Điều luật nhắc tới "Chủ thể dữ liệu cá nhân"

70 điều thuộc 6 văn bản · trang 2/3 · xem định nghĩa

• Điều 45. Vi phạm quy định về quyền rút lại sự đồng ý và quyền hạn chế xử lý dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  … pháp nhằm che giấu, ngăn chặn hoặc cố tình gây cản trở cho việc thực hiện quyền rút lại sự đồng ý, yêu cầu hạn chế của chủ thể dữ liệu cá nhân; b) Không thực hiện ngừng xử lý dữ liệu cá nhân kể từ khi chủ thể dữ liệu cá nhân rút lại sự đồng ý, yêu cầu hạn chế theo đúng thủ tục, trừ trường hợp pháp luật có quy định tiếp tục xử lý không cầ…

• Điều 46. Vi phạm quy định về quyền xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 4 lần

  …trong các hành vi sau: a) Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân từ chối, không cho phép chủ thể dữ liệu cá nhân truy cập để xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân của mình sau khi đã thu thập, trừ trường hợp luật có quy định khác; b) Bên xử lý dữ liệu cá nhân, Bên thứ ba tự ý chỉnh sửa dữ liệ…

• Điều 47. Vi phạm quy định về xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP

  1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với các hành vi sau: a) Không thiết lập quy trình, quy định xử lý dữ liệu cá nhân và xác định trách nhiệm của cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu cá nhân; b) Không thực hiện kiểm tra, đánh giá định kỳ việc tuân thủ quy định của pháp luật, quy trình, quy định xử lý…

• Điều 48. Vi phạm quy định về thu thập dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 2 lần

  … đồng đối với hành vi thu thập dữ liệu cá nhân không đúng phạm vi, mục đích cụ thể, rõ ràng hoặc không có sự đồng ý của chủ thể dữ liệu cá nhân trước khi thu thập theo quy định của pháp luật. 2. Phạt tiền từ 50.000.000 đồng đến 80.000.000 đồng đối với thu thập, lưu trữ, hình thành kho dữ liệu cá nhân từ hoạt động chuyển giao dữ liệu cá nh…

• Điều 49. Vi phạm quy định về cung cấp dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi từ chối cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân khi có yêu cầu hợp lệ. 2. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với hành vi cung cấp dữ liệu cá nhân cho cơ quan, tổ chức, cá nhân khác khi chưa được chủ thể dữ liệu cá nhân đồng ý, trừ trườ…

• Điều 50. Vi phạm quy định về công khai dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 2 lần

  …0 đồng đối với một trong các hành vi sau đây: a) Công khai dữ liệu cá nhân gây xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân; b) Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật cho phép. 3. Biện pháp khắc phục hậu quả: a) Buộc cải chính thông tin đối với hành vi vi p…

• Điều 51. Vi phạm quy định về xóa, hủy, khử nhận dạng dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  1. Phạt tiền từ 10.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau đây: a) Không thông báo cho chủ thể dữ liệu cá nhân biết lý do trong trường hợp không thể thực hiện việc xóa, hủy dữ liệu cá nhân sau khi nhận được yêu cầu; b) Việc xóa, hủy dữ liệu cá nhân không được thực hiện bằng các biện pháp an toàn; c) Không có biệ…

• Điều 52. Vi phạm quy định về chuyển giao dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 3 lần

  …ch nhiệm bảo vệ dữ liệu cá nhân trong quá trình chuyển giao, xử lý dữ liệu cá nhân; trách nhiệm thực hiện các quyền của chủ thể dữ liệu cá nhân; trách nhiệm phối hợp và tuân thủ của các bên trong trường hợp phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân; b) Trường hợp chia sẻ dữ liệu cá nhân giữa các bộ phận trong cùng một cơ quan, tổ …

• Điều 53. Vi phạm quy định về mua, bán trái phép dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 4 lần

