Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn và trí tuệ nhân tạo

Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn và trí tuệ nhân tạo (Hình từ internet)

Luật Bảo vệ dữ liệu cá nhân 2025 Luật số 91/2025/QH15 được Quốc hội nước Cộng hòa xã hội chủ nghĩa Việt Nam khóa XV, kỳ họp thứ 9 thông qua ngày 26/6/2025 (Sau đây gọi là Luật Bảo vệ dữ liệu cá nhân 2025).

Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn và trí tuệ nhân tạo

Trong đó, tại Điều 30 Luật Bảo vệ dữ liệu cá nhân 2025 thì Quốc hội đã có quy định cụ thể về việc bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo, điện toán đám mây như sau:

- Dữ liệu cá nhân trong môi trường dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo và điện toán đám mây phải được xử lý đúng mục đích và giới hạn trong phạm vi cần thiết, bảo đảm quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân.

- Việc xử lý dữ liệu cá nhân trong môi trường dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo và điện toán đám mây phải tuân thủ quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và quy định khác của pháp luật có liên quan; phù hợp với chuẩn mực đạo đức, thuần phong mỹ tục của Việt Nam.

- Hệ thống và dịch vụ sử dụng dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo và điện toán đám mây phải được tích hợp các biện pháp bảo mật dữ liệu cá nhân phù hợp; phải sử dụng phương thức xác thực, định danh phù hợp và phân quyền truy cập để xử lý dữ liệu cá nhân.

- Việc xử lý dữ liệu cá nhân bằng trí tuệ nhân tạo phải thực hiện phân loại theo mức độ rủi ro để có biện pháp bảo vệ dữ liệu cá nhân phù hợp.

- Không sử dụng, phát triển hệ thống xử lý dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo, điện toán đám mây có sử dụng dữ liệu cá nhân để gây tổn hại đến quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội hoặc xâm phạm đến tính mạng, sức khỏe, danh dự, nhân phẩm, tài sản của người khác.

- Chính phủ quy định chi tiết Điều 30 Luật Bảo vệ dữ liệu cá nhân 2025.

Áp dụng pháp luật về bảo vệ dữ liệu cá nhân

- Hoạt động bảo vệ dữ liệu cá nhân trên lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 và quy định khác của pháp luật có liên quan.

- Trường hợp luật, nghị quyết của Quốc hội ban hành trước ngày Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực thi hành có quy định cụ thể về bảo vệ dữ liệu cá nhân mà không trái với nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 thì áp dụng quy định của luật, nghị quyết đó.

- Trường hợp luật, nghị quyết của Quốc hội ban hành sau ngày Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực thi hành có quy định về bảo vệ dữ liệu cá nhân khác với quy định của Luật này thì phải quy định cụ thể nội dung thực hiện hoặc không thực hiện theo quy định của Luật này, nội dung thực hiện theo quy định của luật, nghị quyết đó.

- Trường hợp cơ quan, tổ chức, cá nhân thực hiện việc đánh giá tác động xử lý dữ liệu cá nhân, đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật Bảo vệ dữ liệu cá nhân 2025 thì không phải thực hiện đánh giá rủi ro xử lý dữ liệu cá nhân, đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của pháp luật về dữ liệu.

(Căn cứ Điều 5 Luật Bảo vệ dữ liệu cá nhân 2025).

Như vậy trên đây là nội dung về việc bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn và trí tuệ nhân tạo và áp dụng pháp luật về bảo vệ dữ liệu cá nhân.