Quy định về sự đồng ý của chủ thể dữ liệu cá nhân
Hỏi: Tôi được biết Luật Bảo vệ dữ liệu cá nhân đã quy định cụ thể về sự đồng ý của chủ thể dữ liệu cá nhân nhằm bảo vệ quyền, lợi ích của chủ thể dữ liệu trong các hoạt động kinh tế, xã hội. Xin Báo CAND cho biết rõ những quy định cụ thể liên quan đến nội dung này tại Luật Bảo vệ dữ liệu cá nhân? (Nguyên Minh, TP Hồ Chí Minh)
Trả lời: Luật Bảo vệ dữ liệu cá nhân chính thức có hiệu lực thi hành từ ngày 1/1/2026, Điều 9 của Luật Bảo vệ dữ liệu cá nhân đã quy định về sự đồng ý của chủ thể dữ liệu cá nhân cụ thể như sau:
1. Sự đồng ý của chủ thể dữ liệu cá nhân là việc chủ thể dữ liệu cá nhân cho phép xử lý dữ liệu cá nhân của mình, trừ trường hợp pháp luật có quy định khác.
2. Sự đồng ý của chủ thể dữ liệu cá nhân chỉ có hiệu lực khi dựa trên sự tự nguyện và biết rõ các thông tin sau đây:
a) Loại dữ liệu cá nhân được xử lý, mục đích xử lý dữ liệu cá nhân.
b) Bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân.
c) Các quyền, nghĩa vụ của chủ thể dữ liệu cá nhân.
3. Sự đồng ý của chủ thể dữ liệu cá nhân được thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiểm chứng được.
4. Sự đồng ý của chủ thể dữ liệu cá nhân phải bảo đảm các nguyên tắc sau đây:
a) Thể hiện sự đồng ý đối với từng mục đích.
b) Không được kèm theo điều kiện bắt buộc phải đồng ý với các mục đích khác với nội dung thỏa thuận.
c) Sự đồng ý có hiệu lực cho đến khi chủ thể dữ liệu cá nhân thay đổi sự đồng ý đó hoặc theo quy định của pháp luật.
d) Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.