Nguồn tham khảo: Quốc hội. (2025b). Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. https://chinhphu.vn/?pageid=27160&docid=214590&classid=1&typegroupid=3
Truy cập toàn văn: https://chinhphu.vn/?pageid=27160&docid=214590&classid=1&typegroupid=3
Tóm tắt nội dung
Ngày 26/6/2025, Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ ngày 01/01/2026. Điều 2 chia dữ liệu cá nhân thành dữ liệu cơ bản và dữ liệu nhạy cảm (danh mục do Chính phủ ban hành), xác định dữ liệu đã khử nhận dạng không còn là dữ liệu cá nhân. Điều 3 yêu cầu xử lý đúng phạm vi, đúng mục đích cụ thể, rõ ràng, lưu trữ trong thời hạn phù hợp. Điều 4 quy định các quyền của chủ thể dữ liệu, như được biết, đồng ý, rút lại đồng ý, yêu cầu xóa.
Theo Điều 9, sự đồng ý phải tự nguyện, rõ ràng, cho từng mục đích; im lặng không phải là đồng ý. Dùng nền tảng ngoài lãnh thổ Việt Nam để xử lý dữ liệu thu thập tại Việt Nam được coi là chuyển dữ liệu xuyên biên giới (Điều 20). Hồ sơ đánh giá tác động xử lý phải được lập và gửi trong 60 ngày kể từ ngày bắt đầu xử lý (Điều 21); vi phạm có thể xâm phạm tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản phải được thông báo chậm nhất trong 72 giờ (Điều 23). Điều 30 yêu cầu xử lý dữ liệu trong trí tuệ nhân tạo, điện toán đám mây đúng mục đích, có bảo mật và phân quyền; xử lý bằng trí tuệ nhân tạo phải phân loại theo mức rủi ro.
Luận điểm liên quan trong bài viết chính
Trong bài viết chính, tài liệu này được dẫn để làm rõ nhận định sau: Về pháp lý, Luật Bảo vệ dữ liệu cá nhân yêu cầu xử lý dữ liệu đúng phạm vi, đúng mục đích cụ thể, rõ ràng, sự đồng ý phải tự nguyện và cho từng mục đích, và việc xử lý bằng trí tuệ nhân tạo phải phân loại theo mức rủi ro (Quốc hội, 2025b). Nghiêm trọng hơn, đó là dữ liệu cá nhân của người bệnh, lại là thông tin sức khỏe, loại thông tin thường thuộc nhóm dữ liệu nhạy cảm mà Luật Bảo vệ dữ liệu cá nhân giao Chính phủ ban hành danh mục; việc xử lý phải đúng phạm vi, đúng mục đích cụ thể (Quốc hội, 2025b). Mục đích ban đầu (hỗ trợ sinh viên) bị thay bằng mục đích giám sát, trái với nguyên tắc minh bạch và giới hạn mục đích (Slade và Prinsloo, 2013; Quốc hội, 2025b).
Xem bài viết chính: Số, chuyển đổi số và chuyển đổi số đại học: những nhầm lẫn cơ bản thường thấy trong tiến trình triển khai