The HM&P Tech Podcast

Biometric data is among the most sensitive categories of personal data, intrinsically linked to an individual and incapable of being “reset” once compromised. This podcast analyzes Vietnam’s new legal framework under the Law on Personal Data Protection 2025 and Decree 356, the stringent compliance obligations imposed on enterprises, and the legal risks illustrated by landmark cases such as Patel v. Facebook. It underscores the urgent need for organizations to recalibrate their approach by strengthening data governance, implementing robust technical safeguards, and ensuring valid, transparent consent, thereby mitigating legal risks in an era where biometric data is increasingly regarded as a high-value digital asset._____HM&P Law FirmAddress: 7th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMCPhone: +84 28 73080839Email: [email protected]: https://hmplaw.vn/

Dữ liệu sinh trắc học là loại dữ liệu cá nhân nhạy cảm nhất, gắn liền vĩnh viễn với mỗi cá nhân và không thể “đặt lại” khi bị lộ. Podcast phân tích khung pháp lý mới tại Việt Nam theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356, các nghĩa vụ nghiêm ngặt mà doanh nghiệp phải tuân thủ, cùng rủi ro pháp lý từ các vụ việc điển hình như Patel v. Facebook. Qua đó, nhấn mạnh yêu cầu cấp thiết trong việc thay đổi cách tiếp cận, tăng cường quản trị dữ liệu và bảo đảm sự đồng ý minh bạch để hạn chế rủi ro pháp lý trong bối cảnh dữ liệu sinh trắc học ngày càng trở thành “tài sản số” có giá trị cao._____Công ty Luật TNHH HM&P Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Nguyễn Thị Minh Khai, P. Xuân Hòa, TP.HCM Số điện thoại: +84 28 73080839 Email:  [email protected]: https://hmplaw.vn/ 

Trong ngành dược, dữ liệu khách hàng không chỉ là thông tin giao dịch mà còn bao gồm dữ liệu sức khỏe – một loại dữ liệu cá nhân nhạy cảm theo Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356. Tuy nhiên, nhiều doanh nghiệp vẫn chưa phân loại và kiểm soát đúng mức độ nhạy cảm của dữ liệu này, dẫn đến rủi ro pháp lý đáng kể. Podcast phân tích các khoảng trống trong chính sách dữ liệu, từ việc chưa tách bạch dữ liệu sức khỏe, thiếu cơ chế thực thi quyền của chủ thể dữ liệu đến thách thức cân bằng giữa nghĩa vụ lưu trữ và quyền xóa dữ liệu, qua đó nhấn mạnh nhu cầu rà soát toàn diện để bảo đảm tuân thủ và xây dựng niềm tin khách hàng._____Công ty Luật TNHH HM&P Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Nguyễn Thị Minh Khai, P. Xuân Hòa, TP.HCM Số điện thoại: +84 28 73080839 Email:  [email protected]: https://hmplaw.vn/ 

In the pharmaceutical sector, customer data extends beyond transactional information to include health data, which is classified as sensitive personal data under the Law on Personal Data Protection 2025 and Decree 356. However, many enterprises have yet to properly classify and manage the sensitivity of such data, resulting in significant legal risks. This podcast analyzes key gaps in current data protection policies, including the failure to distinguish health data, the lack of effective mechanisms for exercising data subject rights, and the challenges in balancing data retention obligations with the right to erasure, thereby highlighting the need for a comprehensive review to ensure compliance and strengthen customer trust._____HM&P Law FirmAddress: 7th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMCPhone: +84 28 73080839Email: [email protected]: https://hmplaw.vn/

The AI Law 2026 places the use of artificial intelligence in enterprises within a structured framework of risk management and compliance. Rather than adopting a laissez-faire approach or imposing outright prohibitions, businesses are required to develop internal AI policies based on risk classification, data governance, and clear allocation of responsibilities, with the fundamental principle that AI serves as a supporting tool while humans retain ultimate accountability._____HM&P Law FirmAddress: 7th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMCPhone: +84 28 73080839Email: [email protected]: https://hmplaw.vn/

The introduction of the Law on Personal Data Protection 2025 and Decree 356, which for the first time recognize personal data processing services as a conditional business line, has had a significant impact on enterprises in the digital economy. However, the current legal framework does not provide a general definition, but instead adopts a listing approach of specific activities, resulting in many enterprises potentially not fully recognizing that they are providing personal data processing services. _____HM&P Law FirmAddress: 7th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMCPhone: +84 28 73080839Email: [email protected]: https://hmplaw.vn/

Luật AI 2026 đặt việc sử dụng AI trong doanh nghiệp vào khuôn khổ quản trị rủi ro và tuân thủ. Thay vì “thả nổi” hoặc “cấm đoán”, doanh nghiệp cần xây dựng chính sách AI nội bộ dựa trên phân loại rủi ro, kiểm soát dữ liệu và phân định trách nhiệm, với nguyên tắc AI chỉ là công cụ hỗ trợ, con người chịu trách nhiệm cuối cùng._____Công ty Luật TNHH HM&P Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Nguyễn Thị Minh Khai, P. Xuân Hòa, TP.HCM Số điện thoại: +84 28 73080839 Email:  [email protected]: https://hmplaw.vn/ 

Việc Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356 lần đầu tiên xác định dịch vụ xử lý dữ liệu cá nhân là ngành nghề kinh doanh có điều kiện đã tạo ra tác động đáng kể đối với doanh nghiệp trong nền kinh tế số. Tuy nhiên, pháp luật hiện hành chưa đưa ra định nghĩa khái quát, mà tiếp cận theo hướng liệt kê các hoạt động cụ thể, dẫn đến nhiều doanh nghiệp có thể chưa nhận diện đầy đủ việc mình đang cung cấp dịch vụ xử lý dữ liệu cá nhân._____Công ty Luật TNHH HM&P Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Nguyễn Thị Minh Khai, P. Xuân Hòa, TP.HCM Số điện thoại: +84 28 73080839 Email: [email protected] Website: https://hmplaw.vn/