Luật Bảo Vệ Dữ Liệu Cá Nhân 2026: Hợp Đồng Của Bạn Phải Thay Đổi Gì?

Bạn ký hợp đồng lao động — công ty thu thập CCCD, số tài khoản, ảnh chân dung. Bạn đăng ký dịch vụ online — app lưu SĐT, email, lịch sử giao dịch. Bạn thuê nhà — chủ nhà photocopy giấy tờ tùy thân.

Từ 1/1/2026, tất cả những hành vi thu thập này đều phải tuân theo Luật Bảo vệ dữ liệu cá nhân (số 91/2025/QH15) — và hợp đồng của bạn phải có điều khoản bảo vệ tương ứng.

Không có? Bạn đang đối mặt rủi ro bị lộ thông tin mà không có cơ sở pháp lý để khiếu nại.

---

Luật Bảo vệ dữ liệu cá nhân là gì?

Dữ liệu cá nhân theo Luật bao gồm:

• 🆔 Họ tên, ngày sinh, CCCD/CMND
• 📱 Số điện thoại, email, địa chỉ
• 🏦 Số tài khoản ngân hàng, thông tin tài chính
• 📷 Hình ảnh, giọng nói, vân tay, khuôn mặt
• 🏥 Thông tin sức khỏe, tiền án tiền sự (dữ liệu nhạy cảm)
• 📍 Vị trí GPS, lịch sử truy cập

---

Ai bị ảnh hưởng?

Gần như TẤT CẢ mọi người ký hợp đồng:

---

8 Điều khoản BẮT BUỘC phải có trong hợp đồng

Theo Luật 91/2025/QH15, bất kỳ hợp đồng nào có thu thập/xử lý dữ liệu cá nhân đều phải có:

1. 📋 Mục đích thu thập rõ ràng

```

❌ Sai: "Bên B đồng ý cung cấp thông tin cá nhân cho Bên A"

✅ Đúng: "Bên A thu thập CCCD và SĐT của Bên B chỉ nhằm mục đích:

(a) Ký kết và thực hiện hợp đồng này;

(b) Liên lạc khi có vấn đề phát sinh;

(c) Thực hiện nghĩa vụ thuế theo quy định pháp luật"

```

2. 📦 Phạm vi dữ liệu thu thập

Chỉ thu thập dữ liệu tối thiểu cần thiết cho mục đích đã nêu. Hợp đồng thuê nhà không cần thu thập lịch sử y tế.

3. ⏰ Thời hạn lưu trữ

```

✅ "Dữ liệu cá nhân được lưu trữ trong thời gian hợp đồng còn hiệu lực

và tối đa 12 tháng sau khi hợp đồng kết thúc, sau đó sẽ bị xóa hoàn toàn."

```

4. 🔒 Biện pháp bảo mật

Phải cam kết cụ thể cách bảo vệ dữ liệu: mã hóa, phân quyền truy cập, không chia sẻ cho bên thứ ba.

5. 🚫 Quyền từ chối và rút lại đồng ý

Người cung cấp dữ liệu có quyền:

• Từ chối cung cấp dữ liệu không cần thiết
• Rút lại sự đồng ý bất kỳ lúc nào
• Yêu cầu xóa dữ liệu khi hợp đồng kết thúc

6. 🔄 Quyền truy cập và chỉnh sửa

Bạn có quyền yêu cầu xem dữ liệu của mình đang được lưu trữ như thế nào, và yêu cầu sửa nếu sai.

7. 📢 Thông báo khi có vi phạm dữ liệu

```

✅ "Trong trường hợp xảy ra sự cố bảo mật dẫn đến lộ lọt dữ liệu cá nhân,

Bên A có nghĩa vụ thông báo cho Bên B trong vòng 72 giờ kể từ khi phát hiện."

```

8. ⚖️ Trách nhiệm bồi thường

Nếu dữ liệu bị lộ do lỗi bên thu thập → phải bồi thường thiệt hại thực tế.

---

⚠️ 5 Red Flags trong hợp đồng vi phạm Luật BVDLCN

Khi đọc hợp đồng, cẩn thận với các điều khoản sau:

---

🛡️ Mẫu điều khoản bảo vệ dữ liệu chuẩn

Bạn có thể yêu cầu thêm điều khoản sau vào hợp đồng:

ĐIỀU X: BẢO VỆ DỮ LIỆU CÁ NHÂN

>

X.1. Bên A cam kết chỉ thu thập và xử lý dữ liệu cá nhân của Bên B theo đúng mục đích nêu tại Điều [...] của Hợp đồng này.

>

X.2. Bên A áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi truy cập trái phép, mất mát hoặc tiết lộ.

>

X.3. Bên B có quyền: (a) truy cập dữ liệu cá nhân của mình; (b) yêu cầu chỉnh sửa dữ liệu không chính xác; (c) yêu cầu xóa dữ liệu khi hết mục đích thu thập; (d) rút lại sự đồng ý xử lý dữ liệu.

>

X.4. Dữ liệu cá nhân được lưu trữ trong thời hạn hợp đồng và tối đa [...] tháng sau khi hợp đồng chấm dứt.

>

X.5. Bên A không được chuyển giao dữ liệu cho bên thứ ba khi chưa có sự đồng ý bằng văn bản của Bên B, trừ trường hợp pháp luật yêu cầu.

>

X.6. Trong trường hợp vi phạm bảo mật dữ liệu, Bên A thông báo cho Bên B trong vòng 72 giờ và chịu trách nhiệm bồi thường thiệt hại phát sinh.

---

💰 Mức phạt nếu vi phạm

Luật 91/2025/QH15 quy định:

💡 Đây là mức phạt hành chính. Nếu gây thiệt hại nghiêm trọng, có thể bị truy cứu trách nhiệm hình sự.

---

Checklist: Hợp đồng của bạn đã tuân thủ chưa?

• [ ] Có ghi rõ mục đích thu thập dữ liệu?
• [ ] Có giới hạn phạm vi dữ liệu (chỉ thu thập cần thiết)?
• [ ] Có thời hạn lưu trữ cụ thể?
• [ ] Có cam kết biện pháp bảo mật?
• [ ] Có quyền rút đồng ý cho người cung cấp dữ liệu?
• [ ] Có quyền truy cập/chỉnh sửa/xóa dữ liệu?
• [ ] Có quy định thông báo khi xảy ra vi phạm?
• [ ] Có điều khoản bồi thường?

Thiếu 3 mục trở lên = hợp đồng có rủi ro pháp lý cao.

---

Kết luận

Luật Bảo vệ dữ liệu cá nhân không chỉ là vấn đề của "công ty lớn" hay "nền tảng công nghệ". Nó ảnh hưởng đến bất kỳ ai ký hợp đồng — từ thuê nhà, đi làm, đến mua hàng online.

Đừng để thông tin cá nhân của bạn bị lạm dụng chỉ vì một điều khoản mơ hồ trong hợp đồng.

---

🤖 HợpĐồng AI giúp gì cho bạn?

Upload hợp đồng lên HợpĐồng AI, AI sẽ:

• ✅ Kiểm tra hợp đồng có điều khoản bảo vệ dữ liệu cá nhân hay không
• ✅ Phát hiện các điều khoản "bẫy" cho phép lạm dụng thông tin
• ✅ Đề xuất bổ sung điều khoản BVDLCN phù hợp với loại hợp đồng
• ✅ Đánh giá mức độ tuân thủ Luật 91/2025/QH15

Phân tích trong 60 giây. Miễn phí bản đầu tiên.

👉 Kiểm tra hợp đồng ngay