Quyền xóa dữ liệu cá nhân: Hướng dẫn thực hiện theo Luật Bảo vệ dữ liệu 2026

Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) chính thức có hiệu lực từ ngày 01/01/2026, đánh dấu một bước tiến quan trọng trong việc bảo vệ quyền riêng tư của người dân Việt Nam. Theo đó, bạn có quyền yêu cầu các tổ chức, doanh nghiệp xóa dữ liệu cá nhân của mình khỏi hệ thống. Tuy nhiên, việc thực thi quyền này cần được hiểu rõ về quy trình, giới hạn và những rủi ro tiềm ẩn.

Các điểm chính cần biết về quyền xóa dữ liệu

Hiệu lực pháp lý: Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) có hiệu lực từ ngày 01/01/2026.
Quyền yêu cầu xóa: Người dân có quyền yêu cầu các tổ chức, doanh nghiệp xóa dữ liệu cá nhân của mình, được quy định tại Điều 4 và Điều 16 của Luật.
Không phải quyền tuyệt đối: Quyền này có những giới hạn nhất định và doanh nghiệp có thể từ chối yêu cầu xóa trong một số trường hợp theo quy định pháp luật.
Trách nhiệm của doanh nghiệp: Khi nhận được yêu cầu, bên kiểm soát dữ liệu phải thực hiện xóa hoặc hủy dữ liệu kịp thời trong thời hạn luật định, đảm bảo an toàn và ngăn chặn khôi phục trái phép.
Rủi ro tiềm ẩn: Việc xóa dữ liệu có thể ảnh hưởng đến việc cung cấp dịch vụ hoặc các quyền lợi liên quan của bạn.

Cách gửi yêu cầu xóa dữ liệu cá nhân

Để thực hiện quyền xóa dữ liệu cá nhân, bạn cần gửi yêu cầu đến tổ chức, doanh nghiệp đang lưu trữ dữ liệu của mình. Mặc dù Luật Bảo vệ dữ liệu cá nhân 2026 không quy định cụ thể về hình thức yêu cầu, nhưng thông thường, bạn có thể thực hiện theo các bước sau:

Xác định bên kiểm soát dữ liệu: Đây là tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân của bạn. Ví dụ, nếu bạn muốn xóa dữ liệu trên một mạng xã hội, bên kiểm soát dữ liệu chính là công ty sở hữu mạng xã hội đó.
Tìm kiếm kênh liên hệ chính thức: Hầu hết các doanh nghiệp đều có kênh liên hệ dành cho các vấn đề về quyền riêng tư và dữ liệu cá nhân. Bạn có thể tìm thấy thông tin này trong chính sách bảo mật, điều khoản dịch vụ, hoặc mục hỗ trợ khách hàng trên website/ứng dụng của họ. Các kênh phổ biến bao gồm email hỗ trợ, biểu mẫu trực tuyến, hoặc cổng thông tin quyền riêng tư.
Soạn thảo yêu cầu rõ ràng: Trong yêu cầu, bạn cần cung cấp đầy đủ thông tin để doanh nghiệp có thể xác định bạn là chủ thể dữ liệu và dữ liệu bạn muốn xóa. Các thông tin cần thiết bao gồm:
- Họ và tên đầy đủ.
- Thông tin liên hệ (email, số điện thoại) đã đăng ký với dịch vụ.
- Mô tả rõ ràng dữ liệu bạn muốn xóa (ví dụ: toàn bộ tài khoản, một số thông tin cụ thể).
- Lý do yêu cầu xóa (ví dụ: không còn sử dụng dịch vụ, không muốn dữ liệu được lưu trữ).
- Tham chiếu đến Luật Bảo vệ dữ liệu cá nhân 2026 và quyền xóa dữ liệu của bạn.
Gửi yêu cầu và lưu giữ bằng chứng: Gửi yêu cầu thông qua kênh chính thức và lưu giữ bản sao của yêu cầu, cũng như bất kỳ phản hồi nào từ doanh nghiệp. Điều này sẽ hữu ích nếu có tranh chấp phát sinh.
Theo dõi và phản hồi: Doanh nghiệp có trách nhiệm phản hồi yêu cầu của bạn trong thời hạn luật định. Nếu không nhận được phản hồi hoặc phản hồi không thỏa đáng, bạn có thể cần thực hiện các bước tiếp theo.

