Theo chuyên gia bảo mật của CMC Telecom, câu trả lời không đơn giản là “có” hay “không”. Điều quan trọng là doanh nghiệp cần xác định mình có thuộc đối tượng áp dụng hay không, loại dữ liệu nào đang được xử lý và nghĩa vụ lưu trữ nào thực sự phát sinh.
Không phải cứ có dữ liệu tại Việt Nam là toàn bộ server phải đặt tại Việt Nam
