Trong bối cảnh nhu cầu thu thập, phân tích và sử dụng dữ liệu cá nhân cho nhiều mục đích khác nhau ngày càng nhiều, việc bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân là đặc biệt quan trọng.
Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực ngày 01/01/2026 đã quy định các nguyên tắc và cơ chế cụ thể nhằm bảo đảm quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân, đồng thời đặt ra trách nhiệm pháp lý đối với các bên tham gia xử lý dữ liệu cá nhân.
1. Khái niệm về dữ liệu cá nhân và xử lý dữ liệu cá nhân
(1) Dữ liệu cá nhân: Theo khoản 1 Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025, dữ liệu cá nhân được định nghĩa như sau:
“Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.”
(2) Xử lý dữ liệu cá nhân: Theo khoản 6 Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025, xử lý dữ liệu cá nhân được định nghĩa như sau:
“Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.”
2. Bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân
2.1. Sự đồng ý của chủ thể dữ liệu cá nhân
(1) Sự đồng ý của chủ thể dữ liệu cá nhân là việc chủ thể dữ liệu cá nhân cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
(2) Sự đồng ý của chủ thể dữ liệu cá nhân chỉ có hiệu lực khi dựa trên sự tự nguyện và biết rõ các thông tin sau đây:
– Loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân;
– Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân;
– Các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân.
(3) Sự đồng ý của chủ thể dữ liệu cá nhân được thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.
*Phương thức thể hiện sự đồng ý của chủ thể dữ liệu cá nhân được quy định cụ thể tại Điều 6 Nghị định 356/2025/NĐ-CP như sau:
“1. Các phương thức xin sự đồng ý của chủ thể dữ liệu cá nhân phải bảo đảm khả năng kiểm chứng được về việc xác định chủ thể dữ liệu cá nhân đã thực hiện sự đồng ý, thời điểm và nội dung được đồng ý, bao gồm:
a) Bằng văn bản;
b) Bằng cuộc gọi ghi âm;
c) Cú pháp đồng ý qua tin nhắn điện thoại;
d) Qua thư điện tử, trên trang thông tin điện tử, nền tảng, ứng dụng có thiết lập kỹ thuật xin sự đồng ý;
đ) Bằng các phương thức khác phù hợp có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.
2. Bên kiểm soát dữ liệu, bên kiểm soát và xử lý dữ liệu cá nhân phải lưu trữ sự đồng ý của chủ thể dữ liệu. Trong trường hợp có tranh chấp, trách nhiệm chứng minh sự đồng ý của chủ thể dữ liệu thuộc về bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân.
3. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân không được thiết lập phương thức mặc định đồng ý hoặc tạo ra các chỉ dẫn không rõ ràng, gây hiểu lầm giữa đồng ý và không đồng ý cho chủ thể dữ liệu. Các thiết lập mặc định sẵn có phải đảm bảo nguyên tắc bảo vệ dữ liệu cá nhân, tôn trọng các quyền của chủ thể dữ liệu cá nhân.
4. Đối với việc xin sự đồng ý xử lý dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải được thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.”
(4) Sự đồng ý của chủ thể dữ liệu cá nhân phải đảm bảo các nguyên tắc sau đây:
– Thể hiện sự đồng ý đối với từng mục đích;
– Không được kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thỏa thuận;
– Sự đồng ý có hiệu lực cho đến khi chủ thể dữ liệu cá nhân thay đổi sự đồng ý đó hoặc theo quy định của pháp luật;
– Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
2.2. Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân
(1) Chủ thể dữ liệu cá nhân có quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân, yêu cầu hạn chế xử lý dữ liệu cá nhân của mình khi có nghi ngờ phạm vi, mục đích xử lý dữ liệu cá nhân hoặc tính chính xác của dữ liệu cá nhân, trừ trường hợp xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân (quy định tại Điều 19 Luật bảo vệ dữ liệu cá nhân 2025) hoặc trường hợp pháp luật có quy định khác.
(2) Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được và được gửi cho bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân. Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân được thực hiện theo quy định của pháp luật và theo thỏa thuận giữa các bên.
(3) Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân tiếp nhận, thực hiện và yêu cầu bên xử lý dữ liệu cá nhân thực hiện yêu cầu rút lại sự đồng ý, hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân trong thời gian theo quy định của pháp luật.
