Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân

Với 433/435 đại biểu tham gia biểu quyết tán thành, Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân (DLCN) vào ngày 26/6. Luật có hiệu lực thi hành từ ngày 1/1/2026.

Quốc hội thông qua Luật Bảo vệ dữ liệu cá nhân.

Trước khi thông qua, Quốc hội đã nghe Báo cáo giải trình, tiếp thu, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân. Theo đó, Báo cáo khẳng định, dự thảo Luật quy định rõ về phân cấp trong quản lý nhà nước; trách nhiệm của các bên kiểm soát, xử lý DLCN, bên thứ ba, lực lượng bảo vệ DLCN; cắt giảm 4 dịch vụ trong tổng số 5 dịch vụ do Chính phủ trình xuống còn 1 dịch vụ là Dịch vụ xử lý DLCN.

Dự thảo Luật không còn quy định về thủ tục hành chính, trình tự, hồ sơ mà giao Chính phủ quy định; bỏ quy định về điều kiện kinh doanh dịch vụ tổ chức bảo vệ DLCN, dịch vụ chuyên gia bảo vệ DLCN; bỏ quy định về Cổng thông tin quốc gia về bảo vệ DLCN; bỏ các trình tự, thủ tục cung cấp DLCN, xếp hạng tín nhiệm bảo vệ DLCN và cấp chứng nhận đủ điều kiện kinh doanh dịch vụ xếp hạng tín nhiệm bảo vệ DLCN. Dự thảo Luật bảo đảm tính thống nhất với hệ thống pháp luật, tương thích với điều ước quốc tế có liên quan mà Việt Nam là thành viên và bảo đảm tính khả thi.

UBTVQH đã chỉ đạo nghiên cứu, tiếp thu các ý kiến của đại biểu Quốc hội; chỉnh lý quy định cấm mua, bán DLCN, trừ trường hợp luật có quy định khác và bổ sung Điều 17 quy định về chuyển giao DLCN.

Luật quy định xử lý vi phạm pháp luật về bảo vệ DLCN (Điều 8) theo tính chất, mức độ, hậu quả của hành vi vi phạm có thể bị xử phạt hành chính hoặc bị truy cứu trách nhiệm hình sự; nếu gây thiệt hại thì phải bồi thường theo quy định của pháp luật.

Luật quy định chặt chẽ cơ chế thực hiện các quyền của chủ thể dữ liệu, các hoạt động xử lý DLCN cụ thể như thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao DLCN và hoạt động khác tác động đến DLCN, các trường hợp xử lý DLCN không cần sự đồng ý của chủ thể dữ liệu; thống nhất thuật ngữ "chuyển dữ liệu cá nhân xuyên biên giới" cho phù hợp với quy định của Luật Dữ liệu và áp dụng cơ chế hậu kiểm thông qua hồ sơ đánh giá tác động chuyển DLCN xuyên biên giới và chỉ kiểm tra khi cần thiết, thay vì yêu cầu xin phép trước trong đa số trường hợp, tạo thuận lợi cho doanh nghiệp.

Nhằm giảm gánh nặng tuân thủ pháp luật, Ủy ban Thường vụ Quốc hội đã chỉ đạo bổ sung quy định doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện các quy định về lập hồ sơ đánh giá tác động, chỉ định bộ phận, nhân sự bảo vệ DLCN trong thời hạn 05 năm kể từ ngày Luật này có hiệu lực thi hành và miễn thực hiện đối với các hộ kinh doanh, doanh nghiệp siêu nhỏ.