Các quy định đột phá về bảo vệ dữ liệu cá nhân
Luật Bảo vệ dữ liệu cá nhân 2025 đặt ra những nguyên tắc bảo vệ dữ liệu nghiêm ngặt, chuyển đổi tư duy từ quản lý sang bảo vệ quyền lợi người dùng:
Mạng xã hội bị cấm thu thập ảnh giấy tờ tùy thân kể từ ngày 1/1/2026, các tổ chức, cá nhân cung cấp dịch vụ mạng xã hội và dịch vụ truyền thông trực tuyến có trách nhiệm:
Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân (như CCCD, CMND, hộ chiếu) làm yếu tố xác thực tài khoản.
Thông báo rõ ràng nội dung dữ liệu cá nhân sẽ thu thập khi người dùng cài đặt và sử dụng, đồng thời không được thu thập trái phép hoặc ngoài phạm vi thỏa thuận.
Cung cấp lựa chọn từ chối từ đó người dùng phải được quyền từ chối thu thập và chia sẻ tệp dữ liệu (cookies), cũng như phải được lựa chọn tính năng "không theo dõi" hoạt động sử dụng.
Nghiêm cấm hành vi nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân.
7 hành vi bị cấm tuyệt đối và chế tài xử phạt nặng
Luật quy định cấm 7 hành vi, trong đó nổi bật là các hành vi gây ảnh hưởng nghiêm trọng đến trật tự, an toàn xã hội và lợi ích cá nhân:
Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.
Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước, gây ảnh hưởng đến an ninh quốc gia.
Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.
Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật.
Vi phạm pháp luật về bảo vệ dữ liệu cá nhân có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự. Chế tài xử phạt rất nặng: đối với hành vi mua, bán dữ liệu cá nhân, có thể phạt đến 10 lần khoản thu có được từ hành vi vi phạm.
Quyền và nghĩa vụ của chủ thể dữ liệu
Luật Bảo vệ dữ liệu cá nhân 2025 bổ sung và củng cố quyền lợi của người dùng:
Quyền của chủ thể dữ liệu cá nhân
Người dùng có nhiều quyền lợi cốt lõi, bao gồm: Quyền được biết về hoạt động xử lý dữ liệu cá nhân.
Được quyền đồng ý hoặc rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
Được quyền xem, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân của mình.
Được quyền khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Nghĩa vụ của chủ thể dữ liệu cá nhân
Song song với quyền lợi, người dùng cũng có nghĩa vụ:
Tự bảo vệ dữ liệu cá nhân của mình.
Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định hoặc theo hợp đồng.
Tôn trọng, bảo vệ dữ liệu cá nhân của người khác, và chấp hành pháp luật về bảo vệ dữ liệu cá nhân.
Luật Bảo vệ dữ liệu cá nhân 2025 là một bước tiến quan trọng trong việc xây dựng hành lang pháp lý cho kỷ nguyên số, tạo cơ chế giám sát chặt chẽ các nền tảng công nghệ và bảo vệ tối đa quyền riêng tư của công dân Việt Nam.
Tâm An(t/h)