  …ển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất khác mà không thiết lập hệ thống kỹ thuật, cơ chế minh bạch để chủ thể dữ liệu cá nhân đồng ý chính xác, rõ ràng theo từng lần chuyển giao, trên cơ sở được biết chính xác mục đích chuyển giao, tổ chức, cá nhân tiếp nhận và xử lý dữ liệu cá nhân; đ) Chuyển giao dữ liệu cá nhân có thu…

• Điều 54. Vi phạm quy định về thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 2 lần

  …ữ liệu cá nhân bị xử lý sai mục đích, không đúng thỏa thuận; c) Không bảo đảm quyền hoặc thực hiện không đúng quyền của chủ thể dữ liệu cá nhân. 3. Phạt tiền từ 40.000.000 đồng đến 60.000.000 đồng đối với Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có hành vi thông báo cho cơ quan chuyên trách bảo vệ …

• Điều 56. Vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới — Nghị định số 330/2026/NĐ-CP · 9 lần

  1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: a) Không lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới trước hoặc trong thời gian tiến hành chuyển dữ liệu; b) Không nộp 01 bản chính hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ …

• Điều 58. Vi phạm quy định về cung cấp dịch vụ bảo vệ dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP

  …chức sử dụng dịch vụ trước khi thực hiện cung cấp dịch vụ; d) Không công khai thông tin về tổ chức cung cấp dịch vụ cho chủ thể dữ liệu cá nhân và các bên liên quan được biết. 3. Phạt tiền từ 50.000.000 đồng đến 100.000.000 đồng đối với hành vi lợi dụng việc cung cấp dịch vụ để truy cập, thu thập, sử dụng, tiết lộ hoặc xử lý dữ liệu cá nh…

• Điều 59. Vi phạm quy định về kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 330/2026/NĐ-CP · 2 lần

  … sau: a) Trường hợp là bên xử lý dữ liệu cá nhân, tổ chức không yêu cầu bên kiểm soát dữ liệu cá nhân xin sự đồng ý của chủ thể dữ liệu cá nhân trước khi cung cấp dịch vụ, không bảo đảm chủ thể dữ liệu cá nhân được biết về loại dữ liệu được xử lý, mục đích xử lý và tổ chức cung cấp dịch vụ; b) Không bảo đảm xử lý dữ liệu cá nhân đúng mục …

• Điều 62. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm — Nghị định số 330/2026/NĐ-CP

  …khỏe khác hoặc doanh nghiệp kinh doanh bảo hiểm sức khỏe, bảo hiểm nhân thọ khi chưa nhận được yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân. 3. Hình thức xử phạt bổ sung: Đình chỉ hoạt động xử lý dữ liệu cá nhân liên quan trực tiếp đến hành vi vi phạm từ 01 tháng đến 03 tháng đối với hành vi vi phạm quy định tại khoản 1 Điều này; từ 0…

• Điều 63. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo — Nghị định số 330/2026/NĐ-CP · 6 lần

  …t trong các hành vi sau: a) Thu thập và sử dụng dữ liệu cá nhân cơ bản để phân phối quảng cáo mà không có sự đồng ý của chủ thể dữ liệu cá nhân; b) Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo không cung cấp cơ chế, phương thức kỹ thuật minh bạch, dễ tiếp cận để chủ thể dữ liệu cá nhân thực hiện quyền từ chối nhận quảng cáo hoặc rút lại …

• Điều 64. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng — Nghị định số 330/2026/NĐ-CP · 5 lần

  …h vi sau: a) Không thông báo hoặc thông báo chậm quá thời hạn 72 giờ cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và chủ thể dữ liệu cá nhân kể từ thời điểm phát hiện sự cố lộ, mất dữ liệu cá nhân nhạy cảm; b) Nội dung thông báo sự cố vi phạm bảo vệ dữ liệu cá nhân không bảo đảm đầy đủ các nội dung tối thiểu theo quy định của pháp luật…

