The HM&P Tech Podcast

In the pharmaceutical sector, customer data extends beyond transactional information to include health data, which is classified as sensitive personal data under the Law on Personal Data Protection 2025 and Decree 356. However, many enterprises have yet to properly classify and manage the sensitivity of such data, resulting in significant legal risks. This podcast analyzes key gaps in current data protection policies, including the failure to distinguish health data, the lack of effective mechanisms for exercising data subject rights, and the challenges in balancing data retention obligations with the right to erasure, thereby highlighting the need for a comprehensive review to ensure compliance and strengthen customer trust.

_____

HM&P Law Firm

• Address: 7th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMC
• Phone: +84 28 73080839
• Email: [email protected]
• Website: https://hmplaw.vn/

The AI Law 2026 places the use of artificial intelligence in enterprises within a structured framework of risk management and compliance. Rather than adopting a laissez-faire approach or imposing outright prohibitions, businesses are required to develop internal AI policies based on risk classification, data governance, and clear allocation of responsibilities, with the fundamental principle that AI serves as a supporting tool while humans retain ultimate accountability.

_____

HM&P Law Firm

• Address: 7th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMC
• Phone: +84 28 73080839
• Email: [email protected]
• Website: https://hmplaw.vn/

The introduction of the Law on Personal Data Protection 2025 and Decree 356, which for the first time recognize personal data processing services as a conditional business line, has had a significant impact on enterprises in the digital economy. However, the current legal framework does not provide a general definition, but instead adopts a listing approach of specific activities, resulting in many enterprises potentially not fully recognizing that they are providing personal data processing services.

_____

HM&P Law Firm

• Address: 7th Floor, ITAXA Building, 126 Nguyen Thi Minh Khai, Xuan Hoa Ward, HCMC
• Phone: +84 28 73080839
• Email: [email protected]
• Website: https://hmplaw.vn/

Luật AI 2026 đặt việc sử dụng AI trong doanh nghiệp vào khuôn khổ quản trị rủi ro và tuân thủ. Thay vì “thả nổi” hoặc “cấm đoán”, doanh nghiệp cần xây dựng chính sách AI nội bộ dựa trên phân loại rủi ro, kiểm soát dữ liệu và phân định trách nhiệm, với nguyên tắc AI chỉ là công cụ hỗ trợ, con người chịu trách nhiệm cuối cùng.

_____

Công ty Luật TNHH HM&P 

• Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Nguyễn Thị Minh Khai, P. Xuân Hòa, TP.HCM 

• Số điện thoại: +84 28 73080839 

• Email:  [email protected]

• Website: https://hmplaw.vn/ 

Việc Luật Bảo vệ dữ liệu cá nhân 2025 và Nghị định 356 lần đầu tiên xác định dịch vụ xử lý dữ liệu cá nhân là ngành nghề kinh doanh có điều kiện đã tạo ra tác động đáng kể đối với doanh nghiệp trong nền kinh tế số. Tuy nhiên, pháp luật hiện hành chưa đưa ra định nghĩa khái quát, mà tiếp cận theo hướng liệt kê các hoạt động cụ thể, dẫn đến nhiều doanh nghiệp có thể chưa nhận diện đầy đủ việc mình đang cung cấp dịch vụ xử lý dữ liệu cá nhân.

_____

Công ty Luật TNHH HM&P 

• Địa chỉ: Tầng 7, Tòa nhà ITAXA, 126 Nguyễn Thị Minh Khai, P. Xuân Hòa, TP.HCM 

• Số điện thoại: +84 28 73080839 

• Email: [email protected] 

• Website: https://hmplaw.vn/