Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 nhằm bảo vệ quyền riêng tư của công dân Việt Nam trong môi trường số. Luật quy định rõ quyền, nghĩa vụ và trách nhiệm của các tổ chức, cá nhân trong việc xử lý dữ liệu cá nhân.
- Mục tiêu
- Bảo vệ quyền cá nhân đối với dữ liệu cá nhân
- Thiết lập hành lang pháp lý minh bạch cho hoạt động xử lý dữ liệu
- Thúc đẩy phát triển kinh tế số và bảo vệ thông tin cá nhân
- Phạm vi điều chỉnh và đối tượng áp dụng
- Công dân Việt Nam
- Cơ quan, tổ chức, doanh nghiệp trong nước
- Tổ chức, cá nhân nước ngoài xử lý dữ liệu của công dân Việt Nam, dù hoạt động trong hay ngoài lãnh thổ Việt Nam
- Định nghĩa quan trọng
- Dữ liệu cá nhân: Thông tin định danh một cá nhân cụ thể, gồm dữ liệu cơ bản và dữ liệu nhạy cảm
- Xử lý dữ liệu: Bao gồm thu thập, lưu trữ, phân tích, chia sẻ, xóa, mã hóa, chuyển giao…
- Bên kiểm soát dữ liệu: Quyết định mục đích và phương tiện xử lý
- Bên xử lý dữ liệu: Thực hiện xử lý theo yêu cầu của bên kiểm soát
- Quyền của chủ thể dữ liệu
- Quyền được biết về việc dữ liệu cá nhân bị xử lý
- Quyền đồng ý hoặc từ chối xử lý dữ liệu
- Quyền truy cập, chỉnh sửa, xóa dữ liệu
- Quyền yêu cầu hạn chế hoặc phản đối xử lý
- Nghĩa vụ của tổ chức, cá nhân xử lý dữ liệu
- Đảm bảo an toàn, bảo mật dữ liệu
- Chỉ xử lý dữ liệu khi có sự đồng ý rõ ràng
- Thông báo đầy đủ về mục đích, phạm vi xử lý
- Lưu trữ, chuyển giao dữ liệu đúng quy định
- Chế tài xử lý vi phạm: Xử phạt hành chính hoặc hình sự đối với hành vi dưới đây:
- Thu thập, sử dụng trái phép dữ liệu cá nhân
- Làm rò rỉ, mất mát, xâm phạm dữ liệu
- Không thực hiện nghĩa vụ bảo vệ dữ liệu