Trong bối cảnh chuyển đổi số ngày càng sâu rộng, dữ liệu cá nhân trở thành nguồn thông tin quan trọng trong hoạt động quản lý, cung cấp dịch vụ và giao dịch trên môi trường số. Cùng với những tiện ích mang lại, việc thu thập, lưu trữ, sử dụng và chia sẻ dữ liệu cá nhân cũng đặt ra yêu cầu ngày càng cao về bảo mật, an toàn và trách nhiệm của các cơ quan, tổ chức, doanh nghiệp và mỗi cá nhân.

Nhằm cụ thể hóa các quy định của pháp luật về bảo vệ dữ liệu cá nhân, Chính phủ đã ban hành Nghị định số 356/2025/NĐ-CP ngày 31/12/2025, quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân. Nghị định quy định nhiều nội dung quan trọng liên quan đến dữ liệu cá nhân cơ bản, dữ liệu cá nhân nhạy cảm; quyền của chủ thể dữ liệu; việc đồng ý xử lý dữ liệu; chuyển giao, chuyển dữ liệu cá nhân xuyên biên giới; bảo vệ dữ liệu trong các hệ thống công nghệ mới và trách nhiệm của các cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu.

Một trong những yêu cầu cốt lõi của Nghị định là bảo đảm quyền của chủ thể dữ liệu cá nhân. Các cơ quan, tổ chức, doanh nghiệp khi xử lý dữ liệu phải thực hiện đúng quy định về thông báo, sự đồng ý, mục đích sử dụng, bảo mật và thực hiện các yêu cầu hợp pháp của cá nhân đối với dữ liệu của mình. Nghị định cũng quy định cụ thể phương thức thể hiện sự đồng ý và yêu cầu bên kiểm soát, xử lý dữ liệu phải lưu giữ bằng chứng về sự đồng ý trong những trường hợp pháp luật yêu cầu.

Đáng chú ý, việc bảo vệ dữ liệu cá nhân được đặt ra đối với nhiều môi trường và công nghệ mới như trí tuệ nhân tạo, vũ trụ ảo, blockchain và điện toán đám mây. Các tổ chức, cá nhân phải áp dụng những biện pháp phù hợp để bảo đảm an toàn dữ liệu trong quá trình phát triển, vận hành và sử dụng các hệ thống này.

Đối với hoạt động chuyển dữ liệu cá nhân xuyên biên giới, Nghị định đặt ra yêu cầu đánh giá tác động, xác định rõ loại dữ liệu, mục đích, bên nhận, biện pháp bảo vệ, rủi ro và trách nhiệm của các bên liên quan. Đây là nội dung quan trọng nhằm hạn chế nguy cơ dữ liệu cá nhân bị sử dụng sai mục đích hoặc không được bảo vệ đầy đủ khi được chuyển giao.

Vĩnh Long cụ thể hóa bằng Kế hoạch 302/KH-UBND

Để triển khai Nghị định 356/2025/NĐ-CP trên địa bàn, UBND tỉnh Vĩnh Long ban hành Kế hoạch số 302/KH-UBND, hướng đến việc thực hiện đầy đủ, kịp thời, thống nhất và hiệu quả các quy định về bảo vệ dữ liệu cá nhân; đồng thời nâng cao nhận thức, trách nhiệm của các cơ quan, tổ chức, doanh nghiệp và người dân.

Theo Kế hoạch, tỉnh tập trung vào các nhiệm vụ trọng tâm như tuyên truyền, phổ biến, tập huấn pháp luật; rà soát, phân loại và kiểm soát dữ liệu cá nhân; bố trí nhân sự hoặc bộ phận thực hiện công tác bảo vệ dữ liệu; đào tạo, bồi dưỡng chuyên môn; áp dụng các biện pháp quản lý và kỹ thuật để bảo đảm an toàn, bảo mật dữ liệu.

Các cơ quan, đơn vị, địa phương được yêu cầu rà soát những hoạt động, hệ thống thông tin và cơ sở dữ liệu có thu thập, lưu trữ, sử dụng, chia sẻ, cung cấp hoặc xử lý dữ liệu cá nhân; từ đó chủ động thực hiện các biện pháp phù hợp nhằm bảo vệ dữ liệu trong phạm vi quản lý.

Công an tỉnh được giao làm cơ quan đầu mối giúp UBND tỉnh theo dõi, hướng dẫn, đôn đốc việc triển khai; chủ trì phối hợp tuyên truyền, tập huấn, hướng dẫn rà soát hoạt động xử lý dữ liệu cá nhân, phân loại, kiểm soát và áp dụng các biện pháp bảo vệ dữ liệu.

Sở Khoa học và Công nghệ phối hợp hướng dẫn, hỗ trợ các doanh nghiệp viễn thông và tổ chức liên quan thực hiện yêu cầu bảo vệ dữ liệu; đồng thời thúc đẩy các giải pháp khoa học, công nghệ và lồng ghép yêu cầu bảo vệ dữ liệu cá nhân trong hoạt động chuyển đổi số, phát triển và vận hành các nền tảng, hệ thống thông tin.

Bên cạnh đó, Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị - xã hội tỉnh được đề nghị phối hợp tuyên truyền, vận động đoàn viên, hội viên và Nhân dân nâng cao nhận thức, ý thức trách nhiệm trong bảo vệ dữ liệu cá nhân.

Bảo vệ dữ liệu cá nhân là trách nhiệm của mỗi người

Bảo vệ dữ liệu cá nhân không chỉ là nhiệm vụ của cơ quan chuyên môn hay các đơn vị quản lý hệ thống thông tin mà là trách nhiệm chung của cơ quan, tổ chức, doanh nghiệp và từng cá nhân.

Mỗi cán bộ, công chức, viên chức cần nâng cao ý thức trong việc thu thập, sử dụng, lưu trữ và chia sẻ thông tin cá nhân; không tùy tiện cung cấp hoặc sử dụng dữ liệu ngoài mục đích được phép. Các cơ quan, đơn vị cần chủ động rà soát quy trình, phân quyền truy cập, tăng cường bảo mật và kịp thời xử lý nguy cơ, sự cố liên quan đến dữ liệu.

Đối với người dân, cần thận trọng khi cung cấp thông tin cá nhân trên môi trường mạng; hạn chế chia sẻ tùy tiện các thông tin như số định danh cá nhân, tài khoản, thông tin tài chính, hình ảnh giấy tờ tùy thân và các dữ liệu nhạy cảm khác.

Việc triển khai Nghị định 356/2025/NĐ-CP và Kế hoạch 302/KH-UBND là bước quan trọng nhằm tạo chuyển biến từ nhận thức sang hành động, xây dựng môi trường số an toàn, nâng cao hiệu quả quản lý nhà nước và bảo vệ tốt hơn quyền, lợi ích hợp pháp của người dân./.

Nghị định số 356/2025/NĐ-CP ngày 31/12/2025