nhật đến tháng 10/2026.

Im lặng có được coi là đồng ý không?

Không. Theo Điều 9 Luật 91/2025/QH15, im lặng hoặc không phản hồi không được coi là sự đồng ý. Chương 3 của khoá có ví dụ form đúng và form sai để nhân viên nhận ra lỗi này.

Học bao lâu thì xong?

Khoá có khoảng 11,8 giờ học, gồm bài đọc, thực hành và quiz. Nếu học 30 phút mỗi ngày, bạn sẽ xong trong khoảng một tháng.

Xem đề cương và học thử

Bài giới thiệu khoá học được mở để học thử miễn phí. Hãy xem đề cương khoá Bảo vệ dữ liệu cá nhân cho người lao động, đọc bài học thử, rồi làm ngay bài thực hành kiểm kê dữ liệu ở chương 2 cho bộ phận của bạn. Doanh nghiệp muốn đào tạo nhiều người có thể mua theo số người học.

Bài viết nhằm phổ biến kiến thức, không phải tư vấn pháp lý. Văn bản trích dẫn: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, tra cứu ngày 09/10/2026; tình huống cụ thể hãy hỏi bộ phận pháp chế hoặc luật sư. Tên các phần mềm, công cụ nhắc đến là nhãn hiệu của chủ sở hữu.