The HM&P Tech Podcast

In the digital economy, a person's location data tells a lot of things, from where they are, where they live and work, who they often meet, what habits they move into, and what behavioral groups they may belong to. Location data from this perspective has the highest commercial value for businesses, and is also one of the types of data with the greatest privacy risk from a consumer perspective....

Trong nền kinh tế số, dữ liệu vị trí của một người cho biết nhiều điều, từ việc người đó đang ở đâu, sống - làm việc ở đâu, thường gặp ai, di chuyển theo thói quen nào và có thể đang thuộc về những nhóm hành vi nào. Dữ liệu vị trí theo góc nhìn này có giá trị thương mại cao nhất cho doanh nghiệp, đồng thời cũng là một trong những loại dữ liệu có rủi ro riêng tư lớn nhất xét theo góc độ người tiêu...

Dự thảo Nghị định quy định chi tiết một số điều và biện pháp thi hành Luật An ninh mạng 2025 (“Dự thảo Nghị định”) đang thu hút sự quan tâm lớn của cộng đồng doanh nghiệp, đặc biệt là các doanh nghiệp cung cấp dịch vụ xuyên biên giới tại Việt Nam. Theo nội dung Dự thảo, cơ quan soạn thảo đang hướng tới việc thiết lập một cơ chế quản lý an ninh mạng chặt chẽ và đồng bộ hơn, bao gồm các vấn đề như:...

The Draft Decree detailing a number of articles and measures to implement the Law on Cyber Security 2025 (the "Draft Decree") is attracting great attention from the business community, especially enterprises providing cross-border services in Vietnam. According to the content of the Draft, the drafting agency is aiming to establish a stricter and more synchronous cyber security managemen...

Many personal data leaks in Vietnam originate from employees who used to work in businesses. When the "old" becomes a new risk, the question is no longer how businesses handle the consequences, but how early they should design prevention mechanisms to limit these risks. _____ HM&P Law Firm Address: 10th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMC Phone: +84 2...

Không ít vụ rò rỉ dữ liệu cá nhân tại Việt Nam lại bắt nguồn từ chính những nhân sự từng làm việc trong doanh nghiệp. Khi “người cũ” trở thành rủi ro mới, câu hỏi đặt ra không còn là doanh nghiệp xử lý hậu quả như thế nào, mà là doanh nghiệp nên thiết kế cơ chế phòng ngừa từ sớm như thế nào để hạn chế những rủi ro này. _____ Công ty Luật TNHH HM&P  Địa chỉ: Tầng 10, Tòa nhà ITAXA, 126 Nguyễn T...

If the Law on Personal Data Protection (Law on PDP) is the "original law" on privacy, the Draft Law on Cyber Security (Amendment - Law on Cyber Security) raises the issue of data protection in the wider cyberspace, while the Draft Law on Artificial Intelligence tackles the new problem of how artificial intelligence systems - which live on data - still respect the rights of children peopl...

Nếu Luật Bảo vệ dữ liệu cá nhân (Luật BVDLCN) là “luật gốc” về quyền riêng tư, thì Dự thảo Luật An ninh mạng (Sửa đổi - Luật ANM) đặt vấn đề bảo vệ dữ liệu trong không gian mạng rộng hơn, còn Dự thảo Luật Trí tuệ nhân tạo xử lý bài toán mới làm thế nào để các hệ thống trí tuệ nhân tạo - vốn sống bằng dữ liệu - vẫn tôn trọng quyền con người, quyền riêng tư và tránh lệch lạc. _____ Công ty Luật TNHH...

Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356/2025/NĐ-CP vừa được ban hành và có hiệu lực đã đặt ra nhiều yêu cầu pháp lý mới đối với việc thu thập, ghi nhận, lưu trữ và sử dụng dữ liệu cá nhân. Những quy định này cũng áp dụng đối với dữ liệu hình ảnh, âm thanh được ghi lại từ camera do chủ phương tiện lắp đặt trên xe ô tô công nghệ. Theo đó, bên cạnh nhu cầu tự bảo vệ mình, tài xế cũng cần hi...

