Hàn Quốc chuẩn bị hợp đồng mẫu cho dữ liệu chuyển ra nước ngoài: doanh nghiệp AI, cloud Việt–Hàn nên theo dõi

Doanh nghiệp Hàn Quốc ngày càng phải gửi dữ liệu cá nhân sang nước khác khi dùng trí tuệ nhân tạo, điện toán đám mây hoặc nghiên cứu chung. Cơ quan bảo vệ dữ liệu Hàn Quốc đang chuẩn bị thêm hợp đồng mẫu và quy tắc nội bộ được phê duyệt để việc chuyển dữ liệu qua biên giới có căn cứ rõ hơn.

Doanh nghiệp Việt–Hàn chưa phải đổi hợp đồng ngay chỉ vì thông báo này. Việc nên làm bây giờ là xác định dữ liệu nào đang rời Hàn Quốc, đi tới đâu và bên nào chịu trách nhiệm bảo vệ.

Hai công cụ mới là gì?

Điều khoản hợp đồng mẫu (SCC) là bộ điều khoản chuẩn để bên gửi và bên nhận dữ liệu cam kết cách xử lý, bảo mật và ứng phó khi có sự cố.

Quy tắc doanh nghiệp ràng buộc (BCR) là bộ quy tắc dùng trong cùng một tập đoàn có nhiều công ty ở nhiều nước. Cơ quan quản lý xem xét và phê duyệt bộ quy tắc này.

Hai cơ chế được Cơ quan Bảo vệ Thông tin Cá nhân Hàn Quốc (PIPC) nêu trong tài liệu ngày 11/9/2026. Chi tiết cuối cùng vẫn cần chờ văn bản hướng dẫn chính thức.

Công ty nào nên quan tâm?

• Công ty Hàn Quốc thuê đội kỹ thuật hoặc trung tâm hỗ trợ tại Việt Nam.
• Doanh nghiệp Việt Nam cung cấp dịch vụ đám mây, phân tích dữ liệu hoặc AI cho khách Hàn.
• Tập đoàn có công ty mẹ, công ty con hoặc phòng nghiên cứu ở cả hai nước.
• Trường, bệnh viện hoặc viện nghiên cứu cùng xử lý dữ liệu cá nhân.

Ví dụ, một nền tảng Hàn Quốc cho đội vận hành tại Việt Nam xem thông tin khách hàng đã tạo ra một luồng dữ liệu xuyên biên giới. Việc chỉ cấp tài khoản đăng nhập không có nghĩa dữ liệu vẫn hoàn toàn ở Hàn Quốc.

Doanh nghiệp nên làm gì trước?

1. Vẽ danh sách dữ liệu đi từ Hàn Quốc sang Việt Nam và chiều ngược lại.

2. Ghi rõ mục đích, hệ thống lưu trữ, thời gian giữ và người được truy cập.

3. Kiểm tra hợp đồng hiện tại có điều khoản về chuyển dữ liệu, sự cố và nhà thầu phụ hay chưa.

4. Theo dõi bản SCC, BCR chính thức trước khi sửa hợp đồng.

5. Nếu dữ liệu nhạy cảm hoặc quy mô lớn, nhờ tư vấn pháp lý tại cả hai nước.

PIPC và Cơ quan Internet & An ninh Hàn Quốc (KISA) tổ chức buổi giải thích cho doanh nghiệp từ 14:00 đến 16:30 ngày 14/9/2026 tại Center Point Gwanghwamun ở Seoul. Chương trình yêu cầu đăng ký trước và có tư vấn pháp lý trực tiếp.

Tài liệu cũng giới thiệu lại hệ thống chứng nhận Global CBPR. Doanh nghiệp được chứng nhận có thể nhận dữ liệu từ các nước cùng tham gia như Nhật Bản và Singapore theo cơ chế này. Việt Nam không được nêu trong danh sách ví dụ của thông báo, vì vậy doanh nghiệp không nên tự suy rộng rằng mọi giao dịch Việt–Hàn đã được miễn thủ tục.

Nguồn chính thức: Cơ quan Bảo vệ Thông tin Cá nhân Hàn Quốc, 11/9/2026.

Ảnh bìa: Ảnh minh họa editorial do KVBiz thực hiện; không phải ảnh buổi công bố, doanh nghiệp hay trung tâm dữ liệu thực tế.

Lưu ý KVBiz: SCC và BCR đang ở giai đoạn được giới thiệu, chuẩn bị. Đây không phải tư vấn pháp lý và không thay thế việc kiểm tra quy định áp dụng cho từng luồng dữ liệu.