English
RSS
1. Quy định về sự đồng ý của chủ thể dữ liệu cá nhân
Theo khoản 1 Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025, có hiệu lực 01/01/2026, quy định sự đồng ý của chủ thể dữ liệu cá nhân là việc chủ thể dữ liệu cá nhân cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
Theo đó, sự đồng ý của chủ thể dữ liệu cá nhân chỉ được coi là có hiệu lực khi dựa trên sự tự nguyện và biết rõ các thông tin:
- Loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân;
- Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân;
- Các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân.
Như vậy có thể hiểu, sự đồng ý của chủ thể dữ liệu chỉ có hiệu lực khi chủ thể dữ liệu tự nguyện và biết rõ các nội dung, thông tin liên quan đến mình.
Đáng chú ý, những thông tin thể hiện sự đồng ý của chủ thể dữ liệu phải được thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép bằng văn bản. Trong đó bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.
2. Sự im lặng của chủ thể dữ liệu có được coi là đồng ý không?
Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025, sự đồng ý của các chủ thể dữ liệu cá nhân cần tuân thủ những nguyên tắc sau đây:
" a) Thể hiện sự đồng ý đối với từng mục đích;
b) Không được kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thỏa thuận;
c) Sự đồng ý có hiệu lực cho đến khi chủ thể dữ liệu cá nhân thay đổi sự đồng ý đó hoặc theo quy định của pháp luật;
d) Sự im lặng hoặc không phản hồi không được coi là sự đồng ý."
Như vậy, theo quy định trên thì sự im lặng của chủ thể dữ liệu không được coi là sự đồng ý.
3. Yêu cầu rút lại sự đồng ý dữ liệu cá nhân
Việc thể hiện sự đồng ý của chủ thể dữ liệu cá nhân được thể hiện một cách rõ ràng, chính xác và minh bạch. Đồng nghĩa với việc nếu thực hiên yêu cầu rút lại sự đồng ý đó thì cần đáp ứng quy định với với yêu cầu rút sự đồng ý của chủ thể. Cụ thể như sau:
- Chủ thể dữ liệu cá nhân có quyền yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của mình khi có nghi ngờ phạm vi, mục đích xử lý dữ liệu cá nhân hoặc tính chính xác của dữ liệu cá nhân.- Yêu cầu rút lại sự đồng ý dữ liệu cá nhân của chủ thể dữ liệu cá nhân phải được thể hiện bằng văn bản, bao gồm cả dạng điện tử hoặc định dạng kiểm chứng được và được gửi cho bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân.
- Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân tiếp nhận, thực hiện và yêu cầu bên xử lý dữ liệu cá nhân thực hiện yêu cầu rút lại sự đồng ý của chủ thể dữ liệu cá nhân trong thời gian theo quy định của pháp luật.
Bên cạnh đó, khoản 4 Điều 10 Luật Bảo vệ dữ liệu cá nhân 2025 cũng quy định, việc thực hiện yêu cầu rút lại này không áp dụng đối với hoạt động xử lý dữ liệu cá nhân trước thời điểm chủ thể dữ liệu cá nhân yêu cầu rút lại sự đồng ý dữ liệu cá nhân.
Trên đây là giải đáp thắc mắc cho câu hỏi sự im lặng của chủ thể dữ liệu có được coi là đồng ý không?