Các trường hợp doanh nghiệp có thể từ chối yêu cầu xóa dữ liệu

Quyền yêu cầu xóa dữ liệu cá nhân không phải là quyền tuyệt đối. Theo Luật Bảo vệ dữ liệu cá nhân 2026, doanh nghiệp có thể từ chối yêu cầu xóa dữ liệu trong một số trường hợp nhất định. Điều này nhằm cân bằng giữa quyền riêng tư của cá nhân và các nghĩa vụ pháp lý, lợi ích công cộng hoặc lợi ích hợp pháp khác của doanh nghiệp. Các trường hợp phổ biến bao gồm:

Nghĩa vụ pháp lý: Dữ liệu cần được lưu trữ để tuân thủ các nghĩa vụ pháp lý của doanh nghiệp (ví dụ: quy định về kế toán, thuế, phòng chống rửa tiền) hoặc để thực hiện các nhiệm vụ được giao bởi cơ quan nhà nước có thẩm quyền.
Thực hiện hợp đồng: Dữ liệu là cần thiết để thực hiện hợp đồng giữa bạn và doanh nghiệp, hoặc để cung cấp dịch vụ mà bạn đã yêu cầu. Việc xóa dữ liệu có thể khiến doanh nghiệp không thể tiếp tục cung cấp dịch vụ đó.
Lợi ích công cộng: Việc lưu trữ dữ liệu là cần thiết cho mục đích lưu trữ vì lợi ích công cộng, nghiên cứu khoa học hoặc lịch sử, hoặc cho mục đích thống kê, trong phạm vi pháp luật cho phép.
Thiết lập, thực hiện hoặc bảo vệ quyền lợi pháp lý: Dữ liệu cần thiết để doanh nghiệp thiết lập, thực hiện hoặc bảo vệ các quyền lợi pháp lý của mình trước tòa án hoặc các cơ quan có thẩm quyền khác.
Bảo vệ quyền và tự do của người khác: Việc xóa dữ liệu có thể ảnh hưởng đến quyền và tự do của các chủ thể dữ liệu khác.
Các trường hợp khác theo quy định của pháp luật: Luật có thể quy định thêm các trường hợp cụ thể khác mà doanh nghiệp được phép từ chối yêu cầu xóa dữ liệu.

Khi từ chối yêu cầu, doanh nghiệp có trách nhiệm thông báo lý do từ chối cho bạn. Bạn cần xem xét kỹ lý do này và có thể tìm kiếm sự tư vấn pháp lý nếu cảm thấy quyền lợi của mình bị xâm phạm.

Rủi ro và lưu ý khi yêu cầu xóa dữ liệu

Việc thực hiện quyền xóa dữ liệu cá nhân mang lại nhiều lợi ích về quyền riêng tư, nhưng cũng đi kèm với một số rủi ro và điều cần lưu ý:

Gián đoạn hoặc chấm dứt dịch vụ: Nếu dữ liệu bạn yêu cầu xóa là cần thiết để duy trì tài khoản hoặc cung cấp dịch vụ, việc xóa có thể dẫn đến việc tài khoản của bạn bị đóng, hoặc bạn không thể tiếp tục sử dụng dịch vụ đó. Ví dụ, xóa thông tin đăng nhập có thể khiến bạn mất quyền truy cập.
Mất quyền lợi liên quan: Việc xóa dữ liệu có thể làm mất đi các quyền lợi hoặc ưu đãi mà bạn đang được hưởng từ doanh nghiệp, chẳng hạn như điểm thưởng, lịch sử giao dịch, hoặc các thông tin cá nhân hóa khác.
Khó khăn trong việc khôi phục: Sau khi dữ liệu đã được xóa hoàn toàn, việc khôi phục lại thông tin đó thường rất khó khăn hoặc không thể thực hiện được. Do đó, bạn cần cân nhắc kỹ trước khi đưa ra yêu cầu.
Ảnh hưởng đến các dịch vụ liên kết: Nếu dữ liệu của bạn được chia sẻ giữa các dịch vụ liên kết (ví dụ: đăng nhập bằng tài khoản mạng xã hội), việc xóa dữ liệu ở một dịch vụ có thể ảnh hưởng đến khả năng sử dụng các dịch vụ khác.
Thời gian xử lý yêu cầu: Doanh nghiệp cần thời gian để xử lý yêu cầu xóa dữ liệu của bạn. Thời gian này có thể khác nhau tùy thuộc vào quy mô dữ liệu và quy trình nội bộ của từng tổ chức.
Phạm vi xóa dữ liệu: Đảm bảo bạn hiểu rõ phạm vi dữ liệu sẽ được xóa. Một số yêu cầu có thể chỉ xóa dữ liệu công khai, trong khi dữ liệu nội bộ vẫn được lưu trữ theo quy định pháp luật.
Đọc kỹ điều khoản dịch vụ: Trước khi sử dụng bất kỳ dịch vụ nào, hãy đọc kỹ điều khoản sử dụng và chính sách bảo mật để hiểu rõ về cách dữ liệu của bạn được thu thập, lưu trữ và xử lý, cũng như các quyền của bạn liên quan đến dữ liệu đó.

