Menu

Bảo vệ dữ liệu cá nhân 2026: Quyền của người dùng và trách nhiệm nền tảng

Bảo vệ dữ liệu cá nhân 2026: Quyền của người dùng và trách nhiệm nền tảng

Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) chính thức có hiệu lực từ ngày 01/01/2026, cùng với các quy định siết chặt kỷ cương trên môi trường mạng được cập nhật vào tháng 9/2026, đã tạo ra một khuôn khổ pháp lý vững chắc hơn cho quyền riêng tư của người dùng. Những thay đổi này không chỉ giúp người dùng kiểm soát tốt hơn thông tin cá nhân của mình mà còn buộc các nền tảng phải nâng cao trách nhiệm trong việc bảo vệ dữ liệu.

Bảo vệ dữ liệu cá nhân 2026: Quyền của người dùng và trách nhiệm nền tảng - 2

Những điểm chính cần biết

  • Luật Bảo vệ dữ liệu cá nhân 2026 áp dụng cho mọi cá nhân tại Việt Nam và các tổ chức, doanh nghiệp xử lý dữ liệu cá nhân của họ.
  • Người dùng có quyền được biết, đồng ý, rút lại sự đồng ý, truy cập, chỉnh sửa và xóa dữ liệu cá nhân của mình.
  • Các nền tảng phải cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ tệp dữ liệu (cookies) nếu chúng có thể định danh người dùng.
  • Nền tảng không được yêu cầu cung cấp hình ảnh, video giấy tờ tùy thân để xác thực tài khoản, thay vào đó là các phương thức như số điện thoại, số định danh cá nhân.
  • 8KBET cam kết tuân thủ nghiêm ngặt các quy định mới, đảm bảo quyền lợi và an toàn dữ liệu cho người dùng.

Quyền của người dùng theo Luật Bảo vệ dữ liệu cá nhân 2026

Luật Bảo vệ dữ liệu cá nhân 2026 đã cụ thể hóa nhiều quyền quan trọng, giúp người dùng có tiếng nói mạnh mẽ hơn trong việc quản lý thông tin của mình trên không gian mạng.

Quyền được biết, đồng ý và rút lại sự đồng ý

Người dùng có quyền được thông báo rõ ràng về việc dữ liệu cá nhân của mình sẽ được xử lý như thế nào, cho mục đích gì, bởi ai. Quan trọng hơn, mọi hoạt động xử lý dữ liệu đều cần có sự đồng ý tự nguyện và rõ ràng của người dùng. Bất cứ lúc nào, người dùng cũng có quyền yêu cầu rút lại sự đồng ý này.

Quyền truy cập, chỉnh sửa và xóa dữ liệu

Người dùng có quyền xem xét, yêu cầu chỉnh sửa thông tin cá nhân không chính xác hoặc yêu cầu nền tảng cung cấp bản sao dữ liệu của mình. Ngoài ra, người dùng cũng có quyền yêu cầu xóa hoặc hạn chế xử lý dữ liệu cá nhân khi không còn cần thiết hoặc khi có căn cứ pháp lý để làm như vậy.

Quyền từ chối cookies và các tệp dữ liệu

Mặc dù Luật không trực tiếp đề cập đến “cookies”, nhưng các loại cookies thu thập dữ liệu có thể định danh người dùng đều thuộc phạm vi “xử lý dữ liệu cá nhân”. Do đó, các nền tảng mạng xã hội và dịch vụ trực tuyến phải cung cấp lựa chọn cho phép người dùng từ chối thu thập và chia sẻ các tệp dữ liệu này. Điều này giúp người dùng kiểm soát tốt hơn việc theo dõi hành vi trực tuyến của mình.

Quyền không bị yêu cầu giấy tờ tùy thân để xác thực tài khoản

Từ ngày 01/01/2026, các nền tảng không được yêu cầu người dùng cung cấp hình ảnh hoặc video chứa nội dung đầy đủ hoặc một phần giấy tờ tùy thân (như căn cước công dân, hộ chiếu) làm yếu tố xác thực tài khoản. Việc xác thực tài khoản sẽ được thực hiện thông qua các phương thức khác như số điện thoại di động tại Việt Nam, số định danh cá nhân hoặc phương thức định danh điện tử hợp pháp khác.

Quyền không bị nghe lén, đọc tin nhắn

Luật cũng quy định rõ ràng rằng mạng xã hội và dịch vụ truyền thông trực tuyến không được phép nghe lén, nghe trộm, ghi âm cuộc gọi hoặc đọc tin nhắn văn bản của người dùng khi chưa có sự đồng ý của chủ thể dữ liệu cá nhân, trừ các trường hợp đặc biệt được pháp luật cho phép.

