Ghi chú minh bạch nguồn: số liệu tổng hợp từ Thư Viện Pháp Luật, Báo Chính phủ, VnEconomy — xem mục Nguồn cuối bài.

Mảng 1 — Kê khai thuế: những gì đã thay đổi

Bãi bỏ thuế khoán từ 1/1/2026. Mọi hộ kinh doanh (trừ trường hợp đã báo tạm ngừng) đều phải nộp tờ khai thuế định kỳ theo tháng hoặc quý, kể cả khi không phát sinh doanh thu trong kỳ.

Thời hạn nộp hồ sơ:

• Kê khai theo tháng: hạn ngày 20 của tháng tiếp theo
• Kê khai theo quý: hạn ngày cuối tháng đầu quý tiếp theo

Thông báo số tài khoản ngân hàng/ví điện tử: hạn chậm nhất 20/4/2026, gửi kèm tờ khai thuế đầu tiên của năm.

Nền tảng kê khai: Dịch vụ công của Tổng cục Thuế tại dichvucong.gdt.gov.vn.

Việc cần làm ngay: rà soát lại lịch kê khai nội bộ, xác nhận đã gửi thông báo tài khoản ngân hàng, và kiểm tra hộ kinh doanh/chi nhánh có đang bị áp dụng nhầm phương pháp thuế khoán cũ hay không.

Mảng 2 — Quản lý dữ liệu cá nhân: 4 việc cần làm ngay

Luật Bảo vệ dữ liệu cá nhân (số 91/2025/QH15) có hiệu lực từ 1/1/2026, hướng dẫn chi tiết tại Nghị định 356/2025/NĐ-CP. Luật cấm mua bán dữ liệu cá nhân, buộc doanh nghiệp xóa dữ liệu cá nhân người lao động sau khi chấm dứt hợp đồng, và cấm mạng xã hội yêu cầu ảnh/video giấy tờ tùy thân để xác thực.

4 việc doanh nghiệp cần làm ngay:

1. Rà soát toàn bộ luồng dữ liệu hiện có — dữ liệu khách hàng, nhân viên đang được thu thập, lưu trữ, chia sẻ ở đâu.
2. Cập nhật Hồ sơ đánh giá tác động theo mẫu biểu mới của Nghị định 356/2025/NĐ-CP.
3. Bổ nhiệm hoặc thuê ngoài nhân sự phụ trách bảo vệ dữ liệu (DPO) đủ năng lực.
4. Xây dựng quy trình phản ứng nhanh để thông báo vi phạm dữ liệu trong vòng 72 giờ theo quy định.

Miễn trừ cho doanh nghiệp nhỏ/khởi nghiệp: được quyền lựa chọn không thực hiện đánh giá tác động xử lý dữ liệu trong 5 năm đầu — trừ khi doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu, xử lý dữ liệu nhạy cảm, hoặc xử lý dữ liệu số lượng lớn chủ thể.

Mức phạt cao nhất: tới 5% doanh thu năm trước liền kề cho vi phạm chuyển dữ liệu cá nhân xuyên biên giới — mức phạt nặng nhất trong ba mảng.

Mảng 3 — Nội dung đăng tải trên mạng: tránh mức phạt tới 30 triệu đồng

Nghị định 174/2026/NĐ-CP có hiệu lực từ 1/7/2026, quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, giao dịch điện tử và công nghệ thông tin.

Các hành vi bị phạt 20-30 triệu đồng (tổ chức), 10-15 triệu đồng (cá nhân):

• Quảng cáo, giới thiệu hàng hóa/dịch vụ bị cấm trên mạng xã hội
• Cung cấp, chia sẻ thông tin giả mạo, sai sự thật, xuyên tạc, xúc phạm uy tín tổ chức/danh dự cá nhân

Trách nhiệm của quản trị viên fanpage/nhóm: phải ngăn chặn hoặc gỡ bỏ nội dung vi phạm khi cơ quan có thẩm quyền yêu cầu — nếu không thực hiện cũng bị xử phạt.

