
Luật Bảo vệ dữ liệu cá nhân, giải thích dễ hiểu
Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 quy định cách các tổ chức tại Việt Nam xử lý dữ liệu cá nhân. Thông tin sức khỏe của bệnh nhân là dữ liệu cá nhân nhạy cảm, chịu các quy định nghiêm ngặt nhất.
- Có hiệu lực
- Từ ngày 01/01/2026, với quy định chi tiết tại Nghị định 356/2025/NĐ-CP.
- Áp dụng xử phạt
- Từ ngày 19/8/2026, theo Nghị định 330/2026/NĐ-CP. Bộ Công an là cơ quan thực thi.
- Sự đồng ý
- Bắt buộc khi xử lý dữ liệu sức khỏe, trừ một số ngoại lệ. Đồng ý được đánh dấu sẵn hoặc gộp chung có thể bị xử phạt. Bạn cũng phải chứng minh được bệnh nhân đã đồng ý điều gì và vào lúc nào.
- Mức phạt
- Tới 5% doanh thu năm đối với một số vi phạm, tới 3 tỷ đồng đối với phần lớn vi phạm khác, và tới 10 lần khoản thu có được từ việc mua bán dữ liệu cá nhân.
Lưu trữ dữ liệu bệnh nhân nhạy cảm tại Việt Nam giúp loại bỏ một trong những rủi ro lớn nhất: chuyển dữ liệu cá nhân ra nước ngoài. Những vấn đề còn lại chúng tôi cùng bạn giải quyết: bạn thu thập gì và vì sao, ai được xem, sự đồng ý được ghi nhận thế nào và bạn phải làm gì khi xảy ra vi phạm.
Đây là thông tin chung, không phải tư vấn pháp lý. Để được tư vấn cho trường hợp cụ thể, vui lòng liên hệ luật sư tại Việt Nam. Chúng tôi sẵn sàng phối hợp cùng họ.