Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) được Quốc hội khóa XV thông qua ngày 26/6/2025 và sẽ chính thức có hiệu lực từ ngày 01/01/2026. Đây là đạo luật đầu tiên điều chỉnh một cách toàn diện hoạt động xử lý, thu thập, lưu trữ và bảo vệ dữ liệu cá nhân tại Việt Nam.

Nội dung chính của Luật Bảo vệ dữ liệu cá nhân 2025

Phạm vi điều chỉnh và đối tượng áp dụng:

Luật quy định rõ trách nhiệm của các cá nhân, tổ chức trong và ngoài nước liên quan đến việc xử lý dữ liệu cá nhân của công dân Việt Nam. Bên cạnh đó, luật còn mở rộng phạm vi áp dụng đối với tổ chức nước ngoài nếu có hoạt động xử lý dữ liệu của người Việt Nam hoặc người gốc Việt đang sinh sống tại Việt Nam.

Quyền của chủ thể dữ liệu:

Người dân có quyền được biết, được đồng ý hoặc từ chối cho xử lý dữ liệu của mình. Ngoài ra, họ cũng có quyền yêu cầu chỉnh sửa, xóa bỏ hoặc hạn chế xử lý dữ liệu, cũng như được bảo vệ và yêu cầu bồi thường nếu thông tin cá nhân bị xâm phạm.

Luật bảo vệ dữ liệu cá nhân bảo vệ quyền lợi cho cá nhân, doanh nghiệp

Các hành vi bị nghiêm cấm:

Luật liệt kê rõ ràng các hành vi bị cấm như: mua bán, tiết lộ, chiếm đoạt hoặc xử lý dữ liệu trái phép; lợi dụng việc bảo vệ dữ liệu để vi phạm pháp luật; hoặc thu thập thông tin mà không có sự đồng ý hợp pháp từ chủ thể.

Xử phạt vi phạm:

Các hành vi vi phạm có thể bị xử phạt hành chính nghiêm khắc, hoặc truy cứu trách nhiệm hình sự tùy mức độ. Đặc biệt, với hành vi chuyển dữ liệu xuyên biên giới vi phạm, mức phạt có thể tính theo phần trăm doanh thu.

Điểm mới nổi bật:

Luật áp dụng cơ chế hậu kiểm thay vì tiền kiểm với một số doanh nghiệp, đồng thời cho phép miễn trừ một số nghĩa vụ đối với doanh nghiệp nhỏ và hộ kinh doanh trong 5 năm đầu áp dụng. Đây là điểm linh hoạt giúp luật đi vào thực tiễn hiệu quả hơn.

Tải toàn văn Luật Bảo vệ dữ liệu cá nhân 2025

Toàn bộ nội dung chính thức đã được ban hành dưới dạng file PDF gốc, bạn có thể tải về tại đường dẫn dưới đây:

Xem, tải toàn văn tại đây

Luật Bảo vệ dữ liệu cá nhân 2025 không chỉ là cơ sở pháp lý quan trọng để bảo vệ quyền riêng tư trong thời đại số, mà còn là căn cứ để doanh nghiệp, tổ chức điều chỉnh lại hoạt động xử lý thông tin của mình cho đúng quy định pháp luật. Việc nắm rõ luật sẽ giúp bạn chủ động bảo vệ thông tin cá nhân, đồng thời phòng tránh rủi ro pháp lý trong hoạt động hàng ngày.