Bảo vệ dữ liệu cá nhân đối với trẻ em thực hiện từ 01/01/2026 như thế nào?

Bảo vệ dữ liệu cá nhân đối với trẻ em thực hiện từ 01/01/2026 như thế nào?

Căn cứ Điều 24 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về bảo vệ dữ liệu cá nhân đối với trẻ em theo quy định mới như sau:

- Bảo vệ dữ liệu cá nhân của trẻ em thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025.

- Đối với trẻ em thì người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu cá nhân, trừ các trường hợp quy định tại khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025. Việc xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên thì phải có sự đồng ý của trẻ em và người đại diện theo pháp luật.

- Ngừng xử lý dữ liệu cá nhân của trẻ em trong trường hợp sau đây:

+ Người đã đồng ý quy định tại khoản 2 Điều 24 Luật Bảo vệ dữ liệu cá nhân 2025 rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân của trẻ em trừ trường hợp pháp luật có quy định khác;

+ Theo yêu cầu của cơ quan có thẩm quyền khi có đủ căn cứ chứng minh việc xử lý dữ liệu cá nhân có thể xâm phạm đến quyền, lợi ích hợp pháp của trẻ em trừ trường hợp pháp luật có quy định khác.

Bảo vệ dữ liệu cá nhân đối với trẻ em thực hiện như thế nào theo quy định mới? (Hình từ Internet)

Bảo vệ dữ liệu cá nhân phải đảm bảo nguyên tắc nào?

Căn cứ Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về nguyên tắc bảo vệ dữ liệu cá nhân như sau:

Điều 3. Nguyên tắc bảo vệ dữ liệu cá nhân

1. Tuân thủ quy định của Hiến pháp, quy định của Luật này và quy định khác của pháp luật có liên quan.

2. Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.

3. Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

4. Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

5. Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

6. Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Như vậy, bảo vệ dữ liệu cá nhân phải đảm bảo nguyên tắc sau:

- Tuân thủ quy định của Hiến pháp, quy định của Luật bảo vệ dữ liệu cá nhân 2025 và quy định khác của pháp luật có liên quan.

- Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.

- Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

- Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

- Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Sự đồng ý của chủ thể dữ liệu cá nhân chỉ có hiệu lực khi dựa trên sự tự nguyện và biết rõ các thông tin nào?

Căn cứ khoản 2 Điều 9 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về sự đồng ý của chủ thể dữ liệu cá nhân như sau:

Điều 9. Sự đồng ý của chủ thể dữ liệu cá nhân

[...]

2. Sự đồng ý của chủ thể dữ liệu cá nhân chỉ có hiệu lực khi dựa trên sự tự nguyện và biết rõ các thông tin sau đây:

a) Loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân;

b) Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân;

c) Các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân.

Như vậy, sự đồng ý của chủ thể dữ liệu cá nhân chỉ có hiệu lực khi dựa trên sự tự nguyện và biết rõ các thông tin sau đây:

- Loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân;

- Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân;

- Các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân.