Các trường hợp chuyển giao dữ liệu cá nhân hợp pháp từ 01/01/2026

Các trường hợp chuyển giao dữ liệu cá nhân hợp pháp từ 01/01/2026 (Hình ảnh từ Internet)

Ngày 26/6/2025, Quốc hội đã thông qua Luật Bảo vệ dữ liệu cá nhân.

Các trường hợp chuyển giao dữ liệu cá nhân hợp pháp từ 01/01/2026

Theo Báo cáo tóm tắt Giải trình, tiếp thu, chỉnh lý dự thảo Luật Bảo vệ dữ liệu cá nhân, quán triệt Nghị quyết 27-NQ/TW năm 2022 về đổi mới tư duy trong công tác xây dựng pháp luật, Ủy ban Thường vụ Quốc hội đã chỉ đạo rà soát toàn bộ dự thảo Luật để chỉnh lý, bảo đảm các quy định của dự thảo Luật được rõ ràng, thực chất, ngắn gọn, không quy định chung chung, chỉ quy định những nội dung thuộc thẩm quyền của Quốc hội, bám sát thực tiễn, bảo đảm tính khả thi; xây dựng, chỉnh lý các điều luật rõ ràng, thực chất, cụ thể, không trùng lặp với nội dung đã được quy định trong các dự luật khác góp phần đơn giản, gọn nhẹ nội dung của luật, bảo đảm dễ hiểu, dễ thực hiện.

Dự thảo Luật quy định rõ về phân cấp trong quản lý nhà nước; trách nhiệm của các bên kiểm soát, xử lý dữ liệu cá nhân, bên thứ ba, lực lượng bảo vệ dữ liệu cá nhân; cắt giảm 04 dịch vụ trong tổng số 05 dịch vụ do Chính phủ trình xuống còn 01 dịch vụ là Dịch vụ xử lý dữ liệu cá nhân.

UBTVQH đã chỉ đạo nghiên cứu, tiếp thu các ý kiến của đại biểu Quốc hội; chỉnh lý quy định cấm mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác và bổ sung Điều 17 Luật Bảo vệ dữ liệu cá nhân quy định về chuyển giao dữ liệu cá nhân. 

Theo đó, việc chuyển giao dữ liệu cá nhân được thực hiện trong các trường hợp sau đây:

- Chuyển giao dữ liệu cá nhân khi có sự đồng ý của chủ thể dữ liệu cá nhân;

- Chia sẻ dữ liệu cá nhân giữa các bộ phận trong cùng một cơ quan, tổ chức để xử lý dữ liệu cá nhân phù hợp với mục đích xử lý đã xác lập;

- Chuyển giao dữ liệu cá nhân để tiếp tục xử lý dữ liệu cá nhân trong trường hợp chia, tách, sáp nhập cơ quan, tổ chức, đơn vị hành chính và tổ chức lại, chuyển đổi hình thức sở hữu doanh nghiệp nhà nước; chia, tách, sáp nhập, hợp nhất, kết thúc hoạt động đơn vị, tổ chức; đơn vị, tổ chức được thành lập trên cơ sở kết thúc hoạt động của đơn vị, tổ chức khác;

- Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chuyển giao dữ liệu cá nhân cho bên xử lý dữ liệu cá nhân, bên thứ ba để xử lý dữ liệu cá nhân theo quy định;

- Chuyển giao dữ liệu cá nhân theo yêu cầu của cơ quan nhà nước có thẩm quyền;

- Chuyển giao dữ liệu cá nhân trong các trường hợp quy định tại khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân.

Việc chuyển giao dữ liệu cá nhân trong các trường hợp nêu trên có thu phí hoặc không thu phí thì không được xác định là mua, bán dữ liệu cá nhân.

Bên cạnh đó, Luật Bảo vệ dữ liệu cá nhân cũng bỏ các quy định về Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân; bỏ các trình tự, thủ tục cung cấp dữ liệu cá nhân, xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân và cấp chứng nhận đủ điều kiện kinh doanh dịch vụ xếp hạng tín nhiệm bảo vệ dữ liệu cá nhân.

Xem thêm Luật Bảo vệ dữ liệu cá nhân có hiệu lực thi hành từ 01/01/2026.