Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, nếu một hệ thống sử dụng công nghệ hiện đại như big data, AI, đám mây để xử lý dữ liệu cá nhân thì cần làm gì?

Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, nếu một hệ thống sử dụng công nghệ hiện đại như big data, AI, đám mây để xử lý dữ liệu cá nhân thì cần làm gì?

Căn cứ Điều 30 Luật Bảo vệ dữ liệu cá nhân 2025 có quy định như sau:

Điều 30. Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo, điện toán đám mây

1. Dữ liệu cá nhân trong môi trường dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo và điện toán đám mây phải được xử lý đúng mục đích và giới hạn trong phạm vi cần thiết, bảo đảm quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân.

2. Việc xử lý dữ liệu cá nhân trong môi trường dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo và điện toán đám mây phải tuân thủ quy định của Luật này và quy định khác của pháp luật có liên quan; phù hợp với chuẩn mực đạo đức, thuần phong mỹ tục của Việt Nam.

3. Hệ thống và dịch vụ sử dụng dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo và điện toán đám mây phải được tích hợp các biện pháp bảo mật dữ liệu cá nhân phù hợp; phải sử dụng phương thức xác thực, định danh phù hợp và phân quyền truy cập để xử lý dữ liệu cá nhân.

4. Việc xử lý dữ liệu cá nhân bằng trí tuệ nhân tạo phải thực hiện phân loại theo mức độ rủi ro để có biện pháp bảo vệ dữ liệu cá nhân phù hợp.

5. Không sử dụng, phát triển hệ thống xử lý dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo, điện toán đám mây có sử dụng dữ liệu cá nhân để gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của người khác.

6. Chính phủ quy định chi tiết Điều này.

Như vậy, theo Luật Bảo vệ dữ liệu cá nhân năm 2025, nếu một hệ thống sử dụng công nghệ hiện đại như big data, AI, đám mây để xử lý dữ liệu cá nhân thì cần phải áp dụng biện pháp bảo mật, phân loại rủi ro, cơ chế xác thực, truy cập thích hợp.

Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, nếu một hệ thống sử dụng công nghệ hiện đại như big data, AI, đám mây để xử lý dữ liệu cá nhân thì cần làm gì? (Hình từ Internet)

Có mấy nguyên tắc bảo vệ dữ liệu cá nhân?

Căn cứ theo Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025, có 06 nguyên tắc bảo vệ dữ liệu cá nhân gồm:

- Tuân thủ quy định của Hiến pháp, quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và quy định khác của pháp luật có liên quan.

- Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.

- Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

- Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.

- Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.

- Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.

Chủ thể dữ liệu cá nhân có quyền và nghĩa vụ gì?

Căn cứ theo Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025, chủ thể dữ liệu cá nhân có quyền và nghĩa vụ sau:

- Quyền của chủ thể dữ liệu cá nhân bao gồm:

+ Được biết về hoạt động xử lý dữ liệu cá nhân;

+ Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;

+ Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;

+ Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;

+ Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;

+ Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.

- Nghĩa vụ của chủ thể dữ liệu cá nhân bao gồm:

+ Tự bảo vệ dữ liệu cá nhân của mình;

+ Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;

+ Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;

+ Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.

Lưu ý: Luật Bảo vệ dữ liệu cá nhân năm 2025 có hiệu lực từ ngày 01/01/2026.

Trên đây là nội dung Theo Luật Bảo vệ dữ liệu cá nhân năm 2025, nếu một hệ thống sử dụng công nghệ hiện đại như big data, AI, đám mây để xử lý dữ liệu cá nhân thì cần làm gì?