Luật Bảo vệ dữ liệu cá nhân 2025 đã được Quốc hội ban hành vào ngày 26/6/2025 và có hiệu lực kể từ ngày 01/01/2026, bao gồm nhưng không giới hạn ở các nội dung sau đây:
– Luật đã đưa ra các quy định cụ thể về hoạt động bảo vệ dữ liệu cá nhân trong quá trình xử lý dữ liệu cá nhân. Đồng thời, các thủ tục liên quan đến hoạt động bảo vệ dữ liệu cá nhân cũng được luật đề cập, bao gồm hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới.
– Luật quy định thêm việc bảo vệ dữ liệu cá nhân trong một số hoạt động cụ thể bao gồm:
• Bảo vệ dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi;
• Bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động;
• Bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm;
• Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng;
• Bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo;
• Bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến;
• Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo, điện toán đám mây;
• Bảo vệ dữ liệu cá nhân đối với dữ liệu vị trí cá nhân, dữ liệu sinh trắc học;
• Bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng.
– Tổ chức, cá nhân có hành vi vi phạm pháp luật có liên quan đến bảo vệ dữ liệu cá nhân thì tùy theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật. Trong đó:
• Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm.
• Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với tổ chức có hành vi vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề của tổ chức đó.
• Mức phạt tiền tối đa trong xử phạt vi phạm hành chính đối với các hành vi vi phạm khác trong lĩnh vực bảo vệ dữ liệu cá nhân là 03 tỷ đồng.