QUYỀN BẢO VỆ DỮ LIỆU CÁ NHÂN CỦA NGƯỜI DÙNG: BƯỚC ĐỘT PHÁ TRONG BẢO MẬT DIGITAL TỪ 2026

Từ ngày 1.1.2026, luật Bảo vệ dữ liệu cá nhân 2025 chính thức có hiệu lực, mang lại nhiều quyền lợi mới cho người dùng về kiểm soát thông tin cá nhân của chính mình. Theo quy định, chủ thể dữ liệu cá nhân có quyền biết rõ về hoạt động xử lý dữ liệu của tổ chức, doanh nghiệp, cũng như yêu cầu chỉnh sửa, xóa bỏ hoặc rút lại sự đồng ý đối với dữ liệu đã cung cấp. Người dùng còn có thể gửi phản đối, khiếu nại, tố cáo hoặc khởi kiện nếu cảm thấy quyền lợi của mình bị xâm phạm. Đồng thời, họ có quyền yêu cầu các tổ chức liên quan thực hiện các biện pháp bảo vệ dữ liệu theo đúng quy định của pháp luật.

Các doanh nghiệp và tổ chức có trách nhiệm xem xét, thực thi các yêu cầu của người dùng, đặc biệt trong các vấn đề như xóa hoặc gỡ bỏ thông tin, dữ liệu cá nhân hoặc rút lại sự đồng ý trước đó. Tuy nhiên, cũng có những trường hợp đặc biệt được phép xử lý dữ liệu mà không cần sự đồng ý của chủ thể, như để bảo vệ tính mạng, sức khỏe, danh dự hoặc lợi ích hợp pháp của cá nhân hay của cộng đồng trong tình huống cấp bách, hoặc để đảm bảo an ninh quốc gia, phòng chống bạo loạn, khủng bố và tội phạm.

MẠNG XÃ HỘI BỊ SIẾT CHẶT VỀ GIAO DIỆN XÁC THỰC

Một điểm mới đáng chú ý trong luật là cấm các nền tảng mạng xã hội yêu cầu người dùng cung cấp hình ảnh, video chứa giấy tờ tùy thân như một yếu tố xác thực tài khoản. Đồng thời, các dịch vụ này phải cung cấp cho người dùng quyền từ chối thu thập hoặc chia sẻ dữ liệu, như cookies, và chỉ theo dõi người dùng khi có sự đồng ý rõ ràng. Các nền tảng này cũng bị cấm nghe lén, ghi âm cuộc gọi hay đọc tin nhắn của người dùng khi không có sự cho phép, trừ khi có quy định khác của pháp luật. Chính sách bảo mật minh bạch, trách nhiệm bảo vệ dữ liệu cá nhân khi chuyển ra nước ngoài, cũng như xây dựng quy trình xử lý vi phạm là những yêu cầu bắt buộc.

Bên cạnh đó, luật còn cấm hành vi mua bán dữ liệu cá nhân trái phép, một trong các hành vi bị nghiêm cấm kèm theo các hoạt động khác như lợi dụng dữ liệu để vi phạm pháp luật hoặc sử dụng trái phép dữ liệu của người khác để thực hiện hành vi phi pháp. Dữ liệu cá nhân bao gồm cả dữ liệu cơ bản và dữ liệu nhạy cảm, trong đó dữ liệu nhạy cảm liên quan trực tiếp đến quyền riêng tư, nếu bị xâm phạm có thể gây ảnh hưởng nghiêm trọng đến quyền và lợi ích hợp pháp của cá nhân, tổ chức hoặc cơ quan Nhà nước.

Các quy định này ra đời nhằm tăng cường quyền kiểm soát của người dân đối với dữ liệu cá nhân của chính mình trong thời kỳ số hóa ngày càng diễn ra nhanh chóng.