• Điều 65. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến — Nghị định số 330/2026/NĐ-CP · 2 lần

  …ến, nền tảng nội dung số có một trong các hành vi sau: a) Không thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; b) Không cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (gọi là cookies); c) Không cung cấp lựa chọn…

• Điều 66. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn — Nghị định số 330/2026/NĐ-CP · 3 lần

  …n 50.000.000 đồng đối với một trong các hành vi sau đây: a) Không có cơ chế thông báo hoặc không giải thích phù hợp cho chủ thể dữ liệu cá nhân về việc dữ liệu của họ được đưa vào hệ thống phân tích dữ liệu lớn; b) Không sử dụng phương thức xác thực mạnh (tối thiểu xác thực đa yếu tố) hoặc không phân quyền truy cập để bảo đảm chỉ những ng…

• Điều 67. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo — Nghị định số 330/2026/NĐ-CP · 6 lần

  …ặc không giải thích nguyên tắc hoạt động của thuật toán tự động và ảnh hưởng của nó đối với quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân; b) Không cung cấp công cụ, cơ chế để chủ thể dữ liệu cá nhân có quyền từ chối tham gia quá trình xử lý dữ liệu tự động; c) Không bảo đảm cho chủ thể dữ liệu cá nhân quyền chỉnh sửa, ẩn danh hoặc …

• Điều 70. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với dữ liệu vị trí cá nhân, dữ liệu sinh trắc học — Nghị định số 330/2026/NĐ-CP · 4 lần

  …ông khai bằng phương tiện điện tử chính thức của tổ chức qua Trang thông tin điện tử, ứng dụng; không gửi thông báo cho chủ thể dữ liệu cá nhân liên quan khi điều kiện kỹ thuậ

• Điều 71. Vi phạm quy định về bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng — Nghị định số 330/2026/NĐ-CP · 4 lần

  … không áp dụng các hình thức thông báo, cảnh báo bằng biển báo vật lý hoặc phương tiện điện tử ở vị trí dễ nhận biết để chủ thể dữ liệu cá nhân hiểu được mình đang bị ghi âm, ghi hình; b) Không cung cấp thông tin liên hệ của Bên kiểm soát dữ liệu cá nhân, Bên kiểm soát và xử lý dữ liệu cá nhân khi chủ thể dữ liệu cá nhân có yêu cầu truy x…

• Điều 17. Nguyên tắc quản lý nhà nước về dịch vụ công trực tuyến chủ động — Nghị định số 224/2026/NĐ-CP

  …ra, giám sát và truy vết trên môi trường số. 3. Bảo đảm an toàn, bảo mật thông tin; bảo vệ dữ liệu cá nhân và quyền của chủ thể dữ liệu cá nhân; tổ chức, cá nhân có quyền từ chối sử dụng dịch vụ công trực tuyến chủ động. 4. Ưu tiên triển khai đối với các lĩnh vực, dịch vụ công trực tuyến có dữ liệu đầy đủ, chính xác; thực hiện thí điểm, đ…

• Điều 61. Vi phạm quy định về quảng cáo trên màn hình chuyên quảng cáo — Nghị định số 87/2026/NĐ-CP

  1. Phạt tiền từ 1.000.000 đồng đến 2.000.000 đồng đối với hành vi đặt gắn mỗi màn hình chuyên quảng cáo không đúng quy chuẩn kỹ thuật về phương tiện quảng cáo ngoài trời hoặc quy hoạch quảng cáo ngoài trời của địa phương. 2. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi thực hiện quảng cáo trên màn hình chuyên quảng cáo…

• Điều 5. Thực hiện quyền của chủ thể dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 19 lần

  …n, bên kiểm soát và xử lý dữ liệu cá nhân phải xây dựng quy trình, thủ tục, biểu mẫu rõ ràng để thực hiện các quyền của chủ thể dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu cá nhân và trách nhiệm các bộ phận có liên quan; đảm bảo chủ thể dữ liệu cá nhân được biết về thủ tục thực hiện các quyền quy định tại khoản 1 Điều 4 của Luật B…

