Đã có Bảng so sánh Nghị định 356/2025/NĐ-CP và Nghị định 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân

Tiêu chí

Nghị định 13/2023/NĐ-CP

Nghị định 356/2025/NĐ-CP

Tổng hợp điểm mới

Đối tượng áp dụng

Quy định tại khoản 1 Điều 2

Quy định tại Điều 2

- Bỏ quy định về đối tượng áp dụng là cơ quan, tổ chức, cá nhân Việt Nam hoạt động tại nước ngoài.
- Mở rộng đối tượng áp dụng đối với cơ quan, tổ chức, cá nhân nước ngoài: không còn giới hạn ở các trường hợp hoạt động xử lý dữ liệu cá nhân tại Việt Nam mà mở rộng sang các trường hợp trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước.

Danh mục dữ liệu cá nhân cơ bản

Quy định tại khoản 2 Điều 2

Quy định tại Điều 3

Điều chỉnh danh mục dữ liệu cá nhân cơ bản:
- Bỏ các thông tin sau đây khỏi danh mục dữ liệu cá nhân cơ bản: Số chứng minh nhân dân, số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế.
- Chuyển "dữ liệu cá nhân phản ánh hoạt động, lịch sử hoạt động trên không gian mạng" xếp vào nhóm danh mục dữ liệu cá nhân nhạy cảm.
- Bổ sung thông tin về mối quan hệ vợ chồng vào nhóm danh mục dữ liệu cá nhân cơ bản.

Danh mục dữ liệu cá nhân nhạy cảm

Quy định tại khoản 4 Điều 2

Quy định tại Điều 4

Điều chỉnh danh mục dữ liệu cá nhân nhạy cảm. Cụ thể như sau:

- Mở rộng phạm vi thông tin về đời tư thuộc danh mục dữ liệu cá nhân nhạy cảm. Chỉ cần là thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình đều được xác định là dữ liệu cá nhân nhạy cảm. (Trước đây chỉ ghi nhận đối vơi tình trạng đời tư được ghi trong hồ sơ bệnh án).

- Tình trạng sức khỏe được xác định là dữ liệu cá nhân nhạy cảm không phụ thuộc vào việc được ghi trong hồ sơ bệnh án hay không.

- "Thông tin về thuộc tính vật lý, đặc điểm sinh học riêng của cá nhân" được gọi chung là "dữ liệu sinh trắc học".

- Quy định mới xác định vị trí của cá nhân được xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm (thay vì dữ liệu về vị trí như trước đây).

- Bổ sung thêm thông tin thuộc danh mục dữ liệu cá nhân nhạy cảm: Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân.

- Bổ sung thêm thông tin thuộc danh mục dữ liệu cá nhân nhạy cảm: Gồm các thông tin về hoạt động, lịch sử giao dịch chứng khoán, bảo hiểm của khách hàng tại các tổ chức chứng khoán, bảo hiểm...

Bổ sung yêu cầu trong quá trình xử lý dữ liệu cá nhân nhạy cảm: Cơ quan, tổ chức phải thiết lập quy định phân quyền giới hạn truy cập, quy trình xử lý và các biện pháp bảo mật.