>>> Luật Bảo vệ dữ liệu cá nhân 2025 và những điểm đáng chú ý

>>> Siết chặt quản lý dữ liệu cá nhân: Cấm mua bán, ngăn chặn lừa đảo

Dữ liệu cá nhân và Bảo vệ dữ Liệu cá nhân là gì?

Dữ liệu cá nhân được quy định cụ thể theo khoản 1 Điều 2 Luật bảo vệ dữ liệu cá nhân 2025 như sau:

“Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân”.

Bảo vệ dữ liệu cá nhân được quy định cụ thể theo khoản 4 Điều 2 Luật bảo vệ dữ liệu cá nhân 2025 như sau:

“Bảo vệ dữ liệu cá nhân là việc cơ quan, tổ chức, cá nhân sử dụng lực lượng, phương tiện, biện pháp để phòng, chống hoạt động xâm phạm dữ liệu cá nhân”.

Như vậy, Luật bảo vệ dữ liệu cá nhân 2025 được Quốc hội thông qua ngày 26/6/2025 và có hiệu lực thi hành từ 1/1/2026 chính là nền tảng pháp lý chính yếu cho việc bảo vệ thông tin người dùng. Xác định rõ phạm vi điều chỉnh là dữ liệu cá nhân, bảo vệ dữ liệu cá nhân và quyền, nghĩa vụ, trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan. Trong đó các dữ liệu quan trọng cần được bảo vệ như số định danh, thông tin tài khoản tài chính, tín dụng...

Các nguyên tắc bảo vệ dữ liệu cá nhân trong hoạt động tài chính và tín dụng

Theo Điều 3 Luật bảo vệ dữ liệu cá nhân 2025 quy định về nguyên tắc bảo vệ dữ liệu cá nhân như sau:

“1. Tuân thủ quy định của Hiến pháp, quy định của Luật này và quy định khác của pháp luật có liên quan.

2. Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.

3. Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

4. Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

5. Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

6. Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.”

Mọi xử lý dữ liệu cá nhân phải phù hợp với quy định của Hiến pháp, Luật này và pháp luật có liên quan. Dữ liệu cá nhân chỉ được thu thập và xử lý trong “phạm vi, mục đích cụ thể, rõ ràng” đã định trước. Tổ chức phải bảo vệ tính chính xác của dữ liệu cá nhân, cập nhật dữ liệu khi có thay đổi cần thiết và chỉ lưu trữ dữ liệu trong thời gian phù hợp với mục đích xử lý. Ngoài ra, tổ chức thực hiện đầy đủ các biện pháp kỹ thuật, công nghệ và tổ chức cần thiết nhằm bảo vệ dữ liệu cá nhân. Các nguyên tắc trên yêu cầu tổ chức tài chính – ngân hàng chỉ xử lý thông tin đúng quy định, bảo đảm dữ liệu luôn chính xác, minh bạch về mục đích sử dụng và được bảo mật chặt chẽ.

Nghĩa vụ của tổ chức tín dụng, công ty tài chính trong bảo vệ dữ liệu cá nhân

Căn cứ Điều 27 Luật Bảo vệ dữ liệu cá nhân 2025 thì việc bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng được quy định như sau:

“1. Tổ chức, cá nhân hoạt động trong lĩnh vực tài chính, ngân hàng, hoạt động thông tin tín dụng có trách nhiệm sau đây:

a) Thực hiện đầy đủ quy định về bảo vệ dữ liệu cá nhân nhạy cảm, các tiêu chuẩn an toàn, bảo mật trong hoạt động tài chính, ngân hàng theo quy định của pháp luật;

b) Không sử dụng thông tin tín dụng của chủ thể dữ liệu cá nhân để chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của chủ thể dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân;

c) Chỉ thu thập những dữ liệu cá nhân cần thiết phục vụ cho hoạt động thông tin tín dụng từ các nguồn phù hợp với quy định của Luật này và các quy định khác của pháp luật có liên quan;

d) Thông báo cho chủ thể dữ liệu cá nhân trong trường hợp lộ, mất thông tin về tài khoản ngân hàng, tài chính, tín dụng, thông tin tín dụng.

2. Tổ chức, cá nhân thực hiện hoạt động thông tin tín dụng có trách nhiệm tuân thủ quy định của Luật này; áp dụng các biện pháp phòng, chống truy cập, sử dụng, tiết lộ, chỉnh sửa trái phép dữ liệu cá nhân của khách hàng; có giải pháp khôi phục dữ liệu cá nhân của khách hàng trong trường hợp bị mất; bảo mật trong quá trình thu thập, cung cấp, xử lý dữ liệu cá nhân của khách hàng phục vụ đánh giá thông tin tín dụng.

