Điều luật nhắc tới "Sự đồng ý của chủ thể dữ liệu cá nhân"
27 điều thuộc 5 văn bản · xem định nghĩa
- Điều 11. Thu thập, phân tích, tổng hợp dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
1. Dữ liệu cá nhân được thu thập phải được sự đồng ý của chủ thể dữ liệu cá nhân trước khi thu thập, trừ trường hợp pháp luật có quy định khác. 2. Cơ quan Đảng, Nhà nước có thẩm quyền được phân tích, tổng hợp dữ liệu cá nhân từ nguồn dữ liệu tự thu thập hoặc được chia sẻ, cung cấp, chuyển giao, khai thác, sử dụng để phục vụ công tác lãnh …
- Điều 16. Công khai dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…ích hợp pháp của chủ thể dữ liệu cá nhân. 2. Dữ liệu cá nhân chỉ được công khai trong các trường hợp sau đây: a) Khi có sự đồng ý của chủ thể dữ liệu cá nhân; b) Thực hiện theo quy định của pháp luật; c) Trường hợp quy định tại điểm b khoản 1 Điều 19 của Luật này; d) Thực hiện nghĩa vụ theo hợp đồng. 3. Dữ liệu cá nhân công khai phải bảo …
- Điều 17. Chuyển giao dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
1. Việc chuyển giao dữ liệu cá nhân được thực hiện trong các trường hợp sau đây: a) Chuyển giao dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu cá nhân; b) Chia sẻ dữ liệu cá nhân giữa các bộ phận trong cùng một cơ quan, tổ chức để xử lý dữ liệu cá nhân phù hợp với mục đích xử lý đã xác lập; c) Chuyển giao dữ liệu cá nhân để tiếp tục…
- Điều 19. Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 · 3 lần
1. Các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân bao gồm: a) Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của c…
- Điều 26. Bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…dữ liệu cá nhân đối với các thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm được quy định như sau: a) Phải có sự đồng ý của chủ thể dữ liệu cá nhân trong quá trình thu thập, xử lý dữ liệu cá nhân, trừ trường hợp quy định tại khoản 1 Điều 19 của Luật này; b) Áp dụng đầy đủ quy định về bảo vệ dữ liệu cá nhân, quy định khác của phá…
- Điều 27. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
…ng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng của chủ thể dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân; c) Chỉ thu thập những dữ liệu cá nhân cần thiết phục vụ cho hoạt động thông tin tín dụng từ các nguồn phù hợp với quy định của Luật này và các quy định khác của pháp luật có liên qu…
- Điều 28. Bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
1. Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo chỉ được sử dụng dữ liệu cá nhân của khách hàng được bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chuyển giao theo thỏa thuận hoặc thu thập qua hoạt động kinh doanh của mình để kinh doanh dịch vụ quảng cáo. Việc thu thập, sử dụng, chuyển giao dữ liệu cá nhân phải bả…
- Điều 29. Bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
… có sự đồng ý của người sử dụng; 5. Không nghe lén, nghe trộm hoặc ghi âm cuộc gọi và đọc tin nhắn văn bản khi không có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác; 6. Công khai chính sách bảo mật, giải thích rõ cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân; cung cấp cho người dùng cơ chế truy…
- Điều 31. Bảo vệ dữ liệu cá nhân đối với dữ liệu vị trí cá nhân, dữ liệu sinh trắc học
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
… sau: a) Không áp dụng việc theo dõi định vị qua thẻ nhận dạng tần số vô tuyến và các công nghệ khác, trừ trường hợp có sự đồng ý của chủ thể dữ liệu cá nhân hoặc trường hợp có yêu cầu của cơ quan có thẩm quyền theo quy định của pháp luật hoặc trường hợp pháp luật có quy định khác; b) Tổ chức, cá nhân cung cấp nền tảng ứng dụng di động ph…
- Điều 32. Bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng
— Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
