LegalZone
Quyền của cá nhân trong bảo vệ dữ liệu cá nhân theo Luật 91/2025/QH15
Bài viết cũ liệt kê theo Nghị định 13/2023 cần được đọc lại theo Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 từ ngày 01/01/2026.
Mốc pháp lý cần kiểm tra
Tại thời điểm rà soát ngày 10/06/2026, nhóm bài dữ liệu cá nhân và nền tảng trực tuyến cần đọc cùng Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Nghị định 13/2023/NĐ-CP, Văn bản hợp nhất 42/VBHN-VPQH hợp nhất Luật Giao dịch điện tử, Luật An ninh mạng 24/2018/QH14, Nghị định 147/2024/NĐ-CP, Nghị định 15/2020/NĐ-CP và các nghị định sửa đổi.
Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 có hiệu lực từ ngày 01/01/2026; từ mốc này, bài viết cũ dựa riêng trên Nghị định 13/2023/NĐ-CP phải được cập nhật theo khung quyền, nghĩa vụ và căn cứ xử lý dữ liệu mới.
Với mạng xã hội, trang thông tin điện tử và hành vi mạo danh tài khoản, cần tách rủi ro quản lý nền tảng, xử phạt hành chính, trách nhiệm dân sự và khả năng xử lý hình sự nếu hành vi đủ yếu tố cấu thành tội phạm.
Quyền của chủ thể dữ liệu từ 01/01/2026
- Được biết về hoạt động xử lý dữ liệu cá nhân.
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân.
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân và phản đối xử lý dữ liệu cá nhân.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định pháp luật.
- Yêu cầu cơ quan, tổ chức, cá nhân liên quan thực hiện biện pháp bảo vệ dữ liệu cá nhân của mình.
Nghĩa vụ đi cùng quyền
- Tự bảo vệ dữ liệu cá nhân của mình và không tùy tiện công khai thông tin nhạy cảm.
- Tôn trọng, bảo vệ dữ liệu cá nhân của người khác.
- Cung cấp dữ liệu đầy đủ, chính xác theo quy định pháp luật, hợp đồng hoặc khi đã đồng ý cho xử lý dữ liệu.
- Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
Đồng ý xử lý dữ liệu phải rõ ràng
Sự đồng ý chỉ có hiệu lực khi chủ thể dữ liệu tự nguyện và biết rõ loại dữ liệu, mục đích xử lý, bên kiểm soát dữ liệu hoặc bên kiểm soát và xử lý dữ liệu, cùng quyền và nghĩa vụ của mình. Sự im lặng hoặc không phản hồi không được coi là đồng ý.
Doanh nghiệp nên tách từng mục đích xử lý dữ liệu, không gộp mọi mục đích vào một ô đồng ý chung, đặc biệt với quảng cáo, chia sẻ cho bên thứ ba hoặc chuyển dữ liệu ra nước ngoài.
Checklist cho cá nhân
- Đọc mục đích xử lý dữ liệu trước khi bấm đồng ý.
- Yêu cầu chỉnh sửa hoặc xóa nếu dữ liệu không đúng hoặc không còn cần thiết.
- Rút lại đồng ý bằng văn bản hoặc phương thức điện tử có thể chứng minh.
- Khi bị lộ dữ liệu, lưu lại thông báo, ảnh chụp, email, tin nhắn và yêu cầu bên xử lý dữ liệu giải trình.
Gửi câu hỏi cho LegalZone
Nếu bạn cần rà soát hồ sơ về quyền của cá nhân trong bảo vệ dữ liệu cá nhân, hãy gửi chính sách bảo mật, màn hình xin đồng ý, hợp đồng xử lý dữ liệu, giấy phép/trang thông tin, link tài khoản, ảnh chụp màn hình hoặc yêu cầu gỡ nội dung qua fanpage LegalZone.
Tải văn bản pháp luật
Các văn bản dưới đây hỗ trợ tra cứu nhanh và tải về khi cần chuẩn bị hồ sơ.
- Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (PDF)
- Nghị định 13/2023/NĐ-CP bảo vệ dữ liệu cá nhân (PDF)
- Văn bản hợp nhất 42/VBHN-VPQH hợp nhất Luật Giao dịch điện tử (PDF)
- Luật An ninh mạng 24/2018/QH14 (PDF)
- Nghị định 147/2024/NĐ-CP quản lý Internet và thông tin trên mạng – phần 1 (PDF)
- Nghị định 147/2024/NĐ-CP quản lý Internet và thông tin trên mạng – phần 2 (PDF)
- Nghị định 147/2024/NĐ-CP quản lý Internet và thông tin trên mạng – phần 3 (PDF)
- Nghị định 15/2020/NĐ-CP xử phạt CNTT và giao dịch điện tử – phần 1 (PDF)
- Nghị định 15/2020/NĐ-CP xử phạt CNTT và giao dịch điện tử – phần 2 (PDF)
- Nghị định 14/2022/NĐ-CP sửa đổi Nghị định 15/2020/NĐ-CP (PDF)
- Nghị định 211/2025/NĐ-CP sửa đổi Nghị định 15/2020/NĐ-CP (PDF)
- Bộ luật Dân sự 91/2015/QH13 (PDF)
- Văn bản hợp nhất 135/VBHN-VPQH hợp nhất Bộ luật Hình sự – phần 1 (PDF)
- Văn bản hợp nhất 135/VBHN-VPQH hợp nhất Bộ luật Hình sự – phần 2 (PDF)
- Văn bản hợp nhất 135/VBHN-VPQH hợp nhất Bộ luật Hình sự – phần 3 (PDF)
- Văn bản hợp nhất 135/VBHN-VPQH hợp nhất Bộ luật Hình sự – phần 4 (PDF)
Câu hỏi thường gặp
Bài cũ nói 11 quyền, hiện có còn đúng không?
Không nên giữ cách hiểu máy móc. Từ 01/01/2026 cần đối chiếu Điều 4 Luật 91/2025/QH15 về nhóm quyền và nghĩa vụ của chủ thể dữ liệu.
Có quyền yêu cầu xóa dữ liệu không?
Có, nhưng việc xóa/hủy dữ liệu phải xét căn cứ pháp luật, hợp đồng, mục đích xử lý và các trường hợp ngoại lệ.
Có thể yêu cầu bồi thường khi bị lộ dữ liệu không?
Có thể khi có căn cứ về hành vi vi phạm, thiệt hại và quan hệ nhân quả theo quy định pháp luật.
Bài viết đã được LegalZone rà soát và cập nhật theo bộ nguồn nội bộ ngày 10/06/2026. Nội dung có tính hướng dẫn chung; vụ việc cụ thể cần đối chiếu loại dữ liệu, mục đích xử lý, căn cứ xử lý, hồ sơ xin phép/thông báo, chứng cứ kỹ thuật và quyết định của cơ quan có thẩm quyền.