3. Chính phủ quy định chi tiết Điều này.”

Như vậy, Luật đặt nặng nghĩa vụ của các tổ chức tài chính – ngân hàng trong việc chủ động bảo vệ dữ liệu khách hàng, đồng thời ràng buộc trách nhiệm rõ ràng khi vi phạm. Tất cả những yêu cầu này đều phải được thực hiện đúng quy trình theo luật định.

Tổ chức tín dụng, công ty tài chính có nghĩa vụ bảo vệ dữ liệu cá nhân an toàn và bảo mật

Chế tài xử phạt và trách nhiệm pháp lý khi vi phạm

Luật Bảo vệ dữ liệu cá nhân 2025 quy định rõ các chế tài áp dụng đối với tổ chức, cá nhân vi phạm các quy định về dữ liệu cá nhân. Theo đó:

“1. Tổ chức, cá nhân có hành vi vi phạm quy định của Luật này và quy định khác của pháp luật có liên quan đến bảo vệ dữ liệu cá nhân thì tùy theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.

2. Việc xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân thực hiện theo quy định tại các khoản 3, 4, 5, 6 và 7 Điều này và pháp luật về xử lý vi phạm hành chính.

3. Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm; trường hợp không có khoản thu từ hành vi vi phạm hoặc mức phạt tính theo khoản thu có được từ hành vi vi phạm thấp hơn mức phạt tiền tối đa quy định tại khoản 5 Điều này thì áp dụng mức phạt tiền theo quy định tại khoản 5 Điều này.

4. Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó; trường hợp không có doanh thu của năm trước liền kề hoặc mức phạt tính theo doanh thu thấp hơn mức phạt tiền tối đa theo quy định tại khoản 5 Điều này thì áp dụng mức phạt tiền theo quy định tại khoản 5 Điều này.

5. Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.

6. Mức phạt tiền tối đa quy định tại các khoản 3, 4 và 5 Điều này được áp dụng đối với tổ chức; cá nhân thực hiện cùng hành vi vi phạm thì mức phạt tiền tối đa bằng một phần hai mức phạt tiền đối với tổ chức.

7. Chính phủ quy định phương pháp tính khoản thu có được từ việc thực hiện hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.”

Tùy theo tính chất, mức độ và hậu quả của hành vi vi phạm, cá nhân hoặc tổ chức có thể bị xử phạt hành chính hoặc truy cứu trách nhiệm hình sự, Luật quy định các khung hình phạt cụ thể tùy hành vi. Như vậy, Luật Bảo vệ dữ liệu cá nhân 2025 đặt ra chế tài rất nghiêm khắc nhằm bảo vệ người dùng. Hành vi xâm phạm dữ liệu khách hàng không chỉ bị xử lý hành chính, mà còn có thể dẫn đến án hình sự hoặc yêu cầu bồi thường lớn. Điều này tạo cơ sở pháp lý mạnh mẽ buộc các tổ chức tài chính phải coi trọng bảo mật thông tin khách hàng.

Nếu có bất kỳ thắc mắc hay cần tư vấn pháp luật vui lòng liên hệ chúng tôi qua các hình thức sau:

Hotline Luật sư tư vấn trực tiếp: 1900 2929 01

Nhập thông tin đăng ký tư vấn luật tại đây: https://luatsulh.com/dang-ky-tu-van.html

Liên hệ đặt lịch hẹn qua zalo số: 0903 796 830

Website: https://luatsulh.com/

Trụ sở: 12A Nguyễn Đình Chiểu, Phường Tân Định, Thành phố Hồ Chí Minh (Phường Đa Kao, Quận 1 cũ)

Chi nhánh Nha Trang: 144 Hoàng Hoa Thám, phường Nha Trang, tỉnh Khánh Hoà (Phường Lộc Thọ, Thành phố Nha Trang cũ)

Theo dõi Công ty Luật LH Legal tại:

Website: https://luatsulh.com/

Facebook: Luật sư LH Legal

Youtube: Luật sư LH Legal

Kênh Tiktok Luật sư Hoà: Luật sư Hoà (LH Legal)

Kênh Tiktok Công ty: Luật sư LH Legal

Kênh Tiktok Luật sư Hình sự: Luật sư Hình sự

Kênh Zalo OA

Hồ sơ năng lực LH Legal