Luật Bảo vệ dữ liệu cá nhân 2026: Những thay đổi về quyền riêng tư bạn cần biết

Luật Bảo vệ dữ liệu cá nhân 2026 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP đã chính thức có hiệu lực từ ngày 01/01/2026, đánh dấu một bước tiến quan trọng trong việc bảo vệ quyền riêng tư của người dân Việt Nam trong kỷ nguyên số. Những quy định mới này không chỉ trao thêm quyền cho người dùng mà còn đặt ra trách nhiệm cao hơn cho các tổ chức, doanh nghiệp trong việc xử lý và bảo mật dữ liệu cá nhân, đặc biệt là dữ liệu nhạy cảm.

Những điểm chính cần biết về Luật Bảo vệ dữ liệu cá nhân 2026

Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) và Nghị định 356/2025/NĐ-CP có hiệu lực từ ngày 01/01/2026, thay thế Nghị định 13/2023/NĐ-CP.
Luật mới phân loại dữ liệu cá nhân thành dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm, với các quy định bảo vệ chặt chẽ hơn cho nhóm dữ liệu nhạy cảm.
Người dùng có các quyền cơ bản như quyền được biết, quyền đồng ý, quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu của mình.
Các nền tảng phải công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu, đồng thời cung cấp cơ chế để người dùng thực thi quyền của mình.
Nghiêm cấm 7 hành vi liên quan đến xử lý dữ liệu cá nhân trái quy định, mua bán dữ liệu cá nhân và chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Phân loại dữ liệu cá nhân và tầm quan trọng của dữ liệu nhạy cảm

Luật Bảo vệ dữ liệu cá nhân 2026 đã đưa ra cách phân loại rõ ràng dữ liệu cá nhân thành hai nhóm chính: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Việc phân loại này nhằm mục đích áp dụng các biện pháp bảo vệ phù hợp với mức độ rủi ro mà từng loại dữ liệu có thể gây ra khi bị xâm phạm.

Dữ liệu cá nhân cơ bản

Dữ liệu cá nhân cơ bản bao gồm các thông tin nhận dạng cá nhân thông thường như họ tên khai sinh, giới tính, ngày tháng năm sinh, nơi sinh, quê quán, số CMND/CCCD/hộ chiếu, số điện thoại, địa chỉ liên hệ, tình trạng hôn nhân và thông tin về tài khoản số. Những thông tin này thường được sử dụng để xác định danh tính và liên lạc với cá nhân.

Dữ liệu cá nhân nhạy cảm và những thay đổi mới

Dữ liệu cá nhân nhạy cảm là nhóm thông tin đặc biệt quan trọng, gắn liền với quyền riêng tư và có thể gây ảnh hưởng trực tiếp đến quyền và lợi ích hợp pháp của cá nhân nếu bị xâm phạm. Nghị định 356/2025/NĐ-CP đã điều chỉnh và bổ sung danh mục dữ liệu cá nhân nhạy cảm so với các quy định trước đây. Đáng chú ý, dữ liệu về hoạt động, lịch sử hoạt động trên không gian mạng nay được xếp vào nhóm dữ liệu nhạy cảm.

Các ví dụ khác về dữ liệu nhạy cảm bao gồm thông tin sức khỏe, dữ liệu sinh trắc học (như vân tay, khuôn mặt), dữ liệu vị trí, thông tin tài chính, dữ liệu ngân hàng, dữ liệu hành vi trên nền tảng số hoặc thông tin đời sống riêng tư. Đối với dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải được thông báo rõ ràng rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.

Quyền mới của người dùng và cách thực thi trên SV88

Luật Bảo vệ dữ liệu cá nhân 2026 trao cho người dùng nhiều quyền mới để kiểm soát thông tin cá nhân của mình. Các quyền này bao gồm quyền được biết, quyền đồng ý, quyền truy cập, chỉnh sửa và đặc biệt là quyền yêu cầu xóa dữ liệu.

Quyền được biết và quyền đồng ý

Người dùng có quyền được biết rõ về mục đích, cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân của mình. SV88, với tư cách là một nền tảng xử lý dữ liệu, có trách nhiệm thông báo minh bạch cho người dùng về các hoạt động này. Đồng thời, mọi hoạt động xử lý dữ liệu cá nhân đều phải có sự đồng ý rõ ràng của chủ thể dữ liệu, đặc biệt là đối với dữ liệu nhạy cảm.

Quyền truy cập, chỉnh sửa và yêu cầu xóa dữ liệu

Người dùng có quyền truy cập vào dữ liệu cá nhân mà SV88 đang lưu giữ, yêu cầu chỉnh sửa các thông tin không chính xác hoặc không đầy đủ. Một trong những quyền quan trọng nhất là quyền yêu cầu xóa dữ liệu cá nhân. Khi nhận được yêu cầu này, SV88 phải phản hồi trong vòng 02 ngày làm việc và thực hiện việc xóa dữ liệu trong vòng 20 ngày.

