I. Cơ sở pháp lý

• Luật Bảo vệ dữ liệu cá nhân 2025

II. Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân

1. Quyền của chủ thể dữ liệu cá nhân

Căn cứ khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025 quy định rõ quyền của chủ thể dữ liệu cá nhân là: 

• Được biết về hoạt động xử lý dữ liệu cá nhân; 
• Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
• Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
• Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
• Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
• Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

2. Nghĩa vụ của chủ thể dữ liệu cá nhân

Luật Bảo vệ dữ liệu cá nhân 2025 cũng quy định nghĩa vụ của chủ thể dữ liệu cá nhân là:

• Tự bảo vệ dữ liệu cá nhân của mình;
• Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
• Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
• Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

III. Những quy định đáng chú ý trong luật Bảo vệ dữ liệu cá nhân 2025

1. Nghiêm cấm hành vi mua bán dữ liệu cá nhân

Theo quy định tại Điều 7 Luật Bảo vệ dữ liệu cá nhân, từ 1/1/2026, 7 hành vi bị nghiêm cấm gồm: 

1. Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân;
2. Cản trở hoạt động bảo vệ dữ liệu cá nhân; 
3. Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật; 
4. Xử lý dữ liệu cá nhân trái quy định của pháp luật; 
5. Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật; 
6. Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác;
7. Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

2. Phạt tối đa đến 5% doanh thu năm liền kề đối với hành vi xâm phạm dữ liệu cá nhân

Theo khoản 4 Điều 8 của Luật quy định thì mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó.

Trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tiền tối đa theo quy định tại khoản 5 Điều 8 thì áp dụng mức phạt tiền theo quy định tại khoản 5 Điều 8.

3. Doanh nghiệp phải xóa dữ liệu cá nhân người lao động sau khi chấm dứt hợp đồng

Khoản 2 Điều 25 quy định về trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân trong quản lý, sử dụng người lao động. Theo đó, doanh nghiệp sau khi chấm dứt hợp đồng phải có trách nhiệm:

• Tuân thủ quy định của Luật này, pháp luật về lao động, việc làm, pháp luật về dữ liệu và quy định khác của pháp luật có liên quan;
• Dữ liệu cá nhân của người lao động phải lưu trữ trong thời hạn theo quy định của pháp luật hoặc theo thỏa thuận;
• Phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng, trừ trường hợp theo thỏa thuận hoặc pháp luật có quy định khác.

4. Mạng xã hội không được yêu cầu cung cấp hình ảnh, video chứa nội dung về giấy tờ tùy thân làm yếu tố xác thực

Theo Điều 29 thì tổ chức, cá nhân cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến phải có trách nhiệm:

• Thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; không thu thập trái phép dữ liệu cá nhân và ngoài phạm vi theo thỏa thuận với khách hàng.
• Không được yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản.
• Cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies).
• Cung cấp lựa chọn “không theo dõi” hoặc chỉ được theo dõi hoạt động sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến khi có sự đồng ý của người sử dụng.
• Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
• Công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy cập, chỉnh sửa, xóa dữ liệu và thiết lập quyền riêng tư cho dữ liệu cá nhân, báo cáo các vi phạm về bảo mật và quyền riêng tư; bảo vệ dữ liệu cá nhân của công dân Việt Nam khi chuyển dữ liệu xuyên biên giới; xây dựng quy trình xử lý vi phạm về bảo vệ dữ liệu cá nhân nhanh chóng và hiệu quả.

IV. Kết luận

Luật Bảo vệ dữ liệu cá nhân 2025 đánh dấu bước hoàn thiện quan trọng của khung pháp lý về bảo vệ quyền riêng tư và an toàn dữ liệu cá nhân tại Việt Nam, tiệm cận với các chuẩn mực quốc tế, đồng thời đáp ứng yêu cầu quản lý trong bối cảnh chuyển đổi số và kinh tế số phát triển mạnh mẽ. Các quy định của Luật không chỉ khẳng định rõ quyền, nghĩa vụ của chủ thể dữ liệu cá nhân mà còn đặt ra trách nhiệm pháp lý cụ thể, chặt chẽ đối với cơ quan, tổ chức, doanh nghiệp trong hoạt động thu thập, xử lý, lưu trữ và chuyển giao dữ liệu cá nhân.