Trung tâm dữ liệu (TTDL) hay còn gọi là Data Center đang trở thành một trong những lĩnh vực hạ tầng số trọng yếu, thu hút sự quan tâm ngày càng lớn của các nhà đầu tư nước ngoài tại Việt Nam. Tuy nhiên, do tính chất đặc thù gắn liền với hạ tầng viễn thông, an ninh thông tin và quy hoạch năng lượng, hoạt động đầu tư, kinh doanh dịch vụ TTDL tại Việt Nam chịu sự điều chỉnh của nhiều lớp pháp luật kh...

Data centers, also known as Data Centers, are becoming one of the key digital infrastructure fields, attracting increasing attention from foreign investors in Vietnam. However, due to the specific nature associated with telecommunications infrastructure, information security and energy planning, the investment and business of data center services in Vietnam are governed by many different layers of...

Biometric data is among the most sensitive categories of personal data, intrinsically linked to an individual and incapable of being “reset” once compromised. This podcast analyzes Vietnam’s new legal framework under the Law on Personal Data Protection 2025 and Decree 356, the stringent compliance obligations imposed on enterprises, and the legal risks illustrated by landmark cases such as Patel v...

Dữ liệu sinh trắc học là loại dữ liệu cá nhân nhạy cảm nhất, gắn liền vĩnh viễn với mỗi cá nhân và không thể “đặt lại” khi bị lộ. Podcast phân tích khung pháp lý mới tại Việt Nam theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356, các nghĩa vụ nghiêm ngặt mà doanh nghiệp phải tuân thủ, cùng rủi ro pháp lý từ các vụ việc điển hình như Patel v. Facebook. Qua đó, nhấn mạnh yêu cầu cấp thiết trong...

Trong ngành dược, dữ liệu khách hàng không chỉ là thông tin giao dịch mà còn bao gồm dữ liệu sức khỏe – một loại dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356. Tuy nhiên, nhiều doanh nghiệp vẫn chưa phân loại và kiểm soát đúng mức độ nhạy cảm của dữ liệu này, dẫn đến rủi ro pháp lý đáng kể. Podcast phân tích các khoảng trống trong chính sách dữ liệu, từ việc chưa...

In the pharmaceutical sector, customer data extends beyond transactional information to include health data, which is classified as sensitive personal data under the Law on Personal Data Protection 2025 and Decree 356. However, many enterprises have yet to properly classify and manage the sensitivity of such data, resulting in significant legal risks. This podcast analyzes key gaps in current data...

The AI Law 2026 places the use of artificial intelligence in enterprises within a structured framework of risk management and compliance. Rather than adopting a laissez-faire approach or imposing outright prohibitions, businesses are required to develop internal AI policies based on risk classification, data governance, and clear allocation of responsibilities, with the fundamental principle that...

The introduction of the Law on Personal Data Protection 2025 and Decree 356, which for the first time recognize personal data processing services as a conditional business line, has had a significant impact on enterprises in the digital economy. However, the current legal framework does not provide a general definition, but instead adopts a listing approach of specific activities, resulting in man...

Luật AI 2026 đặt việc sử dụng AI trong doanh nghiệp vào khuôn khổ quản trị rủi ro và tuân thủ. Thay vì “thả nổi” hoặc “cấm đoán”, doanh nghiệp cần xây dựng chính sách AI nội bộ dựa trên phân loại rủi ro, kiểm soát dữ liệu và phân định trách nhiệm, với nguyên tắc AI chỉ là công cụ hỗ trợ, con người chịu trách nhiệm cuối cùng. _____ Công ty Luật TNHH HM&P  Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Ngu...

Việc Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356 lần đầu tiên xác định dịch vụ xử lý dữ liệu cá nhân là ngành nghề kinh doanh có điều kiện đã tạo ra tác động đáng kể đối với doanh nghiệp trong nền kinh tế số. Tuy nhiên, pháp luật hiện hành chưa đưa ra định nghĩa khái quát, mà tiếp cận theo hướng liệt kê các hoạt động cụ thể, dẫn đến nhiều doanh nghiệp có thể chưa nhận diện đầy đủ việc mình đ...