Chuyên Viên Pháp Lý
Luật Chuyển đổi số 2025 có hiệu lực từ hôm nay
Ngày 01/7/2026, Luật Chuyển đổi số 2025 và Luật Công nghệ cao 2025 (sửa đổi) chính thức có hiệu lực thi hành. Đây là khung pháp lý mang tính lịch sử — lần đầu tiên Việt Nam có luật chuyên biệt điều chỉnh toàn diện quá trình chuyển đổi số của doanh nghiệp và tổ chức.
Luật này không chỉ áp dụng cho doanh nghiệp công nghệ. Mọi doanh nghiệp đang sử dụng phần mềm quản lý, bán hàng online, hóa đơn điện tử, chữ ký số, dữ liệu đám mây... đều thuộc phạm vi điều chỉnh.
3 nhóm doanh nghiệp bị tác động trực tiếp
Nhóm 1: Doanh nghiệp cung cấp nền tảng số
Sàn thương mại điện tử, mạng xã hội, ứng dụng kết nối dịch vụ, nền tảng thanh toán. Yêu cầu: định danh người dùng, lưu trữ dữ liệu trong nước (đối với một số loại dữ liệu quan trọng), báo cáo định kỳ với cơ quan quản lý.
Nhóm 2: Doanh nghiệp chuyển đổi số nội bộ
Doanh nghiệp sản xuất, thương mại triển khai ERP, hệ thống MES, phần mềm quản lý chuỗi cung ứng. Luật quy định tiêu chuẩn kỹ thuật tối thiểu và yêu cầu về bảo mật dữ liệu vận hành.
Nhóm 3: Doanh nghiệp công nghệ cao
Công ty R&D, sản xuất chip, phần cứng, phần mềm được hưởng thêm ưu đãi theo Luật Công nghệ cao 2025 sửa đổi: thuế suất TNDN 10% thay vì 20%, hỗ trợ đào tạo nhân lực, ưu tiên cấp phép nhanh.
Nghĩa vụ tuân thủ mới từ 01/7/2026
Luật Chuyển đổi số 2025 đặt ra một số yêu cầu bắt buộc doanh nghiệp phải thực hiện:
Định danh số và xác thực
Doanh nghiệp cung cấp dịch vụ trực tuyến phải tích hợp hệ thống định danh số quốc gia (VNeID) hoặc các phương thức xác thực đảm bảo theo chuẩn của Bộ Công an. Không được tự lưu mật khẩu người dùng ở dạng văn bản rõ.
Lưu trữ dữ liệu
Dữ liệu được phân loại thành: dữ liệu quan trọng quốc gia, dữ liệu cốt lõi và dữ liệu thông thường. Trong đó dữ liệu quan trọng và cốt lõi phải lưu trên hệ thống đặt tại Việt Nam. Doanh nghiệp dùng cloud nước ngoài (AWS, Azure, Google Cloud) phải đánh giá xem dữ liệu mình lưu thuộc phân loại nào.
Hóa đơn và chứng từ số
Luật nâng chuẩn về hóa đơn điện tử và chứng từ số — toàn bộ giao dịch B2B từ quy mô nhất định phải dùng hóa đơn điện tử có mã xác thực. Doanh nghiệp chưa chuyển đổi hoàn toàn sang hóa đơn điện tử cần hoàn tất trong 6 tháng.
An toàn thông tin
Doanh nghiệp có hệ thống thông tin phục vụ 10.000 người dùng trở lên phải kiểm tra, đánh giá an toàn thông tin định kỳ ít nhất 1 lần/năm và báo cáo kết quả với Bộ TT&TT.
Ưu đãi dành cho doanh nghiệp chuyển đổi số
Bên cạnh nghĩa vụ, Luật cũng mang lại nhiều ưu đãi:
- Chi phí đầu tư chuyển đổi số được khấu hao nhanh — tối đa 3 năm thay vì 5-10 năm như phần mềm thông thường
- Được trừ gấp đôi chi phí R&D khi tính thuế TNDN (đối với doanh nghiệp công nghệ cao)
- Hỗ trợ 50% phí tư vấn chuyển đổi số cho SME thông qua chương trình hỗ trợ của Nhà nước
- Ưu tiên tiếp cận vốn vay lãi suất thấp từ Quỹ Đổi mới sáng tạo quốc gia
Lộ trình cho doanh nghiệp trong 6 tháng tới
Từ nay đến hết 31/12/2026, doanh nghiệp nên thực hiện theo trình tự:
- Tháng 7-8/2026: Rà soát hệ thống CNTT hiện có, phân loại dữ liệu đang lưu trữ theo 3 cấp độ của Luật
- Tháng 8-9/2026: Đánh giá sự tuân thủ — xem hệ thống nào chưa đáp ứng yêu cầu về bảo mật, định danh, lưu trữ
- Tháng 9-10/2026: Lập kế hoạch nâng cấp, phân bổ ngân sách và lựa chọn đối tác công nghệ
- Tháng 10-12/2026: Triển khai các cải tiến ưu tiên, chuẩn bị báo cáo an toàn thông tin (nếu thuộc diện bắt buộc)
Rủi ro pháp lý với doanh nghiệp không tuân thủ
Luật Chuyển đổi số 2025 quy định chế tài đáng kể:
- Phạt hành chính lên đến 200 triệu đồng với doanh nghiệp không đáp ứng tiêu chuẩn an toàn thông tin
- Đình chỉ hoạt động nền tảng số vi phạm nghiêm trọng quy định lưu trữ dữ liệu
- Không được tham gia mua sắm công, dự án chính phủ điện tử nếu không đạt chuẩn chuyển đổi số
Câu hỏi thường gặp
Doanh nghiệp nhỏ bán hàng qua Zalo, Facebook có bị ảnh hưởng bởi Luật Chuyển đổi số không?
Tác động gián tiếp. Bản thân việc bán hàng qua Zalo/Facebook không thuộc phạm vi điều chỉnh trực tiếp. Nhưng nếu bạn tự vận hành website thương mại điện tử, ứng dụng di động hoặc thu thập dữ liệu khách hàng quy mô lớn — thì có. Cần tư vấn cụ thể tùy từng mô hình kinh doanh.
Doanh nghiệp đang dùng Google Drive, Microsoft 365 để lưu tài liệu — có vi phạm quy định lưu trữ dữ liệu không?
Không nhất thiết vi phạm. Chỉ "dữ liệu quan trọng" và "dữ liệu cốt lõi" theo định nghĩa của Luật mới phải lưu trong nước. Tài liệu văn phòng thông thường thuộc dữ liệu thông thường, được phép lưu trữ ở cloud nước ngoài. Cần đánh giá phân loại dữ liệu cụ thể của doanh nghiệp bạn.
Nội dung bài viết chỉ mang tính chất thông tin chung, không phải tư vấn pháp lý chính thức. Để được tư vấn cụ thể, vui lòng liên hệ trực tiếp với luật sư.