Điều luật nhắc tới "Dữ liệu cá nhân nhạy cảm"
16 điều thuộc 5 văn bản · xem định nghĩa
- Điều 27. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…h vực tài chính, ngân hàng, hoạt động thông tin tín dụng có trách nhiệm sau đây: a) Thực hiện đầy đủ quy định về bảo vệ dữ liệu cá nhân nhạy cảm, các tiêu chuẩn an toàn, bảo mật trong hoạt động tài chính, ngân hàng theo quy định của pháp luật; b) Không sử dụng thông tin tín dụng của chủ thể dữ liệu cá nhân để chấm điểm, xếp hạng tín dụng,…
- Điều 38. Hiệu lực thi hành
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 · 2 lần
… lực thi hành, trừ doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân. 3. Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này, tr…
- Điều 7. Yêu cầu cấp Phiếu lý lịch tư pháp, cung cấp thông tin lý lịch tư pháp; việc sử dụng Phiếu lý lịch tư pháp, thông tin lý lịch tư pháp
— Luật lý lịch tư pháp số 28/2009/QH12
…lịch tư pháp, Phiếu lý lịch tư pháp được quản lý, sử dụng theo quy định của pháp luật về bảo vệ dữ liệu cá nhân đối với dữ liệu cá nhân nhạy cảm. Cơ quan, tổ chức, cá nhân không được yêu cầu cá nhân cung cấp Phiếu lý lịch tư pháp số 2 quy định tại Điều 43 của Luật này. 5. Cơ quan, tổ chức, cá nhân không được yêu cầu cá nhân cung cấp thông…
- Điều 43. Vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: a) Xử lý dữ liệu cá nhân sau khi thu thập mà chưa có được sự đồng ý của chủ thể dữ liệu cá nhân, trừ các trường hợp pháp luật có quy định khác; b) Kèm theo điều kiện bắt buộc, từ chối cung cấp dịch vụ nếu chủ thể dữ liệu cá nhân không đồng ý xử lý dữ li…
- Điều 48. Vi phạm quy định về thu thập dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 5 lần
…00 đồng đến 200.000.000 đồng đối với hành vi thu thập dữ liệu cá nhân cơ bản của dưới 500 chủ thể dữ liệu hoặc thu thập dữ liệu cá nhân nhạy cảm của dưới 100 chủ thể dữ liệu; b) Phạt tiền từ 200.000.000 đồng đến 300.000.000 đồng đối với hành vi thu thập dữ liệu cá nhân cơ bản của từ 500 đến dưới 1.000 chủ thể dữ liệu hoặc thu thập dữ liệu…
- Điều 49. Vi phạm quy định về cung cấp dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
…quy định khác. 3. Phạt tiền bằng 02 lần mức phạt tiền quy định tại khoản 2 và khoản 3 Điều này đối với hành vi cung cấp dữ liệu cá nhân nhạy cảm. 4. Biện pháp khắc phục hậu quả: a) Buộc thực hiện cung cấp dữ liệu cá nhân cho chính chủ thể dữ liệu cá nhân theo yêu cầu hợp lệ đối với hành vi vi phạm tại khoản 1 Điều này; b) Buộc thu hồi dữ …
- Điều 52. Vi phạm quy định về chuyển giao dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 3 lần
1. Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với một trong các hành vi sau: a) Thỏa thuận về việc chuyển giao dữ liệu cá nhân không xác định trách nhiệm bảo vệ dữ liệu cá nhân trong quá trình chuyển giao, xử lý dữ liệu cá nhân; trách nhiệm thực hiện các quyền của chủ thể dữ liệu cá nhân; trách nhiệm phối hợp và tuân thủ của các…
- Điều 53. Vi phạm quy định về mua, bán trái phép dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 4 lần
1. Phạt tiền từ 02 lần đến tối đa bằng 10 lần khoản thu đối với một trong các hành vi mua, bán trái phép dữ liệu cá nhân sau: a) Cung cấp, chia sẻ, trao đổi nhằm thu tài sản hoặc lợi ích khác không thuộc các trường hợp quy định tại khoản 1 Điều 17 Luật Bảo vệ dữ liệu cá nhân; b) Chuyển giao dữ liệu cá nhân có thu phí hoặc lợi ích vật chất…
