Theo quy định tại điểm l khoản 1 Điều 9, chủ thể dữ liệu có quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình. Quyền này được cụ thể hóa tại Điều 16 của Luật Bảo vệ dữ liệu cá nhân.
Cụ thể, chủ thể dữ liệu có thể yêu cầu bên kiểm soát dữ liệu xóa dữ liệu cá nhân trong trường hợp dữ liệu không còn cần thiết cho mục đích thu thập ban đầu; khi chủ thể dữ liệu rút lại sự đồng ý theo quy định tại Điều 12; hoặc khi chủ thể dữ liệu phản đối việc xử lý và bên kiểm soát, xử lý dữ liệu không có căn cứ pháp lý hợp pháp để tiếp tục (khoản 1 Điều 16).
So với trước đây, khi việc xóa hay gỡ bỏ thông tin chủ yếu phụ thuộc vào chính sách nội bộ của doanh nghiệp hoặc thỏa thuận dân sự, Luật Bảo vệ dữ liệu cá nhân đã xác lập đây là một quyền của chủ thể dữ liệu, đồng thời đặt ra nghĩa vụ tương ứng đối với bên kiểm soát và xử lý dữ liệu.
Chẳng hạn, trước đây, khi một người dùng ngừng sử dụng ứng dụng vay tiền hoặc mua sắm trực tuyến thì dữ liệu cá nhân như số điện thoại, địa chỉ, thông tin giao dịch vẫn có thể tiếp tục bị doanh nghiệp lưu trữ, thậm chí dùng cho mục đích tiếp thị, nếu điều này phù hợp với chính sách nội bộ hoặc điều khoản người dùng đã chấp thuận. Người dùng nếu muốn xóa thông tin thường chỉ có thể "đề nghị" và phụ thuộc vào thiện chí của doanh nghiệp.
Nhưng từ ngày 1/1/2026, trong trường hợp dữ liệu không còn cần thiết cho mục đích ban đầu hoặc người dùng rút lại sự đồng ý, cá nhân có quyền yêu cầu xóa dữ liệu. Và lúc này, doanh nghiệp với tư cách là bên kiểm soát, xử lý dữ liệu có nghĩa vụ xem xét và thực hiện yêu cầu này, trừ các trường hợp pháp luật cho phép tiếp tục lưu trữ.
Luật cũng quy định nguyên tắc về sự đồng ý của chủ thể dữ liệu. Theo khoản 2 và khoản 3 Điều 11, sự đồng ý phải được thể hiện rõ ràng, cụ thể bằng hình thức phù hợp theo quy định của pháp luật; sự im lặng hoặc không phản hồi của cá nhân không được coi là sự đồng ý trong việc xử lý dữ liệu cá nhân.
Luật Bảo vệ dữ liệu cá nhân gồm 5 chương, 39 điều, được ban hành nhằm cụ thể hóa các quy định của Hiến pháp về quyền con người, quyền riêng tư, đồng thời thiết lập khuôn khổ pháp lý thống nhất cho hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân trong môi trường số.
Đức Anh
