Từ ngày 01/01/2026, Luật Bảo vệ dữ liệu cá nhân 2025 chính thức có hiệu lực và đặt ra nhiều quy định quan trọng liên quan đến việc thu thập, sử dụng và xử lý dữ liệu cá nhân.
Thông thường, việc xử lý dữ liệu cá nhân phải có sự đồng ý của chủ thể dữ liệu. Tuy nhiên, theo khoản 1 Điều 19 Luật Bảo vệ dữ liệu cá nhân 2025, pháp luật vẫn cho phép một số trường hợp được xử lý dữ liệu cá nhân mà không cần xin sự đồng ý, nhằm đảm bảo lợi ích cấp thiết của cá nhân, tổ chức và xã hội.
Cụ thể gồm các trường hợp sau:
🔹 Bảo vệ quyền và lợi ích hợp pháp trong tình huống cấp bách
Để bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác trong trường hợp cấp bách; bảo vệ quyền hoặc lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, của cơ quan tổ chức một cách cần thiết trước hành vi xâm phạm lợi ích nói trên.
Ví dụ: Một người bị tai nạn giao thông và bất tỉnh, bệnh viện có thể sử dụng thông tin cá nhân của người này (CMND/CCCD, số điện thoại người thân trong danh bạ) để liên hệ gia đình hoặc thực hiện các thủ tục cấp cứu mà không cần sự đồng ý trước của người đó.
🔹 Phục vụ bảo đảm an ninh, trật tự xã hội
Để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật;
Ví dụ: Cơ quan công an có thể trích xuất dữ liệu camera tại trung tâm thương mại hoặc khu dân cư để xác định nghi phạm trong một vụ trộm cắp hoặc điều tra hành vi phạm tội.
🔹 Phục vụ hoạt động của cơ quan nhà nước
Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật;
Ví dụ: Cơ quan thuế có thể sử dụng dữ liệu cá nhân của người nộp thuế (thông tin thu nhập, mã số thuế, địa chỉ cư trú) để thực hiện quản lý thuế và nghĩa vụ tài chính theo quy định pháp luật.
🔹 Thực hiện thỏa thuận với chủ thể dữ liệu
Thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức, cá nhân có liên quan theo quy định của pháp luật;
Ví dụ: Khi bạn đặt mua hàng trên sàn thương mại điện tử, đơn vị vận chuyển có thể sử dụng tên, số điện thoại và địa chỉ của bạn để giao hàng theo thỏa thuận mua bán mà không cần xin lại sự đồng ý riêng cho việc giao nhận.
🔹 Trường hợp khác theo quy định của pháp luật.
Ví dụ: Ngân hàng có thể cung cấp một số thông tin cá nhân của khách hàng cho cơ quan có thẩm quyền khi có yêu cầu phục vụ điều tra, thanh tra hoặc theo quy định của pháp luật chuyên ngành.
⚖️ Lưu ý:
Mặc dù không cần sự đồng ý trong các trường hợp trên, việc xử lý dữ liệu cá nhân vẫn phải tuân thủ nguyên tắc hợp pháp, minh bạch và đúng mục đích, đồng thời bảo đảm quyền và lợi ích hợp pháp của chủ thể dữ liệu.
💡 Việc nắm rõ các quy định này sẽ giúp cá nhân, doanh nghiệp và tổ chức hạn chế rủi ro pháp lý khi xử lý dữ liệu cá nhân trong hoạt động của mình.