- Điều 62. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm
— Nghị định số 330/2026/NĐ-CP
…g; b) Trong quá trình phát triển, vận hành các ứng dụng y tế, nền tảng chăm sóc sức khỏe trực tuyến, tiến hành thu thập dữ liệu cá nhân nhạy cảm nhưng không thiết lập quy định phân quyền giới hạn truy cập và các biện pháp bảo mật theo quy định. 2. Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với hành vi cung cấp, chia sẻ dữ liệu …
- Điều 63. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo
— Nghị định số 330/2026/NĐ-CP
… từ chối. 2. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau: a) Thu thập và sử dụng dữ liệu cá nhân nhạy cảm để phân phối quảng cáo mà không có sự đồng ý của chủ thể dữ liệu cá nhân; b) Kinh doanh dịch vụ quảng cáo dựa trên dữ liệu cá nhân của trẻ em dưới 16 tuổi khi chưa được sự đồng ý của người đại di…
- Điều 64. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng
— Nghị định số 330/2026/NĐ-CP · 2 lần
… giờ cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân và chủ thể dữ liệu cá nhân kể từ thời điểm phát hiện sự cố lộ, mất dữ liệu cá nhân nhạy cảm; b) Nội dung thông báo sự cố vi phạm bảo vệ dữ liệu cá nhân không bảo đảm đầy đủ các nội dung tối thiểu theo quy định của pháp luật; c) Không tiến hành ghi lại nhật ký toàn bộ hoạt động xử lý dữ …
- Điều 22. Phân loại cấp độ thử nghiệm có kiểm soát
— Nghị định số 142/2026/NĐ-CP · 2 lần
…í tuệ nhân tạo theo quy định của Luật Trí tuệ nhân tạo; b) Tính chất của dữ liệu được sử dụng, bao gồm dữ liệu cá nhân, dữ liệu cá nhân nhạy cảm, dữ liệu cá nhân của trẻ em hoặc dữ liệu thuộc danh mục hạn chế theo quy định của pháp luật về dữ liệu và bảo vệ dữ liệu cá nhân; c) Phạm vi và quy mô triển khai thử nghiệm, bao gồm địa bàn triển…
- Điều 4. Danh mục dữ liệu cá nhân nhạy cảm
— Nghị định số 356/2025/NĐ-CP · 3 lần
1. Dữ liệu cá nhân nhạy cảm bao gồm: a) Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc; b) Quan điểm về chính trị, tôn giáo, tín ngưỡng; c) Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình; d) Tình trạng sức khỏe; đ) Dữ liệu sinh trắc học, đặc điểm di truyền; e) Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục c…
- Điều 6. Phương thức thể hiện sự đồng ý của chủ thể dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 2 lần
…nguyên tắc bảo vệ dữ liệu cá nhân, tôn trọng các quyền của chủ thể dữ liệu cá nhân. 4. Đối với việc xin sự đồng ý xử lý dữ liệu cá nhân nhạy cảm, chủ thể dữ liệu phải được thông báo rằng dữ liệu cần xử lý là dữ liệu cá nhân nhạy cảm.
- Điều 7. Chuyển giao dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
…hối hợp và tuân thủ của các bên trong trường hợp phát hiện vi phạm quy định bảo vệ dữ liệu cá nhân. 2. Việc chuyển giao dữ liệu cá nhân nhạy cảm phải có biện pháp bảo mật vật lý đối với thiết bị lưu trữ và truyền tải, biện pháp mã hóa, ẩn danh dữ liệu cá nhân và các biện pháp bảo mật khác trong quá trình chuyển giao. 3. Trường hợp chuyển …
- Điều 41. Quy định về việc áp dụng khoản 2, khoản 3 của Điều 38
— Nghị định số 356/2025/NĐ-CP · 2 lần
… lực thi hành, trừ doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân kể từ thời điểm có quy mô đạt từ 100 nghìn chủ thể dữ liệu cá nhân trở lên dựa trên kết quả tích lũy tổng lượng dữ liệu cá nhân đã xử lý. 2. Hộ kinh doanh, doanh nghiệp…