Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, áp dụng quy định nào khi nhiều luật cùng điều chỉnh?

27/07/2026
3 lượt xem
0 bình luận

Điều 5 đặt ra ba nguyên tắc xử lý xung đột, cộng một quy định miễn trùng lặp rất có giá trị với doanh nghiệp thuộc phạm vi Luật Dữ liệu.

Dữ liệu cá nhân được nhắc tới trong nhiều đạo luật khác nhau. Điều 5 Luật 91/2025/QH15 là điều cần tra khi không rõ nên theo quy định nào.

Nguyên tắc chung

Khoản 1 Điều 5 quy định hoạt động bảo vệ dữ liệu cá nhân trên lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam thực hiện theo quy định của Luật này và quy định khác của pháp luật có liên quan.

Với luật ban hành trước

Khoản 2 Điều 5 quy định: trường hợp luật, nghị quyết của Quốc hội ban hành trước ngày Luật này có hiệu lực thi hành có quy định cụ thể về bảo vệ dữ liệu cá nhân mà không trái với nguyên tắc bảo vệ dữ liệu cá nhân theo quy định của Luật này thì áp dụng quy định của luật, nghị quyết đó.

Điều kiện là không trái nguyên tắc

Nguyên tắc bảo vệ dữ liệu cá nhân được quy định tại Điều 3 của Luật, gồm sáu khoản — trong đó có nguyên tắc chỉ thu thập, xử lý đúng phạm vi, mục đích cụ thể, rõ ràng; bảo đảm tính chính xác và lưu trữ trong khoảng thời gian phù hợp với mục đích xử lý.

Với doanh nghiệp trong ngành có quy định chuyên biệt về dữ liệu khách hàng, cách đọc là: quy định chuyên ngành vẫn áp dụng, miễn không đi ngược sáu nguyên tắc tại Điều 3.

Với luật ban hành sau

Khoản 3 Điều 5 quy định: trường hợp luật, nghị quyết của Quốc hội ban hành sau ngày Luật này có hiệu lực thi hành có quy định về bảo vệ dữ liệu cá nhân khác với quy định của Luật này thì phải quy định cụ thể nội dung thực hiện hoặc không thực hiện theo quy định của Luật này, nội dung thực hiện theo quy định của luật, nghị quyết đó.

Nghĩa là luật sau muốn quy định khác thì phải nói rõ, không thể ngầm định. Đây là cơ chế bảo đảm tính thống nhất và giúp doanh nghiệp không phải suy đoán.

Quy định miễn trùng lặp với pháp luật về dữ liệu

Khoản 4 Điều 5 quy định: trường hợp cơ quan, tổ chức, cá nhân thực hiện việc đánh giá tác động xử lý dữ liệu cá nhân, đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật này thì không phải thực hiện đánh giá rủi ro xử lý dữ liệu cá nhân, đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của pháp luật về dữ liệu.

Đây là quy định giảm tải thực chất

Doanh nghiệp thuộc phạm vi cả Luật Bảo vệ dữ liệu cá nhân lẫn pháp luật về dữ liệu trước đây có nguy cơ phải làm hai bộ hồ sơ với nội dung gần giống nhau. Khoản 4 Điều 5 xác lập nguyên tắc một bộ hồ sơ.

Điều 42 Nghị định 356/2025/NĐ-CP củng cố nguyên tắc này ở cấp nghị định, bằng việc sửa đổi khoản 2 Điều 16 Nghị định số 165/2025/NĐ-CP: việc bảo vệ dữ liệu cốt lõi, dữ liệu quan trọng là dữ liệu cá nhân thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và văn bản quy định chi tiết thi hành; trường hợp chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng xuyên biên giới là dữ liệu cá nhân thì thực hiện hồ sơ theo pháp luật về bảo vệ dữ liệu cá nhân, không phải thực hiện đánh giá rủi ro, đánh giá tác động theo quy định của Nghị định 165/2025/NĐ-CP.

Cách áp dụng khi gặp tình huống chồng lấn

Trình tự tra cứu hợp lý:

Xác định quy định chuyên ngành có nói gì về dữ liệu cá nhân trong tình huống của mình;
Đối chiếu với sáu nguyên tắc tại Điều 3 Luật 91/2025/QH15;
Nếu không trái nguyên tắc và văn bản ban hành trước 01/01/2026, áp dụng quy định chuyên ngành theo khoản 2 Điều 5;
Nếu là nghĩa vụ đánh giá tác động, kiểm tra khoản 4 Điều 5 để tránh làm trùng.

Khi vẫn không rõ, Điều 33 Nghị định 356/2025/NĐ-CP xếp việc hướng dẫn cơ quan, tổ chức, cá nhân về biện pháp, quy trình, tiêu chuẩn, quy chuẩn vào nội dung quản lý nhà nước — tức có kênh chính thức để hỏi.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 91/2025/QH15 Điều 5
Nghị định 356/2025/NĐ-CP Điều 42

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.