1. Dữ liệu như thế nào được xem là dữ liệu cá nhân từ ngày 01/01/2026?

Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025 (có hiệu lực từ 01/01/2026) quy định:

“Giải thích từ ngữ

Trong Luật này, các từ ngữ dưới đây được hiểu như sau:

1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

2. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.

3. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành…”

Theo quy định trên thì dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người. Dữ liệu cá nhân bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.

Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.

2. Khi nào dữ liệu cá nhân không còn được xem là dữ liệu cá nhân nữa từ ngày 01/01/2026?

Khoản 1 Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025 (có hiệu lực từ 01/01/2026) đã bổ sung thêm nội dung mới là “Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân” so với quy định tại Nghị định 13/2023/NĐ-CP.

Khoản 11 Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025 quy định như sau:

“Giải thích từ ngữ

…10. Bên thứ ba là tổ chức, cá nhân ngoài chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân tham gia vào việc xử lý dữ liệu cá nhân theo quy định của pháp luật.

11. Khử nhận dạng dữ liệu cá nhân là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.

12. Đánh giá tác động xử lý dữ liệu cá nhân là việc phân tích, đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân để áp dụng các biện pháp giảm thiểu rủi ro, bảo vệ dữ liệu cá nhân.”

Như vậy, đối với dữ liệu cá nhân đã được thay đổi hoặc xóa thông tin để tạo dữ liệu mới, không xác định được một con người cụ thể thì không được xem là dữ liệu cá nhân.

Ví dụ: Đối với các dữ liệu mà các khách hàng cung cấp trong quá trình hỗ trợ pháp lý đã đổi tên như ông A, bà B, che các thông tin để xác định một người cụ thể thì không được xem là dữ liệu cá nhân.

Công ty Luật Thuận Đức - Tư vấn pháp luật, tham gia tố tụng, đại diện ngoài tố tụng, dịch vụ pháp lý khác. Liên hệ hotline: 0966.846.783

3. Khử nhận dạng dữ liệu cá nhân phải tuân thủ yêu cầu gì?

Khoản 6 Điều 14 Luật Bảo vệ dữ liệu cá nhân 2025 (có hiệu lực từ 01/01/2026) quy định:

“Xóa, hủy, khử nhận dạng dữ liệu cá nhân

...6. Việc khử nhận dạng dữ liệu cá nhân được quy định như sau:

a) Cơ quan, tổ chức, cá nhân khử nhận dạng dữ liệu cá nhân có trách nhiệm kiểm soát và giám sát chặt chẽ quá trình khử nhận dạng dữ liệu cá nhân; ngăn chặn việc truy cập trái phép, sao chép, chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân trong quá trình khử nhận dạng;

b) Không được tái nhận dạng dữ liệu cá nhân sau khi đã được khử nhận dạng, trừ trường hợp pháp luật có quy định khác;

c) Việc khử nhận dạng dữ liệu cá nhân tuân thủ quy định của Luật này và quy định khác của pháp luật có liên quan."

Theo quy định trên thì tổ chức, cá nhân khi khử nhận dạng dữ liệu cá nhân phải tuân thủ nội dung sau:

- Có trách nhiệm kiểm soát và giám sát chặt chẽ quá trình khử nhận dạng dữ liệu cá nhân; ngăn chặn việc truy cập trái phép, sao chép, chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân trong quá trình khử nhận dạng.

- Không được tái nhận dạng dữ liệu cá nhân sau khi đã được khử nhận dạng, trừ trường hợp pháp luật có quy định khác.

- Việc khử nhận dạng dữ liệu cá nhân tuân thủ quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và quy định khác của pháp luật có liên quan.

Công ty Luật Thuận Đức – Luôn sẵn lòng hỗ trợ bạn trong mọi vấn đề pháp lý!

-------------------------

Văn phòng làm việc: Số 6 Kim Đồng, phường Giáp Bát, quận Hoàng Mai, thành phố Hà Nội.

Hotline: 0966.846.783

Email: congtyluatthuanduc@gmail.com

Website: http://luatthuanduc.vn

Facebook: https://www.facebook.com/profile.php?id=100094722411349