Tình trạng sức khỏe là dữ liệu cá nhân cơ bản hay dữ liệu cá nhân nhạy cảm? Chi tiết danh mục dữ liệu cá nhân cơ bản, nhạy cảm 2026?

Việc phân loại dữ liệu cá nhân đóng vai trò then chốt trong công tác bảo mật và tuân thủ pháp luật về an toàn thông tin. Theo quy định mới nhất áp dụng cho năm 2026, các cơ quan, tổ chức và cá nhân cần nắm rõ danh mục dữ liệu để áp dụng các biện pháp bảo vệ phù hợp.

Dữ liệu cá nhân là gì? Dữ liệu cá nhân cơ bản là gì? Dữ liệu cá nhân nhạy cảm là gì?

Căn cứ theo Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025, các khái niệm pháp lý được định nghĩa như sau:

• Dữ liệu cá nhân: Là thông tin dưới dạng số hoặc các hình thức khác giúp xác định một cá nhân cụ thể. Sau khi khử nhận dạng, thông tin này không còn được coi là dữ liệu cá nhân.
• Dữ liệu cá nhân cơ bản: Bao gồm các thông tin nhân thân, lai lịch phổ biến được sử dụng thường xuyên trong các giao dịch xã hội.
• Dữ liệu cá nhân nhạy cảm: Là những dữ liệu gắn liền với quyền riêng tư, nếu bị xâm phạm sẽ gây ảnh hưởng trực tiếp và nghiêm trọng đến quyền lợi của cá nhân hoặc tổ chức liên quan.

Tình trạng sức khỏe là dữ liệu cá nhân cơ bản hay dữ liệu cá nhân nhạy cảm? Chi tiết danh mục dữ liệu cá nhân cơ bản, nhạy cảm 2026?

Danh mục dữ liệu cá nhân cơ bản

Theo Điều 3 Nghị định 356/2025/NĐ-CP, danh mục này bao gồm:

• Họ tên khai sinh và các tên gọi khác.
• Ngày tháng năm sinh; ngày mất hoặc mất tích.
• Giới tính, quốc tịch, quê quán và địa chỉ liên hệ (thường trú, tạm trú, nơi ở hiện tại).
• Hình ảnh cá nhân, số điện thoại, số định danh cá nhân, số hộ chiếu, bằng lái xe, biển số xe.
• Tình trạng hôn nhân và thông tin về các mối quan hệ gia đình.
• Thông tin tài khoản số của cá nhân.

Danh mục dữ liệu cá nhân nhạy cảm

Tại Điều 4 Nghị định 356/2025/NĐ-CP, danh mục này được quy định chi tiết:

• Nguồn gốc chủng tộc, dân tộc.
• Quan điểm chính trị, tôn giáo, tín ngưỡng.
• Đời sống riêng tư, bí mật cá nhân và gia đình.
• Tình trạng sức khỏe.
• Dữ liệu sinh trắc học và đặc điểm di truyền.
• Xu hướng tình dục, dữ liệu về tội phạm được thu thập bởi cơ quan thực thi pháp luật.
• Thông tin tài chính, ngân hàng, lịch sử giao dịch tín dụng, chứng khoán, bảo hiểm.
• Vị trí cá nhân qua dịch vụ định vị và dữ liệu theo dõi hành vi trên không gian mạng.

Như vậy, theo điểm d khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP, tình trạng sức khỏe chính thức thuộc danh mục dữ liệu cá nhân nhạy cảm.

Nguyên tắc bảo vệ dữ liệu cá nhân là gì?

Điều 3 Luật Bảo vệ dữ liệu cá nhân 2025 xác lập các nguyên tắc cốt lõi:

1. Tuân thủ Hiến pháp 2013 và các văn bản pháp luật liên quan.
2. Chỉ xử lý dữ liệu đúng phạm vi, mục đích rõ ràng và hợp pháp.
3. Đảm bảo tính chính xác, cập nhật và lưu trữ trong thời hạn phù hợp.
4. Áp dụng đồng bộ các giải pháp kỹ thuật và thể chế để bảo vệ thông tin.
5. Phòng ngừa, ngăn chặn và xử lý nghiêm minh các hành vi vi phạm.
6. Hài hòa giữa bảo vệ dữ liệu với phát triển kinh tế và an ninh quốc gia.