Đáng chú ý, việc nghiêm cấm mua bán dữ liệu cá nhân, áp dụng mức xử phạt có thể lên đến 5% doanh thu năm liền kề, yêu cầu xóa dữ liệu cá nhân của người lao động sau khi chấm dứt hợp đồng, cũng như quy định mạng xã hội không được yêu cầu cung cấp hình ảnh, video giấy tờ tùy thân để xác thực tài khoản từ ngày 01/01/2026, cho thấy định hướng bảo vệ dữ liệu cá nhân được đặt ở vị trí trung tâm, mang tính răn đe cao và có tác động trực tiếp đến hoạt động tuân thủ của doanh nghiệp.

Trong thời gian tới, để bảo đảm tuân thủ đầy đủ và hiệu quả Luật Bảo vệ dữ liệu cá nhân 2025, các cơ quan, tổ chức, doanh nghiệp cần chủ động rà soát, hoàn thiện quy trình nội bộ về bảo vệ dữ liệu cá nhân; cập nhật chính sách bảo mật, cơ chế xin ý kiến và quản lý sự đồng ý của chủ thể dữ liệu; đồng thời nâng cao nhận thức, trách nhiệm của người lao động và người sử dụng dịch vụ. Việc tuân thủ nghiêm túc các quy định của Luật không chỉ là nghĩa vụ pháp lý bắt buộc mà còn là yếu tố quan trọng góp phần xây dựng môi trường số an toàn, minh bạch, củng cố niềm tin của người dân và thúc đẩy sự phát triển bền vững của nền kinh tế số Việt Nam.

V. Thông tin về Chúng Tôi, Hankuk Law Firm

■ Hankuk Law Firm

Mục tiêu của các dịch vụ pháp lý do HANKUK LAW FIRM cung cấp là hỗ trợ các doanh nghiệp, nhà đầu tư và mọi người. Tổ chức của chúng tôi tuyển dụng các luật sư, đối tác và chuyên gia lành nghề người Hàn Quốc cung cấp các dịch vụ pháp lý cho doanh nghiệp liên quan đến các tập đoàn và tố tụng.

Để hỗ trợ quá trình khởi nghiệp, các luật sư và nhân viên của chúng tôi cung cấp nhiều dịch vụ, bao gồm tư vấn luật kinh doanh, tư vấn luật thuế và nhập cư, dịch vụ bất động sản, tư vấn kinh doanh, tiếp thị và truyền thông, nguồn nhân lực, phân phối sản phẩm, các lựa chọn nhượng quyền thương mại, v.v. Chúng tôi cung cấp tư vấn chuyên môn về mọi khía cạnh trong nhu cầu kinh doanh của bạn.

Để bảo vệ quyền và lợi ích hợp pháp của khách hàng và đạt được kết quả tốt nhất, chúng tôi cung cấp tư vấn pháp lý và tham gia vào các vụ kiện dân sự liên quan đến kinh doanh, lao động, hôn nhân, gia đình và thừa kế.

■ Liên hệ Hankuk Law Firm

Để được tư vấn pháp lý đáng tin cậy và hiệu quả, vui lòng liên hệ với HANKUK LAW FIRM ngay bây giờ. Chúng tôi cam kết cung cấp cho bạn những câu trả lời tốt nhất có thể và đội ngũ luật sư dày dạn kinh nghiệm của chúng tôi có kiến ​​thức sâu rộng trong nhiều lĩnh vực pháp lý. Chúng tôi luôn ở đây để cung cấp sự hỗ trợ có năng lực và tận tâm nhất, bất kể bạn đang giải quyết các vấn đề hợp đồng, tranh chấp thương mại hay cần hướng dẫn về đầu tư nước ngoài. HANKUK LAW FIRM rất vinh dự được hỗ trợ hàng trăm khách hàng trong nước và quốc tế giải quyết khéo léo các vấn đề pháp lý phức tạp với tư cách là đối tác pháp lý đáng tin cậy của họ. Đừng để các vấn đề pháp lý cản trở thành công của bạn. Hãy để chúng tôi đồng hành cùng bạn hướng tới thành tựu và sự thoải mái về mặt pháp lý. Để được hướng dẫn và hỗ trợ nhanh chóng đảm bảo quyền của bạn luôn được duy trì ở tiêu chuẩn cao nhất, hãy liên hệ với HANKUK LAW FIRM ngay bây giờ.

■ Liên hệ ngay cho chúng tôi, Hankuk Law Firm:

Website: http://hankuklawfirm.com/en/  FB: https://www.facebook.com/hankuk.lawfirm  Tiktok: https://www.tiktok.com/@hankuklawfirm Youtube: https://www.youtube.com/@hankuklawfirm6375 Email:  info@hankuklawfirm.com   SĐT: 0942.339.063