Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, công khai dữ liệu cá nhân được phép khi nào?

07/07/2026
5 lượt xem
0 bình luận

Bốn trường hợp được công khai, kèm ba điều kiện về mục đích, phạm vi và loại dữ liệu — và một nghĩa vụ giám sát sau khi đã công khai.

Đăng danh sách trúng thưởng, công bố kết quả tuyển dụng, đăng ảnh sự kiện có mặt khách hàng — những việc này đều là công khai dữ liệu cá nhân theo Điều 16 Luật 91/2025/QH15.

Ba điều kiện chung

Khoản 1 Điều 16 quy định dữ liệu cá nhân chỉ được công khai với mục đích cụ thể. Phạm vi công khai và loại dữ liệu cá nhân được công khai phải phù hợp với mục đích công khai. Việc công khai không được xâm phạm đến quyền, lợi ích hợp pháp của chủ thể dữ liệu cá nhân.

Áp dụng vào một ví dụ quen thuộc

Công bố danh sách trúng thưởng có mục đích cụ thể là bảo đảm minh bạch chương trình khuyến mại. Vậy loại dữ liệu phù hợp là gì? Tên và một phần số điện thoại thường đủ để người trúng nhận ra mình. Công bố đầy đủ số điện thoại, địa chỉ nhà, số căn cước thì vượt quá phạm vi cần thiết cho mục đích đó.

Bốn trường hợp được công khai

Khoản 2 Điều 16 quy định dữ liệu cá nhân chỉ được công khai trong các trường hợp:

Khi có sự đồng ý của chủ thể dữ liệu cá nhân;
Thực hiện theo quy định của pháp luật;
Trường hợp quy định tại điểm b khoản 1 Điều 19 của Luật;
Thực hiện nghĩa vụ theo hợp đồng.

Điểm b khoản 1 Điều 19 là trường hợp xử lý để giải quyết tình trạng khẩn cấp; nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức ban bố tình trạng khẩn cấp; phòng, chống bạo loạn, khủng bố, phòng, chống tội phạm và vi phạm pháp luật.

Danh sách này là danh sách đóng

Cách diễn đạt "chỉ được công khai trong các trường hợp sau đây" cho thấy không có trường hợp nào khác. Lý do "để quảng bá thương hiệu" hay "vì khách hàng không phản đối" không nằm trong bốn trường hợp trên.

Yêu cầu về tính chính xác

Khoản 3 Điều 16 quy định dữ liệu cá nhân công khai phải bảo đảm phản ánh đúng dữ liệu cá nhân từ nguồn dữ liệu gốc và tạo thuận lợi cho cơ quan, tổ chức, cá nhân trong việc tiếp cận, khai thác, sử dụng.

Hình thức công khai

Khoản 4 Điều 16 liệt kê: đăng tải dữ liệu trên trang thông tin điện tử, cổng thông tin điện tử, phương tiện thông tin đại chúng và các hình thức khác theo quy định của pháp luật.

Trong thực tế, việc đăng lên trang mạng xã hội chính thức của doanh nghiệp hoặc gửi vào nhóm chat có nhiều người ngoài tổ chức cũng mang bản chất công khai, dù không được liệt kê trực tiếp.

Nghĩa vụ sau khi công khai

Khoản 5 Điều 16 là phần thường bị bỏ qua nhất: cơ quan, tổ chức, cá nhân công khai dữ liệu cá nhân phải kiểm soát và giám sát chặt chẽ việc công khai để bảo đảm tuân thủ đúng mục đích, phạm vi và quy định của pháp luật; ngăn chặn việc truy cập, sử dụng, tiết lộ, sao chép, sửa đổi, xóa, hủy hoặc các hành vi xử lý trái phép khác đối với dữ liệu cá nhân đã công khai trong khả năng, điều kiện của mình.

Nghĩa là trách nhiệm không kết thúc ở thời điểm đăng. Doanh nghiệp cần theo dõi và có biện pháp trong khả năng của mình — chẳng hạn gỡ bài khi mục đích đã hoàn thành, chặn việc thu thập tự động hàng loạt, xử lý khi phát hiện dữ liệu bị sao chép và dùng sai mục đích.

Bốn việc nên làm trước khi đăng

Xác định mục đích cụ thể và ghi lại;
Rút gọn dữ liệu xuống mức tối thiểu đủ phục vụ mục đích đó;
Đối chiếu với bốn trường hợp tại khoản 2 để xác định căn cứ;
Đặt thời hạn gỡ bỏ ngay từ khi đăng, thay vì để nội dung tồn tại vô thời hạn.

Việc cuối cùng đơn giản nhưng hiệu quả nhất: phần lớn rủi ro từ dữ liệu công khai đến từ những trang cũ không ai nhớ tới nữa nhưng vẫn hiển thị đầy đủ thông tin.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 91/2025/QH15 Điều 16
Luật 91/2025/QH15 Điều 19

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.