06 trường hợp được xóa dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025

06 trường hợp được xóa dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 (Hình từ Internet)

Ngày 26/6/2025, Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15), áp dụng từ ngày 01/01/2026.

06 trường hợp được xóa dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025

Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

Trong đó:

- Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.

- Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.

Theo Luật Bảo vệ dữ liệu cá nhân 2025, việc xóa dữ liệu cá nhân được thực hiện trong các trường hợp sau đây:

[1] Chủ thể dữ liệu cá nhân có yêu cầu và chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với mình. Yêu cầu của chủ thể dữ liệu cá nhân trong trường hợp này phải tuân thủ đầy đủ các nguyên tắc quy định tại khoản 3 Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025;

[2] Đã hoàn thành mục đích xử lý dữ liệu cá nhân;

[3] Hết thời hạn lưu trữ theo quy định của pháp luật;

[4] Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền;

[5] Thực hiện theo thỏa thuận;

[6] Trường hợp khác theo quy định của pháp luật.

Lưu ý: Không thực hiện yêu cầu của chủ thể dữ liệu cá nhân về việc xóa, hủy dữ liệu cá nhân trong các trường hợp quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025 hoặc việc xóa, hủy dữ liệu cá nhân vi phạm quy định tại khoản 3 Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025.

Cơ sở pháp lý: Khoản 1, 2, 3 Điều 2 và khoản 1, 2 Điều 14 Luật Bảo vệ dữ liệu cá nhân 2025.

Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân từ ngày 01/01/2026

Từ ngày 01/01/2026, chủ thể dữ liệu cá nhân sẽ có các quyền và nghĩa vụ như sau:

- Về phần quyền:

+ Được biết về hoạt động xử lý dữ liệu cá nhân;

+ Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;

+ Xem, chinh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

+ Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;

+ Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

+ Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

- Về nghĩa vụ:

+ Tự bảo vệ dữ liệu cá nhân của mình;

+ Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;

+ Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;

+ Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

Lưu ý, chủ thể dữ liệu cá nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:

- Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng. Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;

- Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;

- Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.

Cơ sở pháp lý: Khoản 1, 2, 3 Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025.