Luật Bảo vệ dữ liệu cá nhân
Nguồn đối chiếu: Cổng Thông tin điện tử Chính phủ · Xác minh ngày 29/7/2026
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 là văn bản trung tâm cần đọc khi muốn hiểu quyền riêng tư, quyền kiểm soát dữ liệu cá nhân và trách nhiệm của tổ chức, doanh nghiệp trong môi trường số. Luật được ban hành ngày 26/06/2025, có hiệu lực từ 01/01/2026 và tạo khung pháp lý chuyên ngành cho hoạt động thu thập, lưu trữ, sử dụng, chỉnh sửa, cung cấp, công khai, chuyển giao, xóa và hủy dữ liệu cá nhân. Bài viết này tóm tắt những điểm cần biết theo hướng dễ tra cứu: ai được bảo vệ, dữ liệu nào cần chú ý, khi nào cần sự đồng ý, người dân có thể yêu cầu gì và nên chuẩn bị bằng chứng ra sao khi dữ liệu bị dùng sai mục đích.
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 là gì?
Đây là đạo luật chuyên ngành đầu tiên của Việt Nam về bảo vệ dữ liệu cá nhân. Trọng tâm của luật không chỉ là cấm lộ lọt dữ liệu, mà còn đặt ra nguyên tắc xử lý dữ liệu có mục đích, có căn cứ, có trách nhiệm và có cơ chế để cá nhân yêu cầu biết, truy cập, chỉnh sửa, xóa hoặc phản đối trong các trường hợp phù hợp. Với doanh nghiệp, luật buộc việc xử lý dữ liệu phải được thiết kế thành quy trình có kiểm soát thay vì chỉ là một dòng đồng ý trong biểu mẫu.
- Từ khóa SEO chính: Luật Bảo vệ dữ liệu cá nhân 2025, quyền của chủ thể dữ liệu, xử lý dữ liệu cá nhân.
- Ngày ban hành: 26/06/2025; ngày có hiệu lực: 01/01/2026.
- Nguồn chính thức nên đối chiếu: Cổng văn bản Chính phủ và PDF đính kèm của văn bản.
Những quyền người dân nên nhớ
Khi một ứng dụng, website, bệnh viện, ngân hàng, trường học hoặc sàn thương mại điện tử thu thập dữ liệu cá nhân, người dùng cần biết dữ liệu nào đang được thu thập, vì mục đích gì, được lưu trong bao lâu, ai có thể nhận dữ liệu và kênh nào tiếp nhận yêu cầu. Đây là nền tảng để không bị đẩy vào tình thế chỉ có thể đồng ý hoặc rời bỏ dịch vụ.
- Quyền được biết và được giải thích về hoạt động xử lý dữ liệu.
- Quyền đồng ý, rút lại sự đồng ý, truy cập, chỉnh sửa hoặc yêu cầu xóa dữ liệu theo điều kiện luật định.
- Quyền khiếu nại, phản ánh khi dữ liệu bị công khai, chuyển giao hoặc sử dụng ngoài mục đích đã thông báo.
Các hành vi bị nghiêm cấm liên quan dữ liệu cá nhân
Một điểm SEO quan trọng của bài viết là trả lời thẳng câu hỏi: hành vi nào bị cấm? Luật nhấn mạnh các hành vi như xử lý dữ liệu cá nhân trái pháp luật, sử dụng dữ liệu của người khác để thực hiện hành vi trái quy định, mua bán dữ liệu cá nhân, chiếm đoạt, cố ý làm lộ hoặc làm mất dữ liệu. Những hành vi này thường xuất hiện trong thực tế dưới dạng mua danh sách số điện thoại, đăng ảnh giấy tờ tùy thân, chia sẻ dữ liệu khách hàng hoặc dùng thông tin cá nhân để lừa đảo.
- Không mua, bán dữ liệu cá nhân trừ trường hợp luật có quy định khác.
- Không dùng danh tính, ảnh, số điện thoại, tài khoản của người khác để thực hiện hành vi trái pháp luật.
- Không cố ý làm lộ, làm mất hoặc chiếm đoạt dữ liệu cá nhân.
Cách dùng luật khi gửi phản ánh dữ liệu cá nhân
Nếu dữ liệu cá nhân bị đăng công khai, bị dùng để gọi quảng cáo, bị chuyển cho bên thứ ba hoặc bị khai thác để giả mạo danh tính, người dân nên trình bày vụ việc theo cấu trúc rõ ràng. Hãy nêu loại dữ liệu bị ảnh hưởng, đơn vị hoặc tài khoản liên quan, thời điểm phát hiện, đường dẫn công khai, ảnh chụp màn hình, lịch sử tin nhắn và yêu cầu mong muốn. Cách trình bày này giúp cơ quan, tổ chức tiếp nhận nhanh hơn và cũng giúp bài viết đạt mục tiêu hữu ích, không chỉ lặp lại văn bản pháp luật.
- Lưu bằng chứng trước khi yêu cầu gỡ bỏ nếu dữ liệu đang công khai.
- Gửi yêu cầu qua kênh có thể lưu lại dấu vết như email, mã hồ sơ hoặc biểu mẫu có xác nhận.
- Đối chiếu thêm Nghị định 356/2025/NĐ-CP khi cần xem quy trình và biện pháp thi hành.
QUYỀN CỦA CÁ NHÂN
Được biết, đồng ý, truy cập, chỉnh sửa và yêu cầu xóa dữ liệu.
SỰ ĐỒNG Ý
Việc đồng ý cần gắn với nội dung và mục đích xử lý dữ liệu cụ thể.
NHÓM DỮ LIỆU CẦN QUAN TÂM
Thông tin định danh, tài chính, sức khỏe, sinh trắc học và dữ liệu của trẻ em.
HÀNH VI BỊ NGHIÊM CẤM
Không được mua bán dữ liệu cá nhân dưới mọi hình thức.
BẢO VỆ TRONG TỪNG LĨNH VỰC
Có quy định liên quan đến tài chính, ngân hàng, bảo hiểm, y tế, trẻ em và ghi âm, ghi hình nơi công cộng.