Từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân có hiệu lực, lần đầu trao cho người dân quyền yêu cầu xóa dữ liệu cá nhân khỏi hệ thống tổ chức, doanh nghiệp.
Quyền yêu cầu xóa dữ liệu cá nhân được luật hóa
Luật Bảo vệ dữ liệu cá nhân gồm 5 chương, 39 điều, được ban hành nhằm cụ thể hóa các quy định của Hiến pháp về quyền con người, quyền riêng tư, đồng thời thiết lập khuôn khổ pháp lý thống nhất cho hoạt động thu thập, xử lý và bảo vệ dữ liệu cá nhân trong môi trường số.
Theo điểm l khoản 1 Điều 9, chủ thể dữ liệu có quyền xóa hoặc yêu cầu xóa dữ liệu cá nhân của mình. Quyền này tiếp tục được quy định cụ thể tại Điều 16 của luật. Theo đó, cá nhân có thể yêu cầu bên kiểm soát dữ liệu xóa thông tin trong các trường hợp: dữ liệu không còn cần thiết cho mục đích ban đầu; chủ thể dữ liệu rút lại sự đồng ý theo Điều 12; hoặc chủ thể dữ liệu phản đối việc xử lý mà bên kiểm soát không có căn cứ pháp lý hợp pháp để tiếp tục.
Việc luật hóa quyền yêu cầu xóa dữ liệu đánh dấu bước chuyển quan trọng, khi quyền này không còn phụ thuộc vào chính sách nội bộ hay “thiện chí” của doanh nghiệp, mà trở thành nghĩa vụ pháp lý bắt buộc đối với bên kiểm soát và xử lý dữ liệu.
Doanh nghiệp có trách nhiệm xem xét và thực hiện yêu cầu hợp pháp
Trước đây, trong nhiều trường hợp người dùng ngừng sử dụng các dịch vụ như ứng dụng vay tiền, thương mại điện tử hay nền tảng số, dữ liệu cá nhân vẫn có thể tiếp tục bị lưu trữ và sử dụng nếu phù hợp với điều khoản đã chấp thuận. Người dùng chỉ có thể đề nghị xóa thông tin và không có cơ chế bảo đảm thực thi.
Từ năm 2026, khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu hoặc khi cá nhân rút lại sự đồng ý, bên kiểm soát và xử lý dữ liệu có trách nhiệm xem xét, thực hiện yêu cầu xóa, trừ các trường hợp pháp luật cho phép tiếp tục lưu trữ nhằm phục vụ mục đích công cộng, nghĩa vụ pháp lý hoặc an ninh quốc gia.
Theo các chuyên gia pháp lý, quy định này không chỉ góp phần nâng cao quyền tự quyết của người dân đối với dữ liệu cá nhân, mà còn buộc các tổ chức, doanh nghiệp phải rà soát lại toàn bộ quy trình thu thập, lưu trữ và sử dụng dữ liệu, hướng tới môi trường số an toàn, minh bạch và tôn trọng quyền riêng tư hơn.
Theo: Vnexpress