… và xử lý dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng mà không cần có sự đồng ý của chủ thể dữ liệu cá nhân trong các trường hợp sau đây: a) Để thực hiện nhiệm vụ quốc phòng, bảo vệ an ninh quốc gia, bảo đảm trật tự, an toàn xã hội, bảo vệ quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá n…
- Điều 43. Vi phạm quy định về sự đồng ý của chủ thể dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP · 3 lần
…0 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: a) Xử lý dữ liệu cá nhân sau khi thu thập mà chưa có được sự đồng ý của chủ thể dữ liệu cá nhân, trừ các trường hợp pháp luật có quy định khác; b) Kèm theo điều kiện bắt buộc, từ chối cung cấp dịch vụ nếu chủ thể dữ liệu cá nhân không đồng ý xử lý dữ liệu cá nhân vào các mục đí…
- Điều 47. Vi phạm quy định về xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
1. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với các hành vi sau: a) Không thiết lập quy trình, quy định xử lý dữ liệu cá nhân và xác định trách nhiệm của cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu cá nhân; b) Không thực hiện kiểm tra, đánh giá định kỳ việc tuân thủ quy định của pháp luật, quy trình, quy định xử lý…
- Điều 48. Vi phạm quy định về thu thập dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
…đến 50.000.000 đồng đối với hành vi thu thập dữ liệu cá nhân không đúng phạm vi, mục đích cụ thể, rõ ràng hoặc không có sự đồng ý của chủ thể dữ liệu cá nhân trước khi thu thập theo quy định của pháp luật. 2. Phạt tiền từ 50.000.000 đồng đến 80.000.000 đồng đối với thu thập, lưu trữ, hình thành kho dữ liệu cá nhân từ hoạt động chuyển giao…
- Điều 50. Vi phạm quy định về công khai dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
… cá nhân gây xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân; b) Công khai dữ liệu cá nhân khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ trường hợp pháp luật cho phép. 3. Biện pháp khắc phục hậu quả: a) Buộc cải chính thông tin đối với hành vi vi phạm tại điểm c khoản 1 Điều này; b) Buộc gỡ bỏ, thu hồi dữ liệu cá…
- Điều 56. Vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới
— Nghị định số 330/2026/NĐ-CP
1. Phạt tiền từ 30.000.000 đồng đến 50.000.000 đồng đối với một trong các hành vi sau: a) Không lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới trước hoặc trong thời gian tiến hành chuyển dữ liệu; b) Không nộp 01 bản chính hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới cho cơ quan chuyên trách bảo vệ dữ …
- Điều 59. Vi phạm quy định về kinh doanh dịch vụ xử lý dữ liệu cá nhân
— Nghị định số 330/2026/NĐ-CP
…ng các hành vi sau: a) Trường hợp là bên xử lý dữ liệu cá nhân, tổ chức không yêu cầu bên kiểm soát dữ liệu cá nhân xin sự đồng ý của chủ thể dữ liệu cá nhân trước khi cung cấp dịch vụ, không bảo đảm chủ thể dữ liệu cá nhân được biết về loại dữ liệu được xử lý, mục đích xử lý và tổ chức cung cấp dịch vụ; b) Không bảo đảm xử lý dữ liệu cá …
- Điều 63. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo
— Nghị định số 330/2026/NĐ-CP · 3 lần
…ồng đối với một trong các hành vi sau: a) Thu thập và sử dụng dữ liệu cá nhân cơ bản để phân phối quảng cáo mà không có sự đồng ý của chủ thể dữ liệu cá nhân; b) Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo không cung cấp cơ chế, phương thức kỹ thuật minh bạch, dễ tiếp cận để chủ thể dữ liệu cá nhân thực hiện quyền từ chối nhận quảng cáo…
- Điều 64. Vi phạm quy định về bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng
— Nghị định số 330/2026/NĐ-CP · 3 lần
… liệu cá nhân; quy chuẩn kỹ thuật khử nhận dạng dữ liệu cá nhân, ẩn danh dữ liệu cá nhân theo quy định; e) Nội dung xin sự đồng ý của chủ thể dữ liệu cá nhân không bảo đảm nêu rõ các thông tin theo quy định tại khoản 2, Điều 9 Luật Bảo vệ dữ liệu cá nhân. 2. Phạt tiền từ 70.000.000 đồng đến 100.000.000 đồng đối với một trong các hành vi s…
