Dữ liệu cá nhân nào được pháp luật bảo vệ?

Ngay sau khi luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực thi hành, thì Nghị định 356 quy định chi tiết một số điều và biện pháp thi hành luật Bảo vệ dữ liệu cá nhân cũng được ban hành.

Nghị định 356/2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành luật Bảo vệ dữ liệu cá nhân 2025 được ban hành ngày 31.12.2025, có hiệu lực ngay từ ngày 1.1.2026.

Trong đó, theo Điều 2 luật Bảo vệ dữ liệu cá nhân giải thích, dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Vì vậy, Nghị định 356/2025 quy định chi tiết về dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Cụ thể, dữ liệu cá nhân cơ bản bao gồm:

Bên cạnh đó, điều 4 Nghị định 356/2025 nêu rõ dữ liệu cá nhân nhạy cảm, gồm:

Theo Nghị định 356/2025, bên kiểm soát dữ liệu cá nhân muốn xử lý dữ liệu thì phải có sự đồng ý bằng của chủ thể dữ liệu bằng một trong các hình thức, như: "văn bản; ghi âm; cú pháp đồng ý qua tin nhắn; ứng dụng có thiết lập kỹ thuật xin sự đồng ý; email...".

Đối với các thiết lập mặc định sẵn có phải đảm bảo nguyên tắc bảo vệ dữ liệu cá nhân, tôn trọng các quyền của chủ thể dữ liệu cá nhân, bao gồm quyền đồng ý hoặc không đồng ý xử lý dữ liệu cá nhân của họ theo luật Bảo vệ dữ liệu cá nhân. 

"Đối với việc xin sự đồng ý xử lý dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải được thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm", Nghị định 365/2025 quy định rõ.