(4) Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân không áp dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm chủ thể dữ liệu cá nhân yêu cầu rút lại sự đồng ý hoặc yêu cầu hạn chế xử lý dữ liệu cá nhân.
2.3. Thu thập, phân tích, tổng hợp dữ liệu cá nhân
(1) Dữ liệu cá nhân được thu thập phải được sự đồng ý của chủ thể dữ liệu cá nhân trước khi thu thập, trừ trường hợp pháp luật có quy định khác.
(2) Cơ quan Đảng, Nhà nước có thẩm quyền được phân tích, tổng hợp dữ liệu cá nhân từ nguồn dữ liệu tự thu thập hoặc được chia sẻ, cung cấp, chuyển giao, khai thác, sử dụng để phục vụ công tác lãnh đạo, chỉ đạo, quản lý nhà nước, phát triển kinh tế – xã hội theo quy định của pháp luật.
(3) Cơ quan, tổ chức, cá nhân không thuộc quy định tại Mục (2) Phần này được phân tích, tổng hợp dữ liệu cá nhân từ nguồn dữ liệu cá nhân được phép xử lý theo quy định của pháp luật.
2.4. Mã hóa, giải mã dữ liệu cá nhân
(1) Mã hóa dữ liệu cá nhân là việc chuyển đổi dữ liệu cá nhân sang dạng không nhận biết được dữ liệu cá nhân nếu không được giải mã; dữ liệu cá nhân sau khi được mã hóa vẫn là dữ liệu cá nhân.
(2) Dữ liệu cá nhân là bí mật nhà nước phải được mã hóa, giải mã theo quy định của pháp luật về bảo vệ bí mật nhà nước và pháp luật về cơ yếu.
(3) Cơ quan, tổ chức, cá nhân quyết định việc mã hóa, giải mã dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu cá nhân.
3. Kết luận
Các quy định về sự đồng ý của chủ thể dữ liệu cá nhân, quyền rút lại sự đồng ý và yêu cầu hạn chế xử lý, việc thu thập, phân tích, tổng hợp cũng như mã hóa, giải mã dữ liệu cá nhân đã tạo thành khung pháp lý quan trọng nhằm bảo vệ dữ liệu cá nhân trong suốt quá trình xử lý. Việc tuân thủ nghiêm các quy định này không chỉ bảo đảm quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân mà còn góp phần nâng cao trách nhiệm pháp lý của các cơ quan, tổ chức, cá nhân trong hoạt động xử lý dữ liệu cá nhân.
Bài viết trên được Hãng Luật Bạch Tuyết biên soạn nhằm cung cấp thông tin tham khảo về chủ đề “Một số quy định về điều kiện xử lý dữ liệu cá nhân”. Nội dung không phải là ý kiến tư vấn pháp lý cho một trường hợp cụ thể. Các quy định pháp luật được trích dẫn có hiệu lực tại thời điểm đăng tải, tuy nhiên có thể đã được sửa đổi, bổ sung hoặc thay thế sau đó. Vì vậy, Quý khách hàng nên tham khảo ý kiến chuyên gia trước khi áp dụng vào tình huống thực tế.
Nếu Quý khách hàng có thắc mắc liên quan đến chủ đề trên hoặc cần tư vấn pháp lý trong các lĩnh vực khác, vui lòng liên hệ với Hãng Luật Bạch Tuyết theo thông tin sau:
Trụ sở chính: 1132 Lê Đức Thọ, phường An Hội Đông, Thành phố Hồ Chí Minh.
Fanpage: Hãng Luật Bạch Tuyết
Tel: 0986 797 648
Chi nhánh 1: 529/122 Huỳnh Văn Bánh, phường Phú Nhuận, Thành phố Hồ Chí Minh.
Fanpage: Hãng Luật Bạch Tuyết – Chi nhánh Phú Nhuận
Tel: 0376 019 226
Chi nhánh 2: Tầng 3, 56 Bùi Thiện Ngộ, phường Nam Nha Trang, tỉnh Khánh Hòa.
Fanpage: Hãng Luật Bạch Tuyết – CN Nha Trang
Tel: 0971 926 781
Mail: luatbachtuyet@gmail.com
Website: https://hangluatbachtuyet.com/
Tik.tok: https://www.tiktok.com/@luat_su_nha_trang?lang=vi-VN