Trách nhiệm của nền tảng trong việc bảo vệ dữ liệu

Bên cạnh việc trao quyền cho người dùng, Luật Bảo vệ dữ liệu cá nhân 2026 và Luật An ninh mạng 2025 cũng đặt ra những trách nhiệm cụ thể và nghiêm ngặt cho các nền tảng.

Công khai chính sách bảo mật và bảo mật thông tin tài khoản

Các nền tảng phải công khai chính sách bảo mật một cách rõ ràng, minh bạch, giải thích chi tiết cách thức thu thập, sử dụng và chia sẻ dữ liệu cá nhân. Đồng thời, họ phải áp dụng các biện pháp quản lý và kỹ thuật cần thiết để đảm bảo an toàn, bảo mật thông tin tài khoản của người dùng, ngăn chặn truy cập trái phép hoặc rò rỉ dữ liệu.

Xác thực tài khoản theo quy định mới

Nghị định số 333/2026/NĐ-CP, có hiệu lực từ tháng 9/2026, yêu cầu các doanh nghiệp cung cấp dịch vụ trên không gian mạng phải tiến hành xác thực thông tin ngay tại thời điểm người dùng đăng ký tài khoản số. Việc xác thực này được triển khai qua số điện thoại di động tại Việt Nam, số định danh cá nhân hoặc phương thức định danh điện tử hợp pháp khác. Đối với người dùng livestream nhằm mục đích thương mại, việc xác thực bằng số định danh cá nhân là bắt buộc.

Tuy nhiên, điều này không có nghĩa là công khai danh tính người dùng, và nền tảng vẫn phải bảo mật thông tin đã xác thực.

Ngăn chặn và gỡ bỏ thông tin vi phạm

Các doanh nghiệp cung cấp dịch vụ có trách nhiệm thực hiện ngăn chặn, gỡ bỏ thông tin, nội dung, dịch vụ, ứng dụng vi phạm pháp luật khi có yêu cầu từ cơ quan có thẩm quyền. Điều này góp phần tạo ra một môi trường mạng an toàn và lành mạnh hơn.

8KBET cam kết bảo vệ dữ liệu cá nhân của bạn

Tại 8KBET, chúng tôi luôn đặt sự an toàn và quyền riêng tư của người dùng lên hàng đầu. Chúng tôi đã và đang tích cực triển khai các biện pháp để tuân thủ nghiêm ngặt Luật Bảo vệ dữ liệu cá nhân 2026 và các quy định liên quan.

  • Cập nhật chính sách bảo mật: Chính sách bảo mật của 8KBET đã được cập nhật để phản ánh đầy đủ các quyền mới của người dùng, giải thích rõ ràng về việc thu thập, sử dụng và bảo vệ dữ liệu cá nhân.
  • Tùy chọn từ chối cookies: Chúng tôi cung cấp các tùy chọn rõ ràng để người dùng có thể quản lý và từ chối việc thu thập cookies phân tích/marketing trên nền tảng của mình.
  • Xác thực tài khoản an toàn: 8KBET thực hiện xác thực tài khoản theo đúng quy định của Nghị định 333/2026/NĐ-CP, sử dụng các phương thức an toàn như số điện thoại hoặc số định danh cá nhân, mà không yêu cầu hình ảnh giấy tờ tùy thân.
  • Cơ chế hỗ trợ người dùng: Nếu bạn phát hiện dữ liệu cá nhân của mình bị thu thập hoặc sử dụng trái phép trên nền tảng 8KBET, vui lòng liên hệ bộ phận hỗ trợ của chúng tôi ngay lập tức để được trợ giúp và xử lý kịp thời.

Bạn cần làm gì để bảo vệ dữ liệu cá nhân của mình?

Việc bảo vệ dữ liệu cá nhân không chỉ là trách nhiệm của nền tảng mà còn cần sự chủ động từ phía người dùng. Hãy luôn tìm hiểu kỹ các quy định pháp luật về bảo vệ dữ liệu cá nhân để nắm rõ quyền của mình. Khi sử dụng bất kỳ dịch vụ trực tuyến nào, hãy đọc kỹ chính sách bảo mật, cân nhắc trước khi đồng ý chia sẻ thông tin và thường xuyên kiểm tra cài đặt quyền riêng tư trên các tài khoản của bạn. Bằng cách này, bạn sẽ góp phần tạo nên một môi trường mạng an toàn hơn cho chính mình và cộng đồng.

Tài liệu tham khảo