✍️ Tác giả: Khánh Huyền
⚖️ Tham vấn: Luật sư Nguyễn Đức Hùng

Luật Bảo vệ dữ liệu cá nhân vừa được Quốc hội thông qua đã đánh dấu bước tiến quan trọng trong việc bảo vệ quyền riêng tư của cá nhân trong bối cảnh chuyển đổi số diễn ra mạnh mẽ. Song song với đó, Nghị định hướng dẫn chi tiết thi hành Luật cũng đã được ban hành và có hiệu lực đồng thời.

📌 Mục lục

1️⃣ Luật Bảo vệ dữ liệu cá nhân mới nhất
    1.1 Những điều cần biết để kiểm soát dữ liệu cá nhân
2️⃣ Văn bản hướng dẫn Luật số 91/2025/QH15
    2.1 13 điểm mới của Nghị định 356/2025/NĐ-CP

1️⃣ Luật Bảo vệ dữ liệu cá nhân mới nhất

📅 Ngày 26/6/2025, Quốc hội đã chính thức thông qua Luật Bảo vệ dữ liệu cá nhân năm 2025 – Luật số 91/2025/QH15, có hiệu lực từ 01/01/2026.

📘 Luật gồm 05 chương, 39 điều, lần đầu tiên xác lập hệ thống quyền dữ liệu cá nhân một cách đầy đủ và rõ ràng, góp phần hoàn thiện hành lang pháp lý về quyền riêng tư và an ninh thông tin tại Việt Nam.

🔎 Những nội dung cốt lõi đáng chú ý

✅ (1) Chủ thể dữ liệu có quyền đồng ý, không đồng ý hoặc rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân
🚫 (2) Im lặng không được xem là sự đồng ý xử lý dữ liệu cá nhân
✏️ (3) Có quyền yêu cầu chỉnh sửa, xóa, hủy, khử nhận dạng dữ liệu cá nhân
🔐 (4) Dữ liệu cá nhân trong xử lý dữ liệu lớn bắt buộc phải áp dụng xác thực đa yếu tố
🗂️ (5) Phải xóa, hủy dữ liệu của người dự tuyển nếu không được tuyển dụng

👨‍💼 (6) Người sử dụng lao động phải xóa, hủy dữ liệu cá nhân của người lao động khi chấm dứt hợp đồng
🧒 (7) Dữ liệu cá nhân của trẻ em chỉ được xử lý khi có sự đồng ý của người đại diện theo pháp luật
⚖️ (8) Chủ thể dữ liệu có quyền khiếu nại, tố cáo, khởi kiện khi quyền dữ liệu bị xâm phạm
🚨 (9) Khi xảy ra lộ, mất dữ liệu cá nhân, chủ thể dữ liệu phải được thông báo kịp thời
📵 (10) Mạng xã hội không được yêu cầu xác thực bằng hình ảnh hoặc video chứa giấy tờ tùy thân

2️⃣ Văn bản hướng dẫn Luật số 91/2025/QH15

📜 Ngày 31/12/2025, Chính phủ ban hành Nghị định số 356/2025/NĐ-CP, có hiệu lực từ 01/01/2026, thay thế hoàn toàn Nghị định 13/2023/NĐ-CP.

⏱️ Tính đến ngày 13/01/2026, đây là văn bản hướng dẫn duy nhất của Luật Bảo vệ dữ liệu cá nhân 2025.

📘 Nghị định gồm 05 chương, 42 điều, quy định chi tiết trình tự, thủ tục và biện pháp thi hành Luật.

🎯 5 nhóm nội dung trọng tâm của Nghị định

🔹 Quy trình đánh giá tác động xử lý dữ liệu cá nhân
🔹 Thủ tục chuyển dữ liệu cá nhân ra nước ngoài chặt chẽ hơn
🔹 Quy định mới về chức năng, nhiệm vụ của DPO (nhân sự bảo vệ dữ liệu)
🔹 Hệ thống mẫu biểu, báo cáo mới, thay thế toàn bộ mẫu cũ
🔹 Cơ chế phối hợp kiểm tra, thanh tra của Cục An ninh mạng (A05)

🔍 13 điểm mới đáng chú ý của Nghị định 356/2025/NĐ-CP

📌 (1) Điều chỉnh danh mục dữ liệu cá nhân cơ bản
📌 (2) Điều chỉnh danh mục dữ liệu cá nhân nhạy cảm
📌 (3) Quy định rõ thời hạn phản hồi và ngừng xử lý dữ liệu khi rút lại sự đồng ý
📌 (4) Quy định chi tiết việc xem, chỉnh sửa dữ liệu cá nhân
📌 (5) Bổ sung trách nhiệm lưu trữ, chứng minh sự đồng ý của chủ thể dữ liệu

📌 (6) Hướng dẫn chia sẻ dữ liệu cá nhân nội bộ trong cùng cơ quan, tổ chức
📌 (7) Quy định cụ thể về bảo vệ dữ liệu trong tài chính – ngân hàng – tín dụng
📌 (8) Hướng dẫn bảo vệ dữ liệu cá nhân trong AI và vũ trụ ảo
📌 (9) Bổ sung điều kiện, tiêu chuẩn của DPO và bộ phận bảo vệ dữ liệu

📌 (10) Thay đổi các trường hợp bị yêu cầu ngừng chuyển dữ liệu xuyên biên giới
📌 (11) Thời hạn thông báo vi phạm chỉ áp dụng với dữ liệu vị trí và sinh trắc học
📌 (12) Bổ sung quy định về kiểm tra hoạt động bảo vệ dữ liệu cá nhân
📌 (13) Hướng dẫn áp dụng Luật đối với một số đối tượng đặc thù

✨ Trên đây là nội dung bài viết “Luật Bảo vệ dữ liệu cá nhân mới nhất và văn bản hướng dẫn” đã được viết lại, chuẩn hóa và bổ sung icon để dễ theo dõi.