Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, khử nhận dạng dữ liệu cá nhân là làm gì?

07/07/2026
3 lượt xem
0 bình luận

Một câu ngắn trong Điều 2 có giá trị thực tiễn rất lớn: dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

Khử nhận dạng là công cụ hữu ích nhất mà Luật trao cho doanh nghiệp muốn tiếp tục phân tích dữ liệu nhưng giảm gánh nặng tuân thủ.

Định nghĩa

Khoản 11 Điều 2 Luật 91/2025/QH15 định nghĩa: khử nhận dạng dữ liệu cá nhân là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể.

Khoản 1 Điều 2 nêu một câu quan trọng: dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

Hệ quả

Dữ liệu đã khử nhận dạng đúng cách ra khỏi phạm vi điều chỉnh của Luật. Không phải xin đồng ý, không phải đáp ứng quyền xóa, không tính vào ngưỡng số lượng chủ thể dữ liệu. Đây là lý do khử nhận dạng nên nằm trong kế hoạch của mọi doanh nghiệp có nhu cầu phân tích dữ liệu lâu dài.

Hai vế của định nghĩa cần đọc kỹ

Định nghĩa yêu cầu dữ liệu mới không thể xác định hoặc không thể giúp xác định một con người cụ thể. Vế thứ hai là vế nghiêm ngặt hơn.

"Không thể giúp xác định" loại bỏ các cách làm nửa vời:

Thay tên bằng mã nhưng vẫn giữ bảng đối chiếu — vẫn xác định được, nên chưa phải khử nhận dạng;
Xóa tên nhưng giữ ngày sinh, giới tính và địa chỉ — tổ hợp này thường đủ để lần ra một người cụ thể;
Che một phần số điện thoại — nếu phần còn lại kết hợp với dữ liệu khác vẫn cho phép xác định.

Phân biệt với các khái niệm gần

Khoản 6 Điều 2 liệt kê các hoạt động thuộc xử lý dữ liệu cá nhân, trong đó có mã hóa, giải mã, khử nhận dạng — cho thấy đây là ba việc khác nhau.

Mã hóa làm dữ liệu không đọc được nếu không có khóa, nhưng có khóa thì khôi phục được. Dữ liệu mã hóa vẫn là dữ liệu cá nhân.

Khử nhận dạng là quá trình một chiều — không nhằm khôi phục lại.

Điều 9 Nghị định 356/2025/NĐ-CP còn nhắc tới ẩn danh dữ liệu cá nhân, mô tả là quá trình tách các dữ liệu xác định một con người cụ thể để lưu trữ và bảo mật riêng biệt.

Khi nào nên khử nhận dạng

Điểm b khoản 1 Điều 14 Luật 91/2025/QH15 nêu việc xóa, hủy được thực hiện khi đã hoàn thành mục đích xử lý. Với dữ liệu doanh nghiệp vẫn muốn dùng cho thống kê sau khi mục đích ban đầu kết thúc, khử nhận dạng là phương án thay thế cho việc xóa hoàn toàn.

Các tình huống điển hình:

Dữ liệu lịch sử dùng cho báo cáo xu hướng, không cần biết từng người là ai;
Dữ liệu dùng để huấn luyện mô hình phân tích;
Dữ liệu cung cấp cho môi trường thử nghiệm và phát triển phần mềm — thay vì sao chép nguyên dữ liệu thật sang máy của lập trình viên.

Trường hợp cuối là ứng dụng có giá trị nhất và ít tốn kém nhất, vì nó loại bỏ một trong những nguồn rò rỉ phổ biến nhất trong doanh nghiệp công nghệ.

Kiểm tra kết quả bằng một câu hỏi

Sau khi khử nhận dạng, hãy tự hỏi: với bộ dữ liệu mới này, cộng thêm những dữ liệu khác mà tổ chức hoặc người ngoài có thể tiếp cận, có cách nào lần ra một cá nhân cụ thể không? Nếu câu trả lời là có, quá trình chưa đạt.

Thực tế phổ biến là những bản ghi hiếm gặp — người có đặc điểm nổi bật hoặc giao dịch giá trị bất thường — vẫn nhận diện được ngay cả sau khi xóa hết định danh trực tiếp. Với các bộ dữ liệu nhỏ, khử nhận dạng khó đạt yêu cầu hơn nhiều so với bộ dữ liệu lớn.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 91/2025/QH15 Điều 2
Luật 91/2025/QH15 Điều 14
Nghị định 356/2025/NĐ-CP Điều 9

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.