Ngày 26/6/2025, tại Kỳ họp thứ 9, Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam đã chính thức thông qua Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15), đánh dấu một bước tiến quan trọng trong việc hoàn thiện khung pháp lý về quyền riêng tư và bảo vệ dữ liệu cá nhân tại Việt Nam. Luật này sẽ chính thức có hiệu lực kể từ ngày 01/01/2026.
Dưới đây là một số điểm nổi bật quan trọng mà tổ chức, doanh nghiệp và cá nhân cần đặc biệt lưu ý:
- Cấm tuyệt đối hành vi mua bán dữ liệu cá nhân
Điều 7 của Luật quy định 07 hành vi bị nghiêm cấm, trong đó bao gồm:
– Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;
– Cản trở hoạt động bảo vệ dữ liệu cá nhân;
– Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật;
– Xử lý dữ liệu cá nhân trái quy định của pháp luật;
– Mua, bán dữ liệu cá nhân (trừ trường hợp luật có quy định khác);
– Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật;
– Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.
Việc quy định rõ ràng hành vi bị cấm là cơ sở pháp lý để xử lý nghiêm các vi phạm ngày càng phổ biến hiện nay, đặc biệt trên không gian số.
- Phạt đến 5% doanh thu năm liền kề đối với hành vi xâm phạm dữ liệu cá nhân
Theo khoản 4 Điều 8, mức phạt tiền tối đa trong xử phạt vi phạm hành chính có thể lên đến 5% doanh thu của năm trước liền kề đối với hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới của tổ chức.
Trường hợp không có doanh thu hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tiền tối đa theo quy định tại khoản 5 Điều 8, sẽ áp dụng mức phạt tiền theo quy định tại khoản 5 Điều 8.
Quy định này nhằm nâng cao trách nhiệm và ràng buộc pháp lý đối với các tổ chức, doanh nghiệp có hoạt động liên quan đến xử lý, chia sẻ hoặc chuyển dữ liệu cá nhân ra nước ngoài.
- Doanh nghiệp phải xóa dữ liệu cá nhân của người lao động sau khi chấm dứt hợp đồng
Khoản 2 Điều 25 Luật Bảo vệ dữ liệu cá nhân yêu cầu doanh nghiệp có trách nhiệm:
– Phải lưu trữ dữ liệu cá nhân của người lao động trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;
– Phải xóa/hủy dữ liệu của người lao động khi chấm dứt hợp đồng lao động, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác;
– Tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan.
- Mạng xã hội không được yêu cầu cung cấp hình ảnh, video chứa nội dung về giấy tờ tùy thân làm yếu tố xác thực
Theo Điều 29, các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, truyền thông trực tuyến có trách nhiệm:
– Thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng;
– Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản;
– Cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies);
– Cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng;
– Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác;
– Công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.
Kết luận
Luật Bảo vệ dữ liệu cá nhân 2025 đặt ra nhiều yêu cầu mới và chặt chẽ hơn đối với mọi tổ chức, doanh nghiệp có hoạt động xử lý dữ liệu tại Việt Nam. Từ việc nghiêm cấm mua bán dữ liệu, tăng cường nghĩa vụ bảo mật, đến xử lý nghiêm vi phạm, Luật này là bước đi quan trọng để đảm bảo quyền riêng tư cá nhân trong thời đại số.
🔎 Quý doanh nghiệp, tổ chức cần hỗ trợ đánh giá rủi ro pháp lý, rà soát và xây dựng chính sách bảo vệ dữ liệu cá nhân theo quy định mới, vui lòng liên hệ Hãng luật Ngọc Linh để được tư vấn chuyên sâu và kịp thời.
Thông tin liên hệ:
Hotline: 0965.492.822
Email: luatngoclinh@gmail.com
Website: luatngoclinh.vn
Địa chỉ liên hệ: P1002, Tòa nhà K6, KĐT Việt Hưng, Long Biên, Hà Nội.
Để giải quyết nhanh nhất vấn đề của bạn, hãy liên hệ