Liên quan: quy định quảng cáo dùng từ "tốt nhất", "số 1", "duy nhất" cũng yêu cầu bằng chứng cụ thể — xem thêm bài "29 luật mới có hiệu lực từ 1/7/2026".

Checklist 8 việc doanh nghiệp Đà Nẵng nên làm trong quý này

1. Kiểm tra lịch kê khai thuế nội bộ theo tháng/quý, xác nhận đã bỏ phương pháp khoán
2. Xác nhận đã gửi thông báo số tài khoản ngân hàng/ví điện tử cho cơ quan thuế
3. Lập danh sách toàn bộ dữ liệu cá nhân đang thu thập (khách hàng, nhân viên, đối tác)
4. Xóa dữ liệu cá nhân của nhân viên đã nghỉ việc theo đúng quy định
5. Cân nhắc bổ nhiệm/thuê ngoài DPO nếu xử lý dữ liệu số lượng lớn hoặc dữ liệu nhạy cảm
6. Xây quy trình nội bộ thông báo vi phạm dữ liệu trong 72 giờ
7. Rà soát nội dung fanpage, group, kênh quảng cáo — gỡ nội dung có dấu hiệu vi phạm
8. Phân công người chịu trách nhiệm theo dõi và xử lý yêu cầu gỡ nội dung từ cơ quan chức năng

Câu hỏi thường gặp

Doanh nghiệp nhỏ có bắt buộc phải có DPO không?

Không bắt buộc ngay. Doanh nghiệp nhỏ, khởi nghiệp được miễn đánh giá tác động xử lý dữ liệu trong 5 năm đầu, trừ khi kinh doanh dịch vụ xử lý dữ liệu hoặc xử lý dữ liệu nhạy cảm/số lượng lớn.

Không kê khai thuế dù không có doanh thu có bị phạt không?

Có. Từ 1/1/2026, mọi hộ kinh doanh chưa báo tạm ngừng đều phải nộp tờ khai định kỳ kể cả không phát sinh doanh thu.

Quản trị viên fanpage cá nhân có bị phạt theo Nghị định 174/2026/NĐ-CP không?

Có thể. Nếu không ngăn chặn hoặc gỡ bỏ nội dung vi phạm khi được cơ quan có thẩm quyền yêu cầu, quản trị viên/chủ tài khoản có thể bị xử phạt.

Mức phạt nào nặng nhất trong ba mảng?

Vi phạm về dữ liệu cá nhân — cụ thể là chuyển dữ liệu xuyên biên giới trái phép — có mức phạt tối đa lên tới 5% doanh thu năm trước liền kề, cao hơn nhiều so với mức phạt hành chính cố định của hai mảng còn lại.

Nguồn tham khảo dùng để xây dựng đề xuất

• Nghị định 174/2026/NĐ-CP: Xử phạt vi phạm hành chính bưu chính, viễn thông, CNTT – LuatVietnam
• Từ 1/7/2026: Phạt tới 30 triệu đồng nếu quảng cáo hàng hóa, dịch vụ bị cấm trên mạng xã hội
• Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ ngày mai (1/1/2026) – Báo Chính phủ
• Luật Bảo vệ dữ liệu cá nhân: Bước ngoặt mới từ 1/1/2026 – VnEconomy
• Nghị định hướng dẫn Luật Bảo vệ dữ liệu cá nhân 356/2025/NĐ-CP
• Hộ kinh doanh mới năm 2026 cần lưu ý gì khi kê khai thuế theo quy định mới?
• KÊ KHAI THUẾ: Những lưu ý quan trọng HỘ KINH DOANH cần nhớ – Chính phủ

Lưu ý: đây là bản tổng hợp phục vụ lập kế hoạch nội dung — trước khi xuất bản cần đối chiếu số hiệu văn bản, mức phạt cụ thể trực tiếp với toàn văn Nghị định 174/2026/NĐ-CP, Nghị định 356/2025/NĐ-CP và Luật số 91/2025/QH15 trên Thư Viện Pháp Luật/Cổng Chính phủ.