Điều luật nhắc tới "Bên xử lý dữ liệu cá nhân"
24 điều thuộc 3 văn bản · xem định nghĩa
- Điều 4. Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
1. Quyền của chủ thể dữ liệu cá nhân bao gồm: a) Được biết về hoạt động xử lý dữ liệu cá nhân; b) Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; c) Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân; d) Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;…
- Điều 10. Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
… giữa các bên. 3. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân tiếp nhận, thực hiện và yêu cầu bên xử lý dữ liệu cá nhân thực hiện yêu cầu rút lại sự đồng ý, hạn chế xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân trong thời gian theo quy định của pháp luật. 4. Việc thực hiện yêu cầu rút lại sự đồng ý, yêu cầu h…
- Điều 13. Chỉnh sửa dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…iệu cá nhân sau khi chủ thể dữ liệu cá nhân yêu cầu hoặc chỉnh sửa dữ liệu cá nhân theo quy định của pháp luật; yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu cá nhân. 3. Việc chỉnh sửa dữ liệu cá nhân phải bảo đảm tính chính xác. Trường hợp không thể chỉnh sửa dữ liệu cá nhân vì lý do chính đá…
- Điều 14. Xóa, hủy, khử nhận dạng dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 · 2 lần
… soát và xử lý dữ liệu cá nhân xóa, hủy dữ liệu cá nhân trong các trường hợp quy định tại khoản 1 Điều này hoặc yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba xóa, hủy dữ liệu cá nhân của chủ thể dữ liệu cá nhân. Việc xóa, hủy dữ liệu cá nhân phải được thực hiện bằng các biện pháp an toàn; ngăn chặn hoạt động xâm nhập và khôi phục trái phé…
- Điều 17. Chuyển giao dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
… tổ chức khác; d) Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chuyển giao dữ liệu cá nhân cho bên xử lý dữ liệu cá nhân, bên thứ ba để xử lý dữ liệu cá nhân theo quy định; đ) Chuyển giao dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền; e) Chuyển giao dữ liệu cá nhân trong các trường hợp quy định t…
- Điều 18. Các hoạt động khác trong xử lý dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba lưu trữ dữ liệu cá nhân theo hình thức phù hợp với hoạt động của mình và có biện pháp bảo vệ dữ liệu cá nhân trong quá trình lưu trữ theo quy định của pháp luật. 2. Việc lưu trữ, truy cập, truy xuất, kết nối, điều phối, xác nhận…
- Điều 19. Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…hà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này; b) Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình…
- Điều 21. Đánh giá tác động xử lý dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 · 3 lần
…oát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân và được cập nhật theo quy định tại Điều 22 của Luật này. 3. Bên xử lý dữ liệu cá nhân lập và lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo thỏa thuận với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 6 Điều n…
- Điều 23. Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…báo cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân chậm nhất là 72 giờ kể từ khi phát hiện hành vi vi phạm. Trường hợp bên xử lý dữ liệu cá nhân phát hiện hành vi vi phạm phải thông báo kịp thời cho bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân. 2. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu …
- Điều 37. Trách nhiệm của bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 · 3 lần
…ết; d) Thông báo hành vi vi phạm quy định về bảo vệ dữ liệu cá nhân theo quy định tại Điều 23 của Luật này; đ) Lựa chọn bên xử lý dữ liệu cá nhân phù hợp để xử lý dữ liệu cá nhân; e) Bảo đảm các quyền của chủ thể dữ liệu cá nhân theo quy định tại Điều 4 của Luật này; g) Chịu trách nhiệm trước chủ thể dữ liệu cá nhân về các thiệt hại do qu…
- Điều 44. Vi phạm quy định về thủ tục thực hiện quyền của chủ thể dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 5 lần
…ải pháp bảo vệ dữ liệu cá nhân của chủ thể dữ liệu cá nhân. 2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với Bên xử lý dữ liệu cá nhân, Bên thứ ba đã nhận được yêu cầu hợp lệ từ Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân nhưng không thực hiện đúng thời hạn một trong các yêu cầu sau: a) Không ngừng xử …
- Điều 45. Vi phạm quy định về quyền rút lại sự đồng ý và quyền hạn chế xử lý dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 2 lần
… Bảo vệ dữ liệu cá nhân; c) Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân không gửi yêu cầu cho Bên xử lý dữ liệu cá nhân, Bên thứ ba để ngừng xử lý dữ liệu cá nhân của chủ thể đã rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân. 2. Biện pháp khắc phục hậu quả: a) Buộc hủy, xóa tới mức không thể khôi phục d…
- Điều 46. Vi phạm quy định về quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
…chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình sau khi đã thu thập, trừ trường hợp luật có quy định khác; b) Bên xử lý dữ liệu cá nhân, Bên thứ ba tự ý chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu cá nhân khi chưa được Bên kiểm soát dữ liệu cá nhân đồng ý bằng văn bản. 2. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối vớ…
- Điều 51. Vi phạm quy định về xóa, hủy, khử nhận dạng dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 2 lần
…ờng hợp theo quy định pháp luật; b) Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân không yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba xóa, hủy dữ liệu cá nhân của chủ thể dữ liệu cá nhân theo quy định của pháp luật; c) Bên xử lý dữ liệu cá nhân không thực hiện xóa hoặc trả lại toàn bộ dữ liệu cá nhân cho Bên kiểm s…
- Điều 52. Vi phạm quy định về chuyển giao dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
…của chủ thể dữ liệu cá nhân nhưng vi phạm các nghĩa vụ sau: a) Không xác định rõ vai trò bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba trong hoạt động chuyển giao dữ liệu cá nhân; b) Không xác định, giới hạn loại dữ liệu cá nhân chuyển giao trong phạm vi mục đích chuyển giao; c) Không xác định thời hạn lưu trữ dữ li…
- Điều 54. Vi phạm quy định về thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 2 lần
1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với một trong các hành vi sau đây: a) Bên xử lý dữ liệu cá nhân phát hiện hành vi vi phạm nhưng không thông báo kịp thời cho bên kiểm soát dữ liệu hoặc bên kiểm soát và xử lý dữ liệu; b) Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân không lập biên bản xác nhận…
- Điều 59. Vi phạm quy định về kinh doanh dịch vụ xử lý dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
…hức kinh doanh dịch vụ xử lý dữ liệu cá nhân đã được cấp Giấy chứng nhận có một trong các hành vi sau: a) Trường hợp là bên xử lý dữ liệu cá nhân, tổ chức không yêu cầu bên kiểm soát dữ liệu cá nhân xin sự đồng ý của chủ thể dữ liệu cá nhân trước khi cung cấp dịch vụ, không bảo đảm chủ thể dữ liệu cá nhân được biết về loại dữ liệu được xử…
- Điều 5. Thực hiện quyền của chủ thể dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 3 lần
… cần sự đồng ý của chủ thể dữ liệu cá nhân theo quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân.Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba ngừng xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân thì thực hiện trong thời hạn 20 ngày. Tùy theo tính chất, mức độ phức tạp của yêu cầu, trường hợp cần gia hạn thời gian xử lý …
- Điều 7. Chuyển giao dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
1. Tổ chức, cá nhân chuyển giao dữ liệu cá nhân theo điểm a, điểm c, điểm d khoản 1 Điều 17 của Luật Bảo vệ dữ liệu cá nhân phải xác lập thỏa thuận về việc chuyển giao dữ liệu cá nhân với bên nhận dữ liệu cá nhân, trong đó nêu rõ các nội dung sau: a) Mục đích chuyển giao dữ liệu cá nhân; b) Đối tượng chủ thể dữ liệu cá nhân và loại dữ liệ…
- Điều 17. Chuyển dữ liệu cá nhân xuyên biên giới
— Nghị định số 356/2025/NĐ-CP
1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân và Bên thứ ba thực hiện hoạt động chuyển dữ liệu cá nhân xuyên biên giới trong các trường hợp sau đây: a) Hoạt động lưu trữ dữ liệu cá nhân có sự chuyển giao dữ liệu cá nhân thu thập, lưu trữ tại Việt Nam đến hệ thống máy chủ đặt ngoài lãnh…
- Điều 18. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới
— Nghị định số 356/2025/NĐ-CP
… giới bao gồm các nội dung: a) Thông tin và chi tiết liên lạc của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân, bên xử lý dữ liệu cá nhân và các bên khác có liên quan đến hoạt động chuyển dữ liệu cá nhân xuyên biên giới; b) Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân; tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ l…
- Điều 19. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 8 lần
1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân. 2. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân,…
- Điều 20. Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới
— Nghị định số 356/2025/NĐ-CP
…liệu cá nhân mới; b) Khi phát sinh hoặc thay đổi bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba. 2. Các trường hợp thay đổi cần cập nhật ngay trong thời hạn 10 ngày bao gồm: a) Khi cơ quan, tổ chức, đơn vị được tổ chức lại, chấm dứt hoạt động, giải thể, phá sản theo quy định củ…
- Điều 23. Trách nhiệm của tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 2 lần
… đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân; trách nhiệm, nghĩa vụ của bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân. 2. Xây dựng khung quản trị rủi ro về bảo vệ dữ liệu cá nhân phù hợp với dịch vụ cung cấp. 3. Thực hiện đánh giá hiện trạng tuân thủ và mức độ tín nhiệm về bảo vệ dữ liệu cá nhân định kỳ 01 năm/…