• Điều 6. Phương thức thể hiện sự đồng ý của chủ thể dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 4 lần

  1. Các phương thức xin sự đồng ý của chủ thể dữ liệu cá nhân phải bảo đảm khả năng kiểm chứng được về việc xác định chủ thể dữ liệu cá nhân đã thực hiện sự đồng ý, thời điểm và nội dung được đồng ý, bao gồm: a) Bằng văn bản; b) Bằng cuộc gọi ghi âm; c) Cú pháp đồng ý qua tin nhắn điện thoại; d) Qua thư điện tử, trên trang thông tin điện t…

• Điều 7. Chuyển giao dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 8 lần

  …n với bên nhận dữ liệu cá nhân, trong đó nêu rõ các nội dung sau: a) Mục đích chuyển giao dữ liệu cá nhân; b) Đối tượng chủ thể dữ liệu cá nhân và loại dữ liệu cá nhân được chuyển giao phù hợp với mục đích chuyển giao; c) Thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân sau khi hoàn thành mục đích chuyển giao; d) Cơ sở …

• Điều 8. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng — Nghị định số 356/2025/NĐ-CP · 3 lần

  … động thông tin tín dụng là bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân khi xin sự đồng ý của chủ thể dữ liệu cá nhân phải đảm bảo nêu rõ: a) Các mục đích xử lý dữ liệu cá nhân, bao gồm hoạt động chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng nếu có; b) Nguồn thu …

• Điều 10. Bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo — Nghị định số 356/2025/NĐ-CP · 2 lần

  1. Các tổ chức, cá nhân được quyền sử dụng dữ liệu cá nhân để nghiên cứu, phát triển các thuật toán tự học, hệ thống trí tuệ nhân tạo và các hệ thống tự động khác nhưng cần bảo đảm tuân thủ các quy định về bảo vệ dữ liệu cá nhân. 2. Dữ liệu từ kết quả suy luận của trí tuệ nhân tạo nếu có thể được sử dụng để xác định hoặc giúp xác định một…

• Điều 12. Bảo vệ dữ liệu cá nhân trong điện toán đám mây — Nghị định số 356/2025/NĐ-CP

  …ân; đ) Tuân thủ thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân; e) Bảo đảm thực hiện các quyền của chủ thể dữ liệu cá nhân; g) Thực hiện đầy đủ các biện pháp kỹ thuật để bảo đảm quyền truy cập dữ liệu cá nhân được phân cấp một cách hợp lý. 3. Các tổ chức cung cấp dịch vụ điện toán đám mây: a) Chấp hành các quy định về…

• Điều 14. Nhiệm vụ của bộ phận bảo vệ dữ liệu cá nhân, nhân sự bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức — Nghị định số 356/2025/NĐ-CP · 2 lần

  …h, biểu mẫu để tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân; b) Tổ chức triển khai thực hiện các quyền của chủ thể dữ liệu cá nhân; c) Định kỳ tổ chức đánh giá thực trạng tuân thủ pháp luật về bảo vệ dữ liệu cá nhân của tổ chức bằng báo cáo đánh giá mức độ thực hiện các nghĩa vụ theo quy định pháp luật để đề xuất các biện phá…

Theo văn bản

• Tất cả văn bản70 điều
• Nghị định số 330/2026/NĐ-CP Còn hiệu lực27 điều
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 Còn hiệu lực24 điều
• Nghị định số 356/2025/NĐ-CP Còn hiệu lực16 điều
• Nghị định số 224/2026/NĐ-CP Còn hiệu lực1 điều
• Nghị định số 87/2026/NĐ-CP Còn hiệu lực1 điều
• Nghị định số 342/2025/NĐ-CP Còn hiệu lực1 điều