Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, dữ liệu cá nhân nhạy cảm là các dữ liệu nào?

Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, dữ liệu cá nhân nhạy cảm là các dữ liệu nào?

Căn cứ khoản 3 Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025 quy khái niệm dữ liệu cá nhân nhạy cảm như sau:

Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.

Đồng thời, tại Điều 4 Nghị định 356/2025/NĐ-CP đã hướng dẫn cho khoản 3 Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025, đã quy định rõ danh mục các dữ liệu cá nhân nhạy cảm như sau:

Dữ liệu cá nhân nhạy cảm bao gồm:

- Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc

- Quan điểm về chính trị, tôn giáo, tín ngưỡng

- Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình

- Tình trạng sức khỏe

- Dữ liệu sinh trắc học, đặc điểm di truyền

- Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân

- Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật

- Vị trí của cá nhân được xác định qua dịch vụ định vị

- Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân

- Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác

- Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng

- Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, dữ liệu cá nhân nhạy cảm là các dữ liệu nào? (Hình từ Internet)

Quy định về nguyên tắc bảo vệ dữ liệu cá nhân bao gồm những gì?

Căn cứ Điều 3 Luật Bảo vệ dữ liệu cá nhân năm 2025 quy định về nguyên tắc bảo vệ dữ liệu cá nhân như sau:

- Tuân thủ quy định của Hiến pháp, quy định của Luật này và quy định khác của pháp luật có liên quan.

- Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.

- Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

- Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

- Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Quy định áp dụng pháp luật về bảo vệ dữ liệu cá nhân như thế nào?

Căn cứ Điều 5 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về áp dụng pháp luật về bảo vệ dữ liệu cá nhân, như sau:

- Hoạt động bảo vệ dữ liệu cá nhân trên lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam thực hiện theo quy định của Luật này và quy định khác của pháp luật có liên quan.

- Trường hợp luật, nghị quyết của Quốc hội ban hành trước ngày Luật này có hiệu lực thi hành có quy định cụ thể về bảo vệ dữ liệu cá nhân mà không trái với nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của Luật này thì áp dụng quy định của luật, nghị quyết đó.

- Trường hợp luật, nghị quyết của Quốc hội ban hành sau ngày Luật này có hiệu lực thi hành có quy định về bảo vệ dữ liệu cá nhân khác với quy định của Luật này thì phải quy định cụ thể nội dung thực hiện hoặc không thực hiện theo quy định của Luật này, nội dung thực hiện theo quy định của luật, nghị quyết đó.

- Trường hợp cơ quan, tổ chức, cá nhân thực hiện việc đánh giá tác động xử lý dữ liệu cá nhân, đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật này thì không phải thực hiện đánh giá rủi ro xử lý dữ liệu cá nhân, đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của pháp luật về dữ liệu.