Công khai dữ liệu cá nhân khi có sự đồng ý: Quy định và Hướng dẫn

Công khai dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân 2025, việc công khai dữ liệu cá nhân được quy định cụ thể tại Điều 16:

Điều 16. Công khai dữ liệu cá nhân

1. Dữ liệu cá nhân chỉ được công khai với mục đích cụ thể. Phạm vi công khai, loại dữ liệu cá nhân được công khai phải phù hợp với mục đích công khai. Việc công khai dữ liệu cá nhân không được xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân.
2. Dữ liệu cá nhân chỉ được công khai trong các trường hợp sau đây:
   1. Khi có sự đồng ý của chủ thể dữ liệu cá nhân;
   2. Thực hiện theo quy định của pháp luật;
   3. Trường hợp quy định tại điểm b khoản 1 Điều 19 của Luật này;
   4. Thực hiện nghĩa vụ theo hợp đồng.
3. Dữ liệu cá nhân công khai phải bảo đảm phản ánh đúng dữ liệu cá nhân từ nguồn dữ liệu gốc và tạo thuận lợi cho cơ quan, tổ chức, cá nhân trong việc tiếp cận, khai thác, sử dụng.
4. Hình thức công khai dữ liệu cá nhân, bao gồm: đăng tải dữ liệu trên trang thông tin điện tử, cổng thông tin điện tử, phương tiện thông tin đại chúng và các hình thức khác theo quy định của pháp luật.
5. Cơ quan, tổ chức, cá nhân công khai dữ liệu cá nhân phải kiểm soát và giám sát chặt chẽ việc công khai dữ liệu cá nhân để bảo đảm tuân thủ đúng mục đích, phạm vi và quy định của pháp luật; ngăn chặn việc truy cập, sử dụng, tiết lộ, sao chép, sửa đổi, xóa, hủy hoặc các hành vi xử lý trái phép khác đối với dữ liệu cá nhân đã công khai trong khả năng, điều kiện của mình.

Kết luận: Được phép công khai dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu cá nhân.

Cá nhân có được tự ý thu thập dữ liệu cá nhân không?

Theo Điều 11 Luật Bảo vệ dữ liệu cá nhân 2025 quy định như sau:

Điều 11. Thu thập, phân tích, tổng hợp dữ liệu cá nhân

1. Dữ liệu cá nhân được thu thập phải được sự đồng ý của chủ thể dữ liệu cá nhân trước khi thu thập, trừ trường hợp pháp luật có quy định khác.
2. Cơ quan Đảng, Nhà nước có thẩm quyền được phân tích, tổng hợp dữ liệu cá nhân từ nguồn dữ liệu tự thu thập hoặc được chia sẻ, cung cấp, chuyển giao, khai thác, sử dụng để phục vụ công tác lãnh đạo, chỉ đạo, quản lý nhà nước, phát triển kinh tế – xã hội theo quy định của pháp luật.
3. Cơ quan, tổ chức, cá nhân không thuộc quy định tại khoản 2 Điều này được phân tích, tổng hợp dữ liệu cá nhân từ nguồn dữ liệu cá nhân được phép xử lý theo quy định của pháp luật.

Kết luận: Dữ liệu cá nhân được thu thập phải được sự đồng ý của chủ thể dữ liệu cá nhân trước khi thu thập, trừ trường hợp pháp luật có quy định khác. Do đó, cá nhân không được tự ý thu thập dữ liệu cá nhân, trừ trường hợp pháp luật có quy định khác.

Dữ liệu cá nhân có được trao đổi mua, bán không?

Căn cứ theo Điều 7 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về hành vi bị nghiêm cấm như sau:

Điều 7. Hành vi bị nghiêm cấm

1. Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam, gây ảnh hưởng đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội, quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân.
2. Cản trở hoạt động bảo vệ dữ liệu cá nhân.
3. Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để thực hiện hành vi vi phạm pháp luật.
4. Xử lý dữ liệu cá nhân trái quy định của pháp luật.
5. Sử dụng dữ liệu cá nhân của người khác, cho người khác sử dụng dữ liệu cá nhân của mình để thực hiện hành vi trái quy định của pháp luật.
6. Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.
7. Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Kết luận: Pháp luật nghiêm cấm việc trao đổi mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.

Lưu ý: Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực từ 1/1/2026!