Luật Bảo vệ dữ liệu cá nhân mới nhất và văn bản hướng dẫn

1. Luật Bảo vệ dữ liệu cá nhân mới nhất 

Ngày 26/6/2025 Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân 2025, số 91/2025/QH15 và chính thức có hiệu lực thi hành từ 1/1/2026, đánh dấu bước phát triển quan trọng trong hệ thống pháp luật Việt Nam về bảo vệ quyền riêng tư và an ninh thông tin trong bối cảnh chuyển đổi số diễn ra mạnh mẽ.

Luật số 91/2025/QH15 gồm 5 chương và 39 Điều, một trong những điểm cốt lõi của Luật là việc xác lập rõ ràng các quyền dữ liệu cơ bản của công dân, bao gồm quyền được biết, quyền đồng ý, quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu.

Một số nội dung chính đáng chú ý của Luật:

(1) Chủ thể dữ liệu cá nhân có quyền được đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân

(2) Việc im lặng không được coi là đồng ý xử lý dữ liệu cá nhân

(3) Chủ thể dữ liệu cá nhân có thể đề nghị thực hiện các quyền chỉnh sửa, xóa, hủy, khử nhận dạng dữ liệu cá nhân

(4) Dữ liệu cá nhân trong xử lý dữ liệu lớn bắt buộc xác thực đa yếu tố

(5) Phải xóa, hủy thông tin của người dự tuyển khi không tuyển dụng 

(6) Người sử dụng lao động phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng

(7) Dữ liệu cá nhân của trẻ em phải được sự đồng ý của người đại diện theo pháp luật

(8) Chủ thể dữ liệu cá nhân có quyền khiếu nại, tố cáo, khởi kiện khi bị xâm phạm

(9) Khi bị "lộ" thông tin dữ liệu cá nhân thì chủ thể dữ liệu cá nhân phải được thông báo

(10) Mạng xã hội không được yêu cầu xác thực bằng hình thức cung cấp hình ảnh, video chứa nội dung giấy tờ tùy thân

2. Văn bản hướng dẫn Luật số 91/2025/QH15 

 Chính phủ đã ban hành Nghị định 356/2025/NĐ-CP vào ngày 31/12/2025. Nghị định này sẽ bắt đầu có hiệu lực từ 01/01/2026, cùng lúc với Luật, và thay thế Nghị định 13/2023/NĐ-CP trước đó.

Tính tới thời điểm hiện tại (13/01/2026), hiện chỉ 01 văn bản hướng dẫn Luật Bảo vệ dữ liệu cá nhân 2025 là Nghị định 356/2025/NĐ-CP. 

Nghị định 356/2025/QH15 gồm 5 Chương và 42 Điều. Nghị định quy định chi tiết về quy trình, thủ tục và các biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân, số 91/2025/QH15. Nội dung chính của Nghị định 356/2025/NĐ-CP là Nghị định số 356/2025/NĐ-CP tập trung vào 5 nhóm vấn đề cốt lõi: 

- Quy trình đánh giá tác động xử lý dữ liệu cá nhân chi tiết; 

- Thủ tục chuyển dữ liệu ra nước ngoài chặt chẽ hơn; 

- Quy định mới về chức năng, nhiệm vụ của DPO (Nhân sự bảo vệ dữ liệu);

- Cơ chế phối hợp kiểm tra, thanh tra của Cục An ninh mạng (A05).

Một số nội dung đáng chú ý của Nghị định 356/2025/NĐ-CP 

(1) Điều chỉnh danh mục dữ liệu cá nhân cơ bản

(2) Điều chỉnh danh mục dữ liệu cá nhân nhạy cảm

(3) Quy định rõ ràng thời hạn phản hồi và ngừng xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân rút lại sự đồng ý

(4) Quy định rõ ràng về việc phản hồi và việc xử lý dữ liệu cá nhân khi chủ thể dữ liệu yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa

(5) Bổ sung trách nhiệm lưu trữ và chứng minh sự đồng ý xử lý dữ liệu cá nhân

(6) Bổ sung quy định hướng dẫn về chia sẻ dữ liệu cá nhân giữa các bộ phận trong cùng một cơ quan, tổ chức

(7) Hướng dẫn bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng

(8) Hướng dẫn về bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo

(9) Bổ sung điều kiện của nhân sự bảo vệ dữ liệu cá nhân, bộ phận bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức

(10) Thay đổi về các trường hợp bị yêu cầu ngừng chuyển dữ liệu cá nhân xuyên biên giới

(11) Thời hạn thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân chỉ đặt ra với vi phạm về dữ liệu vị trí cá nhân và dữ liệu sinh trắc học

(12) Bổ sung uy định về kiểm tra hoạt động bảo vệ dữ liệu cá nhân

(13) Hướng dẫn về việc áp dụng quy định về bảo vệ dữ liệu cá nhân đối với một số đối tượng đặc thù