Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ ngày 01/01/2026

Luật quy định cụ thể về dữ liệu cá nhân, nguyên tắc bảo vệ dữ liệu cá nhân; đồng thời xác lập rõ quyền, nghĩa vụ và trách nhiệm của các cơ quan, tổ chức, cá nhân trong hoạt động thu thập, xử lý và sử dụng dữ liệu cá nhân. Phạm vi điều chỉnh của Luật áp dụng đối với cơ quan, tổ chức, cá nhân Việt Nam; tổ chức, cá nhân nước ngoài tại Việt Nam; cũng như các tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam.
 

Một trong những điểm nổi bật của Luật là việc xác lập rõ các quyền cơ bản của chủ thể dữ liệu cá nhân. Theo đó, công dân có quyền được biết về hoạt động xử lý dữ liệu cá nhân; quyền đồng ý hoặc không đồng ý, rút lại sự đồng ý cho phép xử lý dữ liệu; quyền truy cập, chỉnh sửa, yêu cầu cung cấp, xóa hoặc hạn chế xử lý dữ liệu cá nhân; quyền phản đối việc xử lý dữ liệu, khiếu nại, tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.

Bên cạnh quyền lợi, Luật cũng quy định nghĩa vụ của chủ thể dữ liệu cá nhân, bao gồm việc tự bảo vệ dữ liệu của mình; tôn trọng, bảo vệ dữ liệu cá nhân của người khác; cung cấp đầy đủ, chính xác thông tin cá nhân theo quy định của pháp luật; chấp hành pháp luật và tham gia phòng, chống các hành vi xâm phạm dữ liệu cá nhân.

Luật Bảo vệ dữ liệu cá nhân cũng nghiêm cấm các hành vi xâm phạm dữ liệu cá nhân, như xử lý dữ liệu trái pháp luật; mua, bán dữ liệu cá nhân; chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân; lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật hoặc gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự an toàn xã hội.

Đối với các hành vi vi phạm, Luật quy định chế tài xử lý nghiêm khắc. Tùy theo tính chất, mức độ vi phạm, tổ chức, cá nhân có thể bị xử phạt hành chính, truy cứu trách nhiệm hình sự và phải bồi thường thiệt hại theo quy định của pháp luật. Mức phạt tiền tối đa trong lĩnh vực bảo vệ dữ liệu cá nhân có thể lên đến 03 tỷ đồng, hoặc 5% doanh thu của năm trước liền kề đối với tổ chức vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới.

Việc Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực không chỉ góp phần nâng cao ý thức tuân thủ pháp luật của các cơ quan, tổ chức, doanh nghiệp, mà còn giúp người dân chủ động hơn trong việc bảo vệ thông tin cá nhân, xây dựng môi trường số an toàn, lành mạnh và bền vững.