- Điều 65. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến
— Nghị định số 330/2026/NĐ-CP
1. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với tổ chức cung cấp dịch vụ mạng xã hội, dịch vụ truyền thông trực tuyến, nền tảng nội dung số có một trong các hành vi sau: a) Không thông báo rõ ràng nội dung dữ liệu cá nhân thu thập khi chủ thể dữ liệu cá nhân cài đặt và sử dụng mạng xã hội, dịch vụ truyền thông trực tuyến; b) K…
- Điều 70. Vi phạm quy định về bảo vệ dữ liệu cá nhân đối với dữ liệu vị trí cá nhân, dữ liệu sinh trắc học
— Nghị định số 330/2026/NĐ-CP
1. Phạt tiền từ 50.000.000 đồng đến 70.000.000 đồng đối với một trong các hành vi sau đây: a) Cung cấp nền tảng, ứng dụng di động thu thập dữ liệu vị trí cá nhân nhưng không thông báo cho người sử dụng về việc sử dụng dữ liệu vị trí cá nhân; b) Không có biện pháp kỹ thuật ngăn chặn việc thu thập dữ liệu vị trí cá nhân của các bên thứ ba k…
- Điều 61. Vi phạm quy định về quảng cáo trên màn hình chuyên quảng cáo
— Nghị định số 87/2026/NĐ-CP
1. Phạt tiền từ 1.000.000 đồng đến 2.000.000 đồng đối với hành vi đặt gắn mỗi màn hình chuyên quảng cáo không đúng quy chuẩn kỹ thuật về phương tiện quảng cáo ngoài trời hoặc quy hoạch quảng cáo ngoài trời của địa phương. 2. Phạt tiền từ 10.000.000 đồng đến 20.000.000 đồng đối với hành vi thực hiện quảng cáo trên màn hình chuyên quảng cáo…
- Điều 5. Thực hiện quyền của chủ thể dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
…thủ tục ngừng xử lý dữ liệu cá nhân và thực hiện trong thời hạn 15 ngày, trừ trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân theo quy định tại Điều 19 Luật Bảo vệ dữ liệu cá nhân.Trường hợp cần yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba ngừng xử lý dữ liệu cá nhân của chủ thể dữ liệu cá nhân thì thực hi…
- Điều 6. Phương thức thể hiện sự đồng ý của chủ thể dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP · 2 lần
1. Các phương thức xin sự đồng ý của chủ thể dữ liệu cá nhân phải bảo đảm khả năng kiểm chứng được về việc xác định chủ thể dữ liệu cá nhân đã thực hiện sự đồng ý, thời điểm và nội dung được đồng ý, bao gồm: a) Bằng văn bản; b) Bằng cuộc gọi ghi âm; c) Cú pháp đồng ý qua tin nhắn điện thoại; d) Qua thư điện tử, trên trang thông tin điện t…
- Điều 8. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng
— Nghị định số 356/2025/NĐ-CP
…gân hàng, hoạt động thông tin tín dụng là bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân khi xin sự đồng ý của chủ thể dữ liệu cá nhân phải đảm bảo nêu rõ: a) Các mục đích xử lý dữ liệu cá nhân, bao gồm hoạt động chấm điểm, xếp hạng tín dụng, đánh giá thông tin tín dụng, đánh giá mức độ tín nhiệm về tín dụng nếu có;…
- Điều 18. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới
— Nghị định số 356/2025/NĐ-CP
1. Cơ quan, tổ chức, cá nhân có hoạt động chuyển dữ liệu cá nhân xuyên biên giới theo quy định tại khoản 1 Điều 20 Luật Bảo vệ dữ liệu cá nhân phải lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định tại Điều này. 2. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới bao gồm: a) Báo cáo đánh giá tá…
- Điều 19. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
— Nghị định số 356/2025/NĐ-CP
1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân. 2. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân,…
- Điều 20. Quản lý hoạt động quảng cáo trên màn hình chuyên quảng cáo có kết nối mạng
— Nghị định số 342/2025/NĐ-CP
1. Quảng cáo trên màn hình chuyên quảng cáo (Màn hình LED - Light Emitting Diode, LCD - Liquid crystal display, màn hình đặt trong thang máy và các hình thức tương tự) có kết nối mạng phải tuân thủ các quy định của pháp luật về quảng cáo, quy định về an ninh mạng và quy định về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên…