Điều luật nhắc tới "Chủ thể dữ liệu cá nhân"
16 điều trong Nghị định số 356/2025/NĐ-CP · xem định nghĩa
- Điều 5. Thực hiện quyền của chủ thể dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 19 lần
…n, bên kiểm soát và xử lý dữ liệu cá nhân phải xây dựng quy trình, thủ tục, biểu mẫu rõ ràng để thực hiện các quyền của chủ thể dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu cá nhân và trách nhiệm các bộ phận có liên quan; đảm bảo chủ thể dữ liệu cá nhân được biết về thủ tục thực hiện các quyền quy định tại khoản 1 Điều 4 của Luật B…
- Điều 6. Phương thức thể hiện sự đồng ý của chủ thể dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 4 lần
1. Các phương thức xin sự đồng ý của chủ thể dữ liệu cá nhân phải bảo đảm khả năng kiểm chứng được về việc xác định chủ thể dữ liệu cá nhân đã thực hiện sự đồng ý, thời điểm và nội dung được đồng ý, bao gồm: a) Bằng văn bản; b) Bằng cuộc gọi ghi âm; c) Cú pháp đồng ý qua tin nhắn điện thoại; d) Qua thư điện tử, trên trang thông tin điện t…
- Điều 7. Chuyển giao dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 8 lần
…n với bên nhận dữ liệu cá nhân, trong đó nêu rõ các nội dung sau: a) Mục đích chuyển giao dữ liệu cá nhân; b) Đối tượng chủ thể dữ liệu cá nhân và loại dữ liệu cá nhân được chuyển giao phù hợp với mục đích chuyển giao; c) Thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân sau khi hoàn thành mục đích chuyển giao; d) Cơ sở …
- Điều 8. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng
— Nghị định số 356/2025/NĐ-CP · 3 lần
… động thông tin tín dụng là bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân khi xin sự đồng ý của chủ thể dữ liệu cá nhân phải đảm bảo nêu rõ: a) Các mục đích xử lý dữ liệu cá nhân, bao gồm hoạt động chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng nếu có; b) Nguồn thu …
- Điều 10. Bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo
— Nghị định số 356/2025/NĐ-CP · 2 lần
1. Các tổ chức, cá nhân được quyền sử dụng dữ liệu cá nhân để nghiên cứu, phát triển các thuật toán tự học, hệ thống trí tuệ nhân tạo và các hệ thống tự động khác nhưng cần bảo đảm tuân thủ các quy định về bảo vệ dữ liệu cá nhân. 2. Dữ liệu từ kết quả suy luận của trí tuệ nhân tạo nếu có thể được sử dụng để xác định hoặc giúp xác định một…
- Điều 12. Bảo vệ dữ liệu cá nhân trong điện toán đám mây
— Nghị định số 356/2025/NĐ-CP
…ân; đ) Tuân thủ thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân; e) Bảo đảm thực hiện các quyền của chủ thể dữ liệu cá nhân; g) Thực hiện đầy đủ các biện pháp kỹ thuật để bảo đảm quyền truy cập dữ liệu cá nhân được phân cấp một cách hợp lý. 3. Các tổ chức cung cấp dịch vụ điện toán đám mây: a) Chấp hành các quy định về…
- Điều 14. Nhiệm vụ của bộ phận bảo vệ dữ liệu cá nhân, nhân sự bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức
— Nghị định số 356/2025/NĐ-CP · 2 lần
…h, biểu mẫu để tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân; b) Tổ chức triển khai thực hiện các quyền của chủ thể dữ liệu cá nhân; c) Định kỳ tổ chức đánh giá thực trạng tuân thủ pháp luật về bảo vệ dữ liệu cá nhân của tổ chức bằng báo cáo đánh giá mức độ thực hiện các nghĩa vụ theo quy định pháp luật để đề xuất các biện phá…
- Điều 15. Cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
…ày, giao kết hợp đồng sử dụng nhân sự bảo vệ dữ liệu cá nhân; công khai thông tin về nhân sự bảo vệ dữ liệu cá nhân cho chủ thể dữ liệu cá nhân và các bên liên quan được biết. 4. Cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân có trách nhiệm: a) Thực hiện dịch vụ theo đúng phạm vi và nhiệm vụ trong hợp đồng, thỏa thuận; b) Không lợi dụng …
- Điều 16. Tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
… xử lý dữ liệu cá nhân với tổ chức bảo vệ dữ liệu cá nhân; công khai thông tin về tổ chức bảo vệ dữ liệu cá nhân đó cho chủ thể dữ liệu cá nhân và các bên liên quan được biết. 4. Cơ quan, tổ chức tùy theo nhu cầu có thể đồng thời chỉ định nhân sự bảo vệ dữ liệu cá nhân, bộ phận bảo vệ dữ liệu cá nhân và thuê cá nhân, tổ chức cung cấp dịch…
- Điều 18. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới
— Nghị định số 356/2025/NĐ-CP
1. Cơ quan, tổ chức, cá nhân có hoạt động chuyển dữ liệu cá nhân xuyên biên giới theo quy định tại khoản 1 Điều 20 Luật Bảo vệ dữ liệu cá nhân phải lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định tại Điều này. 2. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới bao gồm: a) Báo cáo đánh giá tá…
- Điều 19. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân. 2. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân,…
- Điều 21. Dịch vụ xử lý dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
…, bên kiểm soát và xử lý tiến hành xử lý dữ liệu cá nhân. 2. Dịch vụ chấm điểm, xếp hạng, đánh giá mức độ tín nhiệm của chủ thể dữ liệu cá nhân. 3. Dịch vụ thu thập, xử lý dữ liệu cá nhân trực tuyến từ trang web, ứng dụng, phần mềm và mạng xã hội. 4. Dịch vụ thu thập, xử lý dữ liệu cá nhân qua trang web, ứng dụng, phần mềm chăm sóc sức kh…
- Điều 23. Trách nhiệm của tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
…u cầu bên kiểm soát dữ liệu cá nhân xin sự đồng ý của chủ thể dữ liệu theo quy định trước khi cung cấp dịch vụ, bảo đảm chủ thể dữ liệu cá nhân được biết về loại dữ liệu cá nhân xử lý, mục đích xử lý và tổ chức cung cấp dịch vụ xử lý dữ liệu cá nhân. 8. Tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân thực hiện việc xác thực danh tính tổ …
- Điều 29. Thông báo vi phạm đối với dữ liệu vị trí cá nhân và dữ liệu sinh trắc học
— Nghị định số 356/2025/NĐ-CP · 2 lần
… phận tiếp nhận, xử lý sự cố dữ liệu cá nhân tại tổ chức. 3. Trường hợp tổ chức, cá nhân không thể thông báo cho tất cả chủ thể dữ liệu cá nhân bị ảnh hưởng trong thời hạn nêu tại khoản 1 Điều này vì lý do kỹ thuật hoặc khẩn cấp, phải thực hiện: a) Thông báo công khai bằng phương tiện điện tử ch
- Điều 32. Nghiên cứu, phát triển các giải pháp bảo vệ dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
…thức, kỹ năng về bảo vệ dữ liệu cá nhân; 7. Xử lý dữ liệu cá nhân phục vụ công tác thống kê, khoa học; 8. Giải pháp cho chủ thể dữ liệu cá nhân kiểm soát dữ liệu cá nhân của mình, cung cấp và chia sẻ dữ liệu theo cơ chế tiết lộ có chọn lọc, ứng dụng công nghệ cao, công nghệ chiến lược phù hợp với các tiêu chuẩn, quy chuẩn quốc tế; 9. Tiêu…
- Điều 41. Quy định về việc áp dụng khoản 2, khoản 3 của Điều 38
— Nghị định số 356/2025/NĐ-CP · 2 lần
…cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân kể từ thời điểm có quy mô đạt từ 100 nghìn chủ thể dữ liệu cá nhân trở lên dựa trên kết quả tích lũy tổng lượng dữ liệu cá nhân đã xử lý. 2. Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật Bảo vệ…
Theo văn bản
- Tất cả văn bản70 điều
- Nghị định số 330/2026/NĐ-CP Còn hiệu lực27 điều
- Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 Còn hiệu lực24 điều
- Nghị định số 356/2025/NĐ-CP Còn hiệu lực16 điều
- Nghị định số 224/2026/NĐ-CP Còn hiệu lực1 điều
- Nghị định số 87/2026/NĐ-CP Còn hiệu lực1 điều
- Nghị định số 342/2025/NĐ-CP Còn hiệu lực1 điều