Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 được Quốc hội khóa XV thông qua ngày 26/6/2025 tại Kỳ họp thứ 9 và có hiệu lực từ ngày 01/01/2026. Ngày 30/12/2025, Chính phủ ban hành Nghị định số 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật, có hiệu lực từ ngày 01/01/2026, thay thế Nghị định số 13/2023/NĐ-CP.
Một số quy định cần lưu ý
- Sự đồng ý của chủ thể dữ liệu phải gắn với mục đích cụ thể, được thể hiện rõ bằng văn bản, giọng nói hoặc đánh dấu vào ô đồng ý; không được đặt sẵn lựa chọn đồng ý; bên xử lý phải lưu giữ và chứng minh được sự đồng ý khi có tranh chấp (Điều 5 Nghị định 356/2025/NĐ-CP).
- Bên xử lý phải đáp ứng yêu cầu của chủ thể dữ liệu trong thời hạn quy định, ví dụ thực hiện yêu cầu xóa dữ liệu trong 20 ngày.
- Khi lộ, mất dữ liệu cá nhân nhạy cảm, phải thông báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và chủ thể dữ liệu trong 72 giờ kể từ khi phát hiện.
Ý nghĩa với tài liệu xã hội và tái định cư
Khảo sát kinh tế – xã hội (SES), kiểm đếm tài sản bị ảnh hưởng (IOL) và danh sách hộ bị ảnh hưởng trong kế hoạch tái định cư (RP/RAP), kế hoạch phát triển dân tộc thiểu số (EMDP) chứa nhiều dữ liệu cá nhân: họ tên, số định danh, ảnh chủ hộ, tọa độ nơi ở, thu nhập, sức khỏe. Từ năm 2026, đơn vị tư vấn và ban quản lý dự án nên:
- Dùng phiếu đồng ý nêu rõ mục đích sử dụng dữ liệu trước khi phỏng vấn, chụp ảnh và ghi tọa độ hộ.
- Mã hóa danh sách hộ trong bản báo cáo công bố công khai; giữ bảng đối chiếu mã hộ và họ tên trong hồ sơ hạn chế truy cập.
- Phân quyền truy cập dữ liệu khảo sát trên máy tính bảng và máy chủ; mã hóa thiết bị.
- Thống nhất trong hợp đồng thời hạn lưu giữ, bàn giao và xóa dữ liệu khi kết thúc nhiệm vụ; chuyên gia, điều tra viên ký cam kết bảo mật.
Bài viết mang tính thông tin, không thay thế tư vấn pháp lý cho từng trường hợp cụ thể.