Kiểm tra và xử lý khiếu nại

Làm thế nào để kiểm tra dữ liệu đã được xóa hoàn toàn?

Sau khi gửi yêu cầu xóa dữ liệu và nhận được xác nhận từ doanh nghiệp, bạn có thể thực hiện một số bước để kiểm tra xem dữ liệu của mình đã được xóa hoàn toàn hay chưa:

Kiểm tra tài khoản/dịch vụ: Đăng nhập lại vào tài khoản của bạn (nếu có thể) để xem các thông tin cá nhân đã bị xóa hoặc không còn hiển thị. Nếu bạn yêu cầu xóa tài khoản, hãy thử đăng nhập để xác nhận tài khoản không còn tồn tại.
Tìm kiếm thông tin công khai: Nếu dữ liệu bạn yêu cầu xóa là thông tin công khai (ví dụ: bài đăng trên diễn đàn, bình luận), hãy thử tìm kiếm thông tin đó trên internet để xem chúng còn xuất hiện hay không. Lưu ý rằng các công cụ tìm kiếm có thể mất một thời gian để cập nhật chỉ mục.
Liên hệ lại doanh nghiệp: Nếu bạn có bất kỳ nghi ngờ nào, hãy liên hệ trực tiếp với doanh nghiệp để yêu cầu xác nhận thêm về việc xóa dữ liệu hoặc hỏi về các biện pháp họ đã thực hiện để đảm bảo dữ liệu không thể khôi phục.

Cần làm gì nếu doanh nghiệp không thực hiện yêu cầu xóa dữ liệu?

Nếu doanh nghiệp không thực hiện yêu cầu xóa dữ liệu của bạn trong thời hạn luật định hoặc từ chối yêu cầu mà không có lý do chính đáng, bạn có thể thực hiện các bước sau:

Gửi nhắc nhở chính thức: Gửi một email hoặc thư chính thức nhắc nhở doanh nghiệp về yêu cầu của bạn, trích dẫn các điều khoản liên quan của Luật Bảo vệ dữ liệu cá nhân 2026 và thời hạn phản hồi.
Khiếu nại nội bộ: Tìm hiểu về quy trình khiếu nại nội bộ của doanh nghiệp (nếu có) và gửi khiếu nại theo quy trình đó.
Liên hệ cơ quan nhà nước có thẩm quyền: Nếu các bước trên không hiệu quả, bạn có thể gửi khiếu nại đến cơ quan nhà nước có thẩm quyền về bảo vệ dữ liệu cá nhân tại Việt Nam. Hiện tại, Bộ Công an là cơ quan chủ trì, phối hợp với các bộ, ngành liên quan trong công tác bảo vệ dữ liệu cá nhân. Bạn có thể tìm kiếm thông tin liên hệ và quy trình khiếu nại trên cổng thông tin điện tử của Bộ Công an hoặc các cơ quan liên quan.
Tìm kiếm tư vấn pháp lý: Trong trường hợp phức tạp hoặc nếu bạn muốn theo đuổi các hành động pháp lý, hãy tìm kiếm sự tư vấn từ luật sư chuyên về luật dữ liệu và quyền riêng tư.

Quyền xóa dữ liệu cá nhân và ý nghĩa đối với người dùng

Quyền xóa dữ liệu cá nhân theo Luật Bảo vệ dữ liệu 2026 là một công cụ mạnh mẽ giúp bạn kiểm soát tốt hơn thông tin của mình trong môi trường số. Việc hiểu rõ quyền lợi, quy trình thực hiện và những giới hạn liên quan sẽ giúp bạn bảo vệ quyền riêng tư một cách hiệu quả. Hãy luôn chủ động tìm hiểu và thực thi các quyền của mình để đảm bảo an toàn thông tin cá nhân trong bối cảnh công nghệ ngày càng phát triển.

Sign up for Newsletter

Chưa phân loại