EN
Sự kiện được cấu trúc thành ba phần trọng tâm cùng một phiên hỏi đáp, cung cấp bức tranh toàn diện từ hành lang pháp lý, lộ trình thực thi tại doanh nghiệp cho đến tiềm năng phát triển nghề nghiệp của vị trí Cán bộ Bảo vệ Dữ liệu (DPO).
📑 Phần I: Toàn cảnh bức tranh pháp lý và những “điểm mù” thường gặp tại doanh nghiệp
Mở đầu chương trình, Th.S, LS, TTV Nguyễn Trung Hiếu – Luật sư Điều hành LexNovum Lawyers – đã phác họa bức tranh tuân thủ toàn diện liên quan đến dữ liệu dưới sự chi phối của các văn bản quy phạm pháp luật trọng yếu như Luật Dữ liệu 2024, Luật Bảo vệ Dữ liệu Cá nhân 2025, Luật Trí tuệ Nhân tạo 2025, Luật An ninh Mạng 2025 và Dự thảo Luật An ninh Dữ liệu.
Bên cạnh việc cập nhật các quy định mới, bài trình bày đã chỉ ra những “điểm mù” mà doanh nghiệp thường xuyên vấp phải trong quá trình thực thi, bao gồm:
- Chưa phân định rõ ràng các luồng dữ liệu nội bộ và bên thứ ba.
- Lúng túng trong quy trình lấy sự đồng ý hợp lệ từ chủ thể dữ liệu.
- Thiếu hụt cơ chế thực hiện các quyền của người dùng một cách hiệu quả.
- Chậm trễ hoặc xem nhẹ việc chỉ định nhân sự DPO chuyên trách.
Đặc biệt, chương trình cũng lưu ý những chế tài nghiêm khắc đối với các hành vi vi phạm xử lý dữ liệu cá nhân, trong đó nhấn mạnh tầm quan trọng đặc biệt của việc bảo vệ dữ liệu cá nhân của người tiêu dùng trong bối cảnh thương mại số hiện đại.
💬 Phần II: Phiên thảo luận 1 – Định hình bước đi đầu tiên cho bài toán tuân thủ
Dưới sự điều phối của Luật sư, Trọng tài viên Đặng Diệu Phương – Phó Chủ tịch VTA, phiên thảo luận thứ nhất đã quy tụ các góc nhìn đa chiều để giải quyết bài toán: “Để tuân thủ, doanh nghiệp nên bắt đầu từ đâu?”:
- Luật sư Trịnh Ngọc Nam – Special Counsel, Vilasia; Pháp chế, FPT Software Korea
- Luật sư, Trọng tài viên Trần Hoàng Ly – Luật sư trưởng, DPO Chợ Tốt
- Thạc sĩ Ngô Văn Nam – chuyên gia an ninh mạng
Các diễn giả thống nhất rằng việc tuân thủ không thể diễn ra rời rạc mà phải bắt đầu từ các bước đi cốt lõi:
- Xác định và phân loại dữ liệu: doanh nghiệp bắt buộc phải lập kho lưu trữ dữ liệu (data inventory) để biết mình đang nắm giữ loại dữ liệu gì và ở đâu.
- Đánh giá thiếu hụt (gap analysis): rà soát khoảng cách giữa thực trạng vận hành và các yêu cầu khắt khe của luật định.
- Xây dựng kế hoạch dựa trên tính ưu tiên: phân bổ nguồn lực hợp lý dựa trên mức độ quan trọng và độ nhạy cảm của dữ liệu.
Đặc biệt, các diễn giả nhấn mạnh rằng một chương trình tuân thủ thành công đòi hỏi sự đồng thuận và cam kết từ Ban Giám đốc (cấp điều hành cao nhất) của doanh nghiệp, kết hợp song song với việc đào tạo nhận thức cho toàn thể nhân sự. Bảo vệ dữ liệu cá nhân không phải là trách nhiệm riêng của phòng pháp chế hay IT, mà là trách nhiệm chung của toàn doanh nghiệp khi mỗi chủ thể đều nhận thức được giá trị cốt lõi của hoạt động này.