Để thực thi các quyền này trên SV88, người dùng có thể truy cập vào phần cài đặt tài khoản, mục quản lý quyền riêng tư hoặc liên hệ trực tiếp với bộ phận hỗ trợ khách hàng của SV88 để được hướng dẫn chi tiết.

Trách nhiệm của SV88 trong việc bảo vệ dữ liệu cá nhân

Để tuân thủ Luật Bảo vệ dữ liệu cá nhân 2026 và Nghị định 356/2025/NĐ-CP, SV88 đã và đang thực hiện nhiều biện pháp nhằm đảm bảo an toàn và bảo mật thông tin cho người dùng.

Cập nhật chính sách quyền riêng tư và điều khoản sử dụng

SV88 đã cập nhật chính sách quyền riêng tư và các điều khoản sử dụng để phù hợp với các quy định mới của pháp luật. Các chính sách này được công khai rõ ràng trên nền tảng, giải thích chi tiết về cách thức SV88 thu thập, sử dụng và chia sẻ dữ liệu cá nhân, cũng như các biện pháp bảo mật được áp dụng. Người dùng được khuyến khích đọc kỹ các chính sách này để hiểu rõ quyền và trách nhiệm của mình.

Biện pháp bảo vệ dữ liệu cá nhân nhạy cảm

Đối với dữ liệu cá nhân nhạy cảm như thông tin tài chính, lịch sử giao dịch, SV88 áp dụng các biện pháp bảo mật nghiêm ngặt hơn. Điều này bao gồm việc mã hóa dữ liệu, sử dụng các giao thức bảo mật tiên tiến, kiểm soát chặt chẽ quyền truy cập nội bộ và thường xuyên kiểm tra, đánh giá các lỗ hổng bảo mật. SV88 cam kết không nghe lén, nghe trộm hoặc ghi âm cuộc gọi, đọc tin nhắn văn bản khi không có sự đồng ý của người dùng, trừ trường hợp pháp luật có quy định khác.

Nền tảng cũng không yêu cầu cung cấp hình ảnh, video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân làm yếu tố xác thực tài khoản.

Cơ chế thông báo và xử lý vi phạm dữ liệu

Trong trường hợp phát hiện vi phạm dữ liệu, đặc biệt là dữ liệu vị trí và dữ liệu sinh trắc học, SV88 sẽ thông báo cho A05 (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao) và cho chủ thể dữ liệu trong vòng 72 giờ kể từ thời điểm phát hiện vi phạm hoặc thông báo công khai và gửi cho chủ thể ngay khi có thể. Người dùng cần chủ động thông báo cho SV88 ngay lập tức khi phát hiện dữ liệu cá nhân của mình có dấu hiệu bị xâm phạm hoặc sử dụng sai mục đích.

SV88 cũng đã bổ nhiệm Cán bộ bảo vệ dữ liệu (DPO) hoặc có bộ phận chuyên trách về bảo vệ dữ liệu cá nhân để đảm bảo tuân thủ các quy định và hỗ trợ người dùng.

Những hành vi bị nghiêm cấm và chế tài xử phạt

Luật Bảo vệ dữ liệu cá nhân 2026 nghiêm cấm 7 hành vi liên quan đến xử lý dữ liệu cá nhân. Các hành vi này bao gồm xử lý dữ liệu cá nhân nhằm chống lại Nhà nước, cản trở hoạt động bảo vệ dữ liệu cá nhân, lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật, xử lý dữ liệu cá nhân trái quy định, sử dụng dữ liệu cá nhân của người khác trái pháp luật, mua bán dữ liệu cá nhân (trừ trường hợp luật có quy định khác), và chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Tổ chức, cá nhân vi phạm có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự, và phải bồi thường thiệt hại. Mức phạt tiền tối đa đối với hành vi mua bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm.

Tầm quan trọng của việc người dùng chủ động bảo vệ quyền riêng tư

Trong bối cảnh Luật Bảo vệ dữ liệu cá nhân 2026 đã có hiệu lực, việc người dùng chủ động tìm hiểu và thực thi các quyền của mình là vô cùng quan trọng. Hãy thường xuyên kiểm tra cài đặt quyền riêng tư trên các nền tảng số, đọc kỹ các chính sách bảo mật và không ngần ngại liên hệ với bộ phận hỗ trợ khi có bất kỳ thắc mắc hay lo ngại nào về dữ liệu cá nhân của mình. SV88 cam kết đồng hành cùng người dùng trong việc xây dựng một môi trường số an toàn và đáng tin cậy.

Chưa phân loại