Sự đồng ý của chủ thể dữ liệu cá nhân (DLCN) là một nguyên tắc nền tảng trong việc xử lý dữ liệu theo quy định của pháp luật Việt Nam. Luật bảo vệ Dữ liệu cá nhân 2025 đã có những quy định chi tiết và chặt chẽ hơn về điều kiện, hình thức và hiệu lực của sự đồng ý của chủ thể dữ liệu cá nhân đối với việc xử lý dữ liệu cá nhân và các hoạt động liên quan.
Bài viết dưới đây Luật Kỳ Vọng Việt sẽ phân tích khái niệm, đặc điểm và ý nghĩa pháp lý của sự đồng ý theo Luật bảo vệ Dữ liệu cá nhân 2025.
1. Sự đồng ý của chủ thể dữ liệu cá nhân
Căn cứ pháp lý: Điều 9 Luật bảo vệ Dữ liệu cá nhân 2025
(1) Sự đồng ý của chủ thể DLCN. Là việc chủ thể DLCN cho phép xử lý DLCN của mình. Trừ trường hợp pháp luật có quy định khác.
(2) Điều kiện để sự đồng ý có hiệu lực:
- Chủ thể DLCN hoàn toàn tự nguyện.
- Chủ thể DLCN biết rõ thông tin sau:
- Loại DLCN được xử lý: DLCN cơ bản (họ tên, ngày sinh, SĐT…). Và DLCN nhạy cảm (sinh trắc học khuôn mặt, vân tay…)
- Mục đích xử lý DLCN.
- Bên kiểm soát DLCN hoặc bên kiểm soát và xử lý DLCN.
- Các quyền, nghĩa vụ của mình.
(3) Phương thức thể hiện: rõ ràng, cụ thể, có thể in, sao chép bằng văn bản. Bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.
(4) Nguyên tắc:
- Thể hiện sự đồng ý đối với từng mục đích, không được gộp chung mục đích.
- Không được kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thỏa thuận.
- Sự đồng ý không có giá trị vĩnh viễn. Chủ thể DLCN có quyền thay đổi hoặc hủy bỏ sự đồng ý bất cứ lúc nào theo quy định.
- Không mặc định, sự im lặng hoặc không phản hồi không được coi là sự đồng ý.
2 .Yêu cầu rút lại sự đồng ý của chủ thể dữ liệu cá nhân
Căn cứ pháp lý: Điều 10 Luật bảo vệ Dữ liệu cá nhân 2025
Chủ thể DLCN có quyền rút lại sự đồng ý bất cứ lúc nào, khi:
- Có nghi ngờ về mục đích, phạm vi hoặc tính chính xác của việc xử lý.
- Trừ trường hợp pháp luật quy định khác. Hoặc trường hợp không cần sự đồng ý theo Điều 19 Luật bảo vệ Dữ liệu cá nhân 2025.
Phương thức thể hiện. Bằng văn bản (bản giấy hoặc dưới dạng điện tử), định dạng có khả năng kiểm chứng. Được gửi cho Bên kiểm soát DLCN, Bên kiểm soát và xử lý DLCN. Yêu cầu rút lại sự đồng ý của chủ thể DLCN được thực hiện theo quy định của pháp luật và thỏa thuận các bên.
Trong thời gian pháp luật quy định, khi tiếp nhận yêu cầu rút lại sự đồng ý của chủ thể DLCN, Bên kiểm soát và xử lý DLCN thực hiện và yêu cầu bên xử lý DLCN thực hiện ngừng tất cả các hoạt động xử lý DLCN.
Trường hợp DLCN đã được xử lý rồi thì yêu cầu rút lại sự đồng ý của chủ thể DLCN không được thực hiện.
3. Trường hợp không cần sự đồng ý của chủ thể DLCN
Căn cứ pháp lý: Điểm a Điều 19 Luật bảo vệ Dữ liệu cá nhân 2025
(1) Bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể DLCN hoặc người khác trong trường hợp cấp bách. Bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên. Bên kiểm soát dữ liệu cá nhân, bên xử lý DLCN, bên kiểm soát và xử lý DLCN, bên thứ ba có trách nhiệm chứng minh trường hợp này.
(2) Giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp, phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.
(3) Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật.
(4) Thực hiện thỏa thuận của chủ thể DLCN với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.
(5) Trường hợp khác theo quy định của pháp luật.
4. Trách nhiệm của cơ quan, tổ chức, cá nhân có liên quan trong trường hợp cần sự đồng ý của chủ thể DLCN
Căn cứ pháp lý: Điều 37 Luật bảo vệ Dữ liệu cá nhân 2025
Bên kiểm soát DLCN:
- Quyết định rõ mục đích xử lý DLCN. Và phải bảo đảm tuân thủ các nguyên tắc, nội dung liên quan đến việc thu thập, xử lý dữ liệu. Đặc biệt khi cần dựa trên sự đồng ý của chủ thể DLCN.
- Thông báo đầy đủ, rõ ràng cho chủ thể DLCN về mục đích, phạm vi, cách thức xử lý dữ liệu. Để chủ thể có cơ sở đưa ra sự đồng ý tự nguyện và minh bạch.
- Cam kết đảm bảo quyền của chủ thể DLCN trong việc cho phép hoặc từ chối việc sử dụng, xử lý dữ liệu cá nhân của mình.
- Thực hiện các biện pháp quản lý, kỹ thuật phù hợp. Để bảo đảm DLCN được bảo vệ an toàn, không bị thu thập, sử dụng trái phép trong quá trình thu thập sự đồng ý.
- Chịu trách nhiệm xử lý các khiếu nại, yêu cầu của chủ thể DLCN nếu DLCN bị xử lý trái với sự đồng ý đã cho.
Bên xử lý DLCN:
- Chỉ thực hiện xử lý dữ liệu khi đã có thỏa thuận hợp pháp với bên kiểm soát DLCN. Và phải tuân thủ tuyệt đối mục đích, phạm vi đã được sự đồng ý của chủ thể DLCN.
- Thực hiện các biện pháp kỹ thuật, bảo mật để bảo vệ DLCN trong quá trình xử lý. Tránh sử dụng quá phạm vi hoặc sai mục đích đã được chủ thể đồng ý.
- Ngăn chặn việc thu thập, xử lý DLCN trái phép.
- Phối hợp cung cấp thông tin khi có yêu cầu của các cơ quan chức năng để điều tra các hành vi vi phạm về bảo vệ DLCN.
Bên kiểm soát và xử lý DLCN. Phải thực hiện đồng thời đầy đủ trách nhiệm của cả bên kiểm soát và bên xử lý DLCN.
KẾT LUẬN
Có thể thấy, sự đồng ý của chủ thể dữ liệu cá nhân theo Luật bảo vệ Dữ liệu cá nhân 2025 là cơ sở pháp lý quan trọng để hợp pháp hóa hoạt động xử lý dữ liệu. Do đó, mỗi đơn vị cần rà soát lại quy trình xử lý dữ liệu. Đảm bảo tuân thủ đầy đủ quy định pháp luật. Đây không chỉ là nghĩa vụ pháp lý. Mà còn là yếu tố then chốt để xây dựng niềm tin với khách hàng và đối tác.
Trên đây là quy trình Quy định về sự đồng ý của chủ thể dữ liệu cá nhân. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với Luật Kỳ Vọng Việt để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
SDT: 0983.756.066
Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà Luật Kỳ Vọng Việt không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ Luật sư. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!
