Tải toàn văn Luật Bảo vệ dữ liệu cá nhân 2025 PDF, word

Tải toàn văn Luật Bảo vệ dữ liệu cá nhân 2025 PDF và Word

Để đáp ứng nhu cầu tra cứu và áp dụng văn bản này từ ngày 01/01/2026, toàn văn Luật Bảo vệ dữ liệu cá nhân 2025 dưới định dạng PDF và Word đã được công khai.

Các nội dung đáng chú ý của Luật Bảo vệ dữ liệu cá nhân 2025

Quyền của chủ thể dữ liệu cá nhân

Theo Luật, chủ thể dữ liệu cá nhân có các quyền sau:

• Được biết về hoạt động xử lý dữ liệu cá nhân.

• Đồng ý hoặc không đồng ý và yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.

• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình.

• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân, và gửi yêu cầu phản đối xử lý dữ liệu cá nhân.

• Khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

• Yêu cầu cơ quan có thẩm quyền hoặc các tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp bảo vệ dữ liệu cá nhân của mình.

Nghĩa vụ của chủ thể dữ liệu cá nhân

Chủ thể dữ liệu cá nhân có nghĩa vụ:

• Tự bảo vệ dữ liệu cá nhân của mình.

• Tôn trọng và bảo vệ dữ liệu cá nhân của người khác.

• Cung cấp đầy đủ, chính xác dữ liệu cá nhân theo quy định của pháp luật, hợp đồng, hoặc khi đồng ý cho phép xử lý dữ liệu.

• Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống xâm phạm dữ liệu cá nhân.

Xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân

• Các tổ chức và cá nhân vi phạm Luật này có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự.

• Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua bán dữ liệu cá nhân có thể lên tới 10 lần khoản thu từ hành vi vi phạm.

• Vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới có thể bị phạt 5% doanh thu của tổ chức vi phạm.
• ​Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng...

Hiệu lực thi hành Luật Bảo vệ dữ liệu cá nhân 2025

- Luật này có hiệu lực từ ngày 01/01/2026

- Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện các quy định sau của Luật trong 5 năm kể từ ngày Luật có hiệu lực.

• Quy định về đánh giá tác động xử lý dữ liệu cá nhân (Điều 21)
• ​Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (Điều 22)
• Quy định về  chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (khoản 2 Điều 33.