Luật Bảo vệ dữ liệu cá nhân 2025: người dân và chủ web cần biết

Ngày 26/6/2025, Quốc hội khoá XV thông qua Luật Bảo vệ dữ liệu cá nhân, số 91/2025/QH15, có hiệu lực từ 1/1/2026, theo thông tin đã đăng trên các cổng thông tin nhà nước và Thư viện Pháp luật. Luật liên quan đến mọi người có dữ liệu bị thu thập, và mọi chủ website, cửa hàng, doanh nghiệp thu thập thông tin khách. Bài này tóm tắt ý chính ở mức dễ hiểu; đây không phải tư vấn pháp lý, và nội dung chi tiết cần đối chiếu văn bản gốc.

Bài trước trong chuỗi là kiểm chứng cuộc gọi khi bị giả giọng bằng deepfake, một ví dụ về rủi ro khi dữ liệu cá nhân bị lạm dụng.

Thông qua và hiệu lực

Theo các nguồn đã đọc: luật được thông qua tại kỳ họp thứ 9 ngày 26/6/2025 và có hiệu lực từ 1/1/2026. Các nguồn không mâu thuẫn về hai mốc này. Chúng tôi chưa kiểm lại từng điều khoản trong bản toàn văn, nên không liệt kê số điều hay mức phạt ở đây.

Quyền của chủ thể dữ liệu

Nói chung, người có dữ liệu cá nhân được luật bảo vệ một số quyền, như được biết dữ liệu mình bị xử lý thế nào, đồng ý hoặc rút lại đồng ý, yêu cầu xem, sửa, xoá hoặc hạn chế xử lý trong các trường hợp luật cho phép. Danh sách chính xác nằm trong văn bản luật. Với người dân, thói quen nên có:

• Đọc kỹ khi một ứng dụng hoặc cửa hàng xin quyền truy cập dữ liệu.
• Chỉ cung cấp thông tin cần thiết.
• Lưu lại cách liên hệ khi cần yêu cầu sửa hoặc xoá.
• Cẩn trọng khi bị gọi điện dùng thông tin của mình; xem thêm khai thuế, ngân hàng, bảo hiểm trên điện thoại cho cha mẹ.

Bạn cũng có thể xem lại chuẩn hoá thông tin thuê bao SIM năm 2024, một ví dụ về thông tin cá nhân gắn với dịch vụ.

Trách nhiệm tổ chức

Tổ chức, cá nhân xử lý dữ liệu, trong đó có website thu thập biểu mẫu, đơn hàng, email, thường phải:

1. Xác định mục đích thu thập và thông báo rõ cho người dùng.
2. Chỉ thu thập phần cần thiết.
3. Bảo vệ dữ liệu bằng biện pháp kỹ thuật và quản lý.
4. Xử lý đúng khi có yêu cầu từ chủ thể dữ liệu hoặc khi xảy ra sự cố.

Quy định cụ thể về nghĩa vụ, ngoại lệ cho doanh nghiệp nhỏ và nhóm dữ liệu nhạy cảm cần đọc trực tiếp trong luật và văn bản hướng dẫn. Với chủ web, một việc có thể làm ngay là rà các biểu mẫu: thu thập gì, lưu ở đâu, ai truy cập được, giữ bao lâu.

Thanh toán điện tử cũng làm phát sinh dữ liệu; xem thanh toán NFC, QR mùa Tết giữ an toàn.

Chờ văn bản hướng dẫn

Tại thời điểm bài đăng, luật chưa có hiệu lực và còn chờ nghị định, hướng dẫn chi tiết. Trong lúc chờ, bạn có thể:

• Lập danh sách các loại dữ liệu đang thu thập.
• Xem lại chính sách riêng tư trên website.
• Đào tạo nhân viên không chia sẻ dữ liệu khách ra ngoài.
• Theo dõi thông báo tại quochoi.vn, cổng thông tin Chính phủ và thuvienphapluat.vn.

Nếu cần hỗ trợ về an toàn số cho cộng đồng, xem chuyên mục Cộng đồng của HVSC.

Cập nhật 2026: Theo các nguồn đã đọc, luật đã có hiệu lực từ 1/1/2026 và có thông tin về nghị định hướng dẫn ban hành cuối 2025 (chúng tôi chưa mở được văn bản gốc để xác nhận số hiệu). Hãy kiểm tra thông tin chính thức tại thuvienphapluat.vn hoặc cổng thông tin Chính phủ. Xem thêm passkey thay mật khẩu: bật thế nào.

Câu hỏi thường gặp

Luật có hiệu lực từ khi nào?

Theo các nguồn đã đọc, từ 1/1/2026; Quốc hội thông qua ngày 26/6/2025.

Website nhỏ có bị ảnh hưởng không?

Nếu website thu thập dữ liệu cá nhân như email hoặc số điện thoại thì cần xem luật và hướng dẫn. Có thể có quy định riêng cho doanh nghiệp nhỏ; hãy đối chiếu văn bản.

Tôi có quyền yêu cầu xoá dữ liệu không?

Luật quy định quyền của chủ thể dữ liệu trong những trường hợp nhất định; cần xem điều khoản cụ thể.

Nguồn tham khảo

• Hà Tĩnh (cổng thông tin), Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực từ 1/1/2026 — https://hatinh.gov.vn/vi/bai-viet/luat-bao-ve-du-lieu-ca-nhan-chinh-thuc-co-hieu-luc-thi-hanh-tu-ngay-112026
• Thư viện Pháp luật, tra văn bản — https://thuvienphapluat.vn/
• Quốc hội — https://quochoi.vn/