🚀 Phần III: Phiên thảo luận 2 – Tiềm năng, thách thức và lộ trình phát triển nghề nghiệp DPO
Chuyển sang phần thảo luận về nhân sự và cơ hội nghề nghiệp do chuyên gia Nguyễn Thế Hiện – Giám đốc 405CYSE – điều phối, chương trình đã mang đến những chia sẻ vô cùng thực tế từ các chuyên gia tuyển dụng và DPO tại các tập đoàn lớn trong nước lẫn quốc tế:
- Luật sư, Trọng tài viên Nguyễn Trung Hiếu – Luật sư Điều hành, LexNovum Lawyers.
- Bà Lê Hương – Giám đốc Tuân thủ Cấp cao, Manulife Vietnam.
- Bà Đoàn Khánh Hạ Vy – Chuyên viên Tư vấn Tuyển dụng Cấp cao, Oliver James (Ireland).
Các diễn giả đã phân tích sự thay đổi rõ rệt trong công việc hằng ngày của một DPO kể từ khi các quy định pháp lý về bảo vệ dữ liệu đi vào đời sống. Theo đó, yêu cầu năng lực đối với vị trí này đòi hỏi sự giao thoa chặt chẽ giữa ba trụ cột: kiến thức pháp luật, sự am hiểu công nghệ/kỹ thuật và tư duy quản trị rủi ro. Đáng chú ý, kinh nghiệm thực tế cho thấy các yêu cầu về năng lực và công việc hằng ngày của DPO tại Việt Nam hiện nay không có sự khác biệt quá lớn so với các thị trường đã trưởng thành như Châu Âu hay Singapore.
Về triển vọng nghề nghiệp, cơ hội trong lĩnh vực DPO được nhận định là vô cùng rộng mở. Các diễn giả đã gợi ý lộ trình phát triển thiết thực cho những ai muốn dấn thân vào lĩnh vực này:
- Có thể khởi điểm từ vị trí Quản lý rủi ro bên thứ ba (Third-party Risk Management).
- Chủ động học tập, trang bị các chứng chỉ quốc tế uy tín về bảo vệ quyền riêng tư và quản trị rủi ro.
- Trau dồi năng lực ngoại ngữ để sẵn sàng tiếp cận và nắm bắt các cơ hội việc làm tại thị trường khu vực và quốc tế.
❓ Phần IV: Phiên hỏi đáp
Phiên Q&A đã mở ra nhiều trao đổi thiết thực về thực tiễn tuân thủ của doanh nghiệp và vai trò của nhân sự phụ trách bảo vệ dữ liệu cá nhân (DPO) – một mảng nghề mới tại Việt Nam đang cần được định hình rõ hơn trong cơ cấu quản trị doanh nghiệp.
🙏 Lời kết
Webinar “DPO – Trách nhiệm mới hay cơ hội nghề nghiệp?” khép lại với nhiều góc nhìn chiến lược, giúp các doanh nghiệp tháo gỡ nút thắt trong công tác tuân thủ, đồng thời mở ra định hướng phát triển nghề nghiệp đầy triển vọng cho đội ngũ nhân sự trẻ trong kỷ nguyên số.
Thay mặt BTC, Trung tâm Trọng tài Thương nhân Việt Nam (VTA) xin trân trọng cảm ơn các diễn giả, điều phối viên cùng toàn thể quý vị khách quý đã dành thời gian tham gia, đóng góp những ý kiến tâm huyết và đồng hành xuyên suốt chương trình. Hẹn gặp lại quý vị trong các sự kiện chuyên đề tiếp theo của VTA.
-VTA-
Điều khoản trọng tài mẫu (Model Arbitration Clause) của VTA: “Mọi tranh chấp phát sinh từ hoặc liên quan đến hợp đồng này sẽ được giải quyết bằng trọng tài tại Trung tâm Trọng tài Thương nhân Việt Nam (VTA) theo Quy tắc tố tụng trọng tài của Trung tâm này”. “Any dispute arising out of or in relation with this contract shall be resolved by arbitration at the Vietnam Traders Arbitration Centre (VTA) in accordance with its Rules of Arbitration”.
Trung tâm Trọng tài Thương nhân Việt Nam (VTA) là cơ quan tổ chức, điều phối hoạt động giải quyết tranh chấp trong kinh doanh bằng trọng tài quy chế, với thẩm quyền giải quyết các tranh chấp: (i) Tranh chấp giữa các bên phát sinh từ hoạt động thương mại; (ii) tranh chấp giữa các bên trong đó có ít nhất một bên có hoạt động thương mại; (iii) tranh chấp giữa các bên mà pháp luật quy định giải quyết bằng Trọng tài.
