Mới nhất: Công dân có quyền yêu cầu xóa, chỉnh sửa dữ liệu cá nhân khi nào?

Khoản 1 Điều 14 Luật Bảo vệ dữ liệu cá nhân 2025 quy định, dữ liệu cá nhân sẽ được xóa, hủy trong các trường hợp: Cá nhân yêu cầu và chấp nhận các rủi ro có thể xảy ra; Mục đích xử lý dữ liệu đã hoàn thành; Hết thời hạn lưu trữ theo quy định của pháp luật; Có quyết định từ cơ quan nhà nước có thẩm quyền; Theo thỏa thuận giữa các bên; Trường hợp khác theo quy định pháp luật.

Ngoài ra, việc xóa dữ liệu phải bảo đảm an toàn và ngăn chặn việc khôi phục trái phép. Nếu không thể xóa vì lý do chính đáng, bên kiểm soát dữ liệu phải thông báo lại cho người yêu cầu.

Bên cạnh đó, Điều 13 Luật Bảo vệ dữ liệu cá nhân 2025 cũng nêu rõ, cá nhân có thể tự chỉnh sửa một số loại dữ liệu cá nhân hoặc yêu cầu bên kiểm soát dữ liệu thực hiện chỉnh sửa;

Bên kiểm soát dữ liệu có trách nhiệm xử lý yêu cầu trong thời hạn luật định. Việc chỉnh sửa phải đảm bảo tính chính xác và nếu không thể thực hiện vì lý do hợp lý thì phải có thông báo chính thức.

Không chỉ có vậy, Luật Bảo vệ dữ liệu cá nhân còn quy định cụ thể về việc sử dụng dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo. Điều 28 Luật này quy định, việc thu thập, sử dụng, chuyển giao dữ liệu phải bảo đảm quyền của chủ thể dữ liệu cá nhân;

Tổ chức, cá nhân kinh doanh dịch vụ quảng cáo chỉ được sử dụng dữ liệu cá nhân của khách hàng được bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chuyển giao theo thỏa thuận hoặc thu thập qua hoạt động kinh doanh của mình để kinh doanh dịch vụ quảng cáo;

Việc thu thập, sử dụng, chuyển giao dữ liệu cá nhân phải bảo đảm quyền của chủ thể dữ liệu cá nhân (được biết về hoạt động xử lý dữ liệu cá nhân; Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân; Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân…);

Chỉ được chuyển dữ liệu cá nhân theo quy định; Việc xử lý dữ liệu cá nhân phải được sự đồng ý của khách hàng; Việc sử dụng dữ liệu cá nhân để quảng cáo phải phù hợp với quy định của pháp luật; Chủ thể dữ liệu cá nhân có quyền yêu cầu ngừng nhận thông tin từ dịch vụ quảng cáo; Không được cho người khác thay mặt thực hiện dịch vụ quảng cáo có sử dụng dữ liệu cá nhân; Có trách nhiệm chứng minh việc sử dụng dữ liệu cá nhân của khách hàng để quảng cáo…

Về yêu cầu khi sử dụng dữ liệu cá nhân để quảng cáo, Luật Bảo vệ dữ liệu cá nhân nêu rõ, tổ chức, cá nhân khi sử dụng dữ liệu cá nhân để quảng cáo theo hành vi hoặc có mục tiêu cụ thể hoặc cá nhân hóa quảng cáo phải tuân thủ quy định tại Điều này và chỉ được thu thập dữ liệu cá nhân thông qua việc theo dõi trang thông tin điện tử, cổng thông tin điện tử, ứng dụng khi có sự đồng ý của chủ thể dữ liệu cá nhân;

Phải thiết lập phương thức cho phép chủ thể dữ liệu cá nhân từ chối chia sẻ dữ liệu; xác định thời gian lưu trữ; xóa, hủy dữ liệu khi không còn cần thiết.

Ngọc Minh