Dữ liệu cá nhân cơ bản của chủ thể dữ liệu cá nhân được hiểu như thế nào?
Căn cứ theo quy định tại Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025 có quy định như sau:
Giải thích từ ngữ
Trong Luật này, các từ ngữ dưới đây được hiểu như sau:
1. Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.
2. Dữ liệu cá nhân cơ bản là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành.
3. Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành.
...
Theo đó, dữ liệu cá nhân cơ bản là một trong hai loại dữ liệu cá nhân theo quy định tại Khoản 1 Điều này. Dữ liệu cá nhân cơ bản dùng để phản ánh các yếu tố như nhân thân, lai lịch thường sử dụng trong các giao dịch, trong quan hệ xã hội. Danh mục các loại dữ liệu cơ bản thực hiện theo quy định của Chính phủ.
Danh mục dữ liệu cá nhân cơ bản của chủ thể dữ liệu cá nhân từ năm 2026 theo Nghị định 356 mới nhất ra sao?
Căn cứ theo quy định tại Điều 3 Nghị định 356/2025/NĐ-CP có quy định cụ thể về danh mục dữ liệu cá nhân cơ bản bao gồm:
(1) Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có);
(2) Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích;
(3) Giới tính;
(4) Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ;
(5) Quốc tịch;
(6) Hình ảnh của cá nhân;
(7) Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe;
(8) Tình trạng hôn nhân;
(9) Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng);
(10) Thông tin về tài khoản số của cá nhân;
(11) Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc quy định tại Điều 4 Nghị định này.
Từ 01/01/2026, danh mục dữ liệu cá nhân cơ bản của chủ thể dữ liệu cá nhân theo Nghị định 356 mới nhất ra sao? (Hình từ Internet)
Dữ liệu cá nhân cơ bản của chủ thể dữ liệu cá nhân được phép xử lý khi nào?
Căn cứ theo quy định tại Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025 có quy định về nguyên tắc bảo vệ dữ liệu cá nhân như sau:
Nguyên tắc bảo vệ dữ liệu cá nhân
1. Tuân thủ quy định của Hiến pháp, quy định của Luật này và quy định khác của pháp luật có liên quan.
2. Chỉ được thu thập, xử lý dữ liệu cá nhân đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm tuân thủ quy định của pháp luật.
3. Bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết; được lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.
4. Thực hiện đồng bộ có hiệu quả các biện pháp, giải pháp về thể chế, kỹ thuật, con người phù hợp để bảo vệ dữ liệu cá nhân.
5. Chủ động phòng ngừa, phát hiện, ngăn chặn, đấu tranh, xử lý kịp thời, nghiêm minh mọi hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân.
6. Bảo vệ dữ liệu cá nhân gắn với bảo vệ lợi ích quốc gia, dân tộc, phục vụ phát triển kinh tế - xã hội, bảo đảm quốc phòng, an ninh và đối ngoại; bảo đảm hài hòa giữa bảo vệ dữ liệu cá nhân với bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
Kết hợp với quy định tại Khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025 có quy định về quyền của chủ thể dữ liệu cá nhân như sau:
Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân
1. Quyền của chủ thể dữ liệu cá nhân bao gồm:
a) Được biết về hoạt động xử lý dữ liệu cá nhân;
b) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
c) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
d) Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
đ) Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
e) Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
...
Như đã đề cập ở mục trên, dữ liệu cá nhân cơ bản là một trong 2 loại dữ liệu cá nhân theo quy định pháp luật hiện hành. Do đó, việc xử lý dữ liệu cá nhân cơ bản phải đáp ứng đúng quy định đối với xử lý dữ liệu cá nhân theo quy định trên.
Do đó, việc xử lý dữ liệu cá nhân cơ bản của chủ thể dữ liệu cá nhân phải được thực hiện đúng phạm vi, mục đích cụ thể, rõ ràng, bảo đảm quyền và lợi ích của chủ thể dữ liệu cá nhân và phải có sự đồng ý của chủ thể dữ liệu cá nhân theo đúng quy định pháp luật.
Trừ những trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân theo quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
