Luật Dữ liệu là nền tảng quan trọng để thúc đẩy kinh tế số, xã hội số và chính phủ số. Tuy nhiên, để Luật Dữ liệu đi vào cuộc sống một cách hiệu quả, cần có những quy định chi tiết, cụ thể hóa các điều khoản. Nghị định 165/2025/NĐ-CP ra đời nhằm mục đích đó, giúp các cơ quan, tổ chức, cá nhân có thể hiểu rõ và thực hiện đúng các quy định về dữ liệu.

Nghị định quy định chi tiết các hoạt động về xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu, cũng như việc bảo đảm nguồn lực cho hoạt động của Trung tâm dữ liệu quốc gia và trách nhiệm của các cơ quan, tổ chức, cá nhân có liên quan đến hoạt động dữ liệu. 

Đối tượng áp dụng và phạm vi điều chỉnh Nghị định 165/2025/NĐ-CP áp dụng cho: Các cơ quan, tổ chức, cá nhân Việt Nam; Các cơ quan, tổ chức, cá nhân nước ngoài tại Việt Nam; Các cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động dữ liệu số tại Việt Nam.

Nghị định quy định chi tiết các điều khoản của Luật Dữ liệu liên quan đến: 

- Các hoạt động xử lý dữ liệu: Bao gồm thu thập, lưu trữ, sử dụng, truyền tải, chia sẻ, phân tích và xóa dữ liệu.

- Bảo vệ dữ liệu: Đề cập đến các biện pháp kỹ thuật và tổ chức để đảm bảo an toàn, bảo mật dữ liệu, phòng chống truy cập trái phép, rò rỉ hoặc mất mát dữ liệu.

- Quản lý rủi ro: Xác định các loại rủi ro phát sinh trong quá trình xử lý dữ liệu (rủi ro quyền riêng tư, an ninh mạng, nhận dạng và quản lý truy cập, quản lý chất lượng dữ liệu) và các biện pháp phòng ngừa.

- Quyền và nghĩa vụ của chủ thể dữ liệu và các bên liên quan: Hướng dẫn chi tiết về quyền của cá nhân đối với dữ liệu của mình và nghĩa vụ của các tổ chức, cá nhân khi xử lý dữ liệu.

- Quản lý nhà nước về dữ liệu: Phân định rõ trách nhiệm của các cơ quan quản lý nhà nước trong việc giám sát, kiểm tra, xử lý vi phạm liên quan đến dữ liệu.

Nghị định 165/2025/NĐ-CP đặc biệt chú trọng đến: 

- Bảo vệ dữ liệu cốt lõi và dữ liệu quan trọng: Quy định rõ nghĩa vụ của bên tiếp nhận dữ liệu cốt lõi, dữ liệu quan trọng phải thực hiện bảo vệ và xử lý dữ liệu theo đúng mục đích, phương thức, phạm vi đã thỏa thuận.

- Quản lý rủi ro trong xử lý dữ liệu: Đây là một trong những nội dung trọng tâm, với việc phân loại rủi ro và đưa ra các biện pháp phòng ngừa cụ thể như sao lưu dữ liệu, bảo trì hệ thống, phân cấp quyền truy cập, sử dụng hệ thống giám sát.

- Xác định tiêu chí dữ liệu quan trọng: Nghị định hướng dẫn chi tiết về các tiêu chí để xác định dữ liệu quan trọng, đặc biệt là những dữ liệu có thể gây tác động nguy hiểm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Việc ban hành Nghị định 165/2025/NĐ-CP là một bước đi quan trọng để tạo ra một môi trường pháp lý vững chắc, thúc đẩy sự phát triển bền vững của nền kinh tế số tại Việt Nam. Nó không chỉ giúp các tổ chức, doanh nghiệp và cá nhân hiểu rõ hơn về quyền và trách nhiệm của mình trong việc quản lý và sử dụng dữ liệu, mà còn góp phần tăng cường niềm tin của người dân vào việc bảo vệ thông tin cá nhân trên không gian mạng.