Từ năm 2026, công khai và không được công khai dữ liệu cá nhân người dùng trong trường hợp nào?

Những trường hợp công khai dữ liệu cá nhân

Điều 16 Luật Bảo vệ dữ liệu cá nhân 2025 quy định những trường hợp công khai dữ liệu cá nhân, gồm: Khi có sự đồng ý của chủ thể dữ liệu cá nhân.

Luật Bảo vệ dữ liệu cá nhân 2025 sẽ có hiệu lực thi hành từ ngày 1-1-2026

Thực hiện theo quy định của pháp luật.

Trường hợp để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.

Thực hiện nghĩa vụ theo hợp đồng.

Hình thức công khai dữ liệu cá nhân, gồm: đăng tải dữ liệu trên trang thông tin điện tử, cổng thông tin điện tử, phương tiện thông tin đại chúng và các hình thức khác theo quy định của pháp luật.

Tổ chức, cá nhân công khai dữ liệu cá nhân phải kiểm soát và giám sát chặt chẽ việc công khai dữ liệu cá nhân để bảo đảm tuân thủ đúng mục đích, phạm vi và quy định của pháp luật. Ngăn chặn việc truy cập, sử dụng, tiết lộ, sao chép, sửa đổi, xóa, hủy hoặc các hành vi xử lý trái phép khác đối với dữ liệu cá nhân.

Những trường hợp công khai không cần sự đồng ý của chủ thể 

Bên cạnh quy định trường hợp công khai dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu cá nhân, khoản 1 Điều 19 đã quy định 5 trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể như sau.

Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức...

Bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên thứ ba có trách nhiệm chứng minh trường hợp này.

Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.

Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật.

Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật.

Về các trường hợp khác theo quy định của pháp luật, tại khoản 2 Điều 19 đã quy định cơ quan, tổ chức, cá nhân có liên quan phải thiết lập cơ chế giám sát khi xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân, gồm: Thiết lập quy trình, quy định xử lý dữ liệu cá nhân và xác định trách nhiệm của cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu cá nhân; Triển khai các biện pháp bảo vệ dữ liệu cá nhân phù hợp; thường xuyên đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân; Thực hiện kiểm tra, đánh giá định kỳ việc tuân thủ quy định của pháp luật, quy trình, quy định xử lý dữ liệu cá nhân.

Có cơ chế tiếp nhận và xử lý phản ánh, kiến nghị từ cơ quan, tổ chức, cá nhân có liên quan.

Nguyễn Hưởng

Theo Báo Người Lao Động (www.nld.com.vn)

Bài viết gốc: Xem tại đây