Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân, xử lý dữ liệu của trẻ em cần ai đồng ý?

09/07/2026
4 lượt xem
0 bình luận

Người đại diện theo pháp luật thay mặt thực hiện quyền. Nhưng với việc công bố đời sống riêng tư của trẻ từ đủ 07 tuổi, cần cả sự đồng ý của chính trẻ em.

Trường học, trung tâm dạy thêm, ứng dụng học tập, cơ sở y tế nhi khoa — nhóm này xử lý dữ liệu của trẻ em hằng ngày. Điều 24 Luật 91/2025/QH15 quy định riêng cho trẻ em và một số nhóm khác.

Phạm vi của Điều 24

Điều 24 áp dụng cho trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, và người có khó khăn trong nhận thức, làm chủ hành vi.

Khoản 1 Điều 24 quy định việc bảo vệ dữ liệu cá nhân của các nhóm này thực hiện theo quy định của Luật — tức toàn bộ nghĩa vụ chung vẫn áp dụng, Điều 24 chỉ bổ sung thêm.

Ai thực hiện quyền

Khoản 2 Điều 24 quy định đối với trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự hoặc người có khó khăn trong nhận thức, làm chủ hành vi thì người đại diện theo pháp luật thay mặt thực hiện các quyền của chủ thể dữ liệu cá nhân, trừ các trường hợp quy định tại khoản 1 Điều 19 của Luật.

Nghĩa là mọi yêu cầu về xem, chỉnh sửa, xóa, rút lại đồng ý đối với dữ liệu của trẻ em đều do người đại diện theo pháp luật đưa ra.

Ngoại lệ theo khoản 1 Điều 19

Khoản 1 Điều 19 gồm các trường hợp xử lý dữ liệu không cần sự đồng ý, trong đó có việc bảo vệ tính mạng, sức khỏe trong trường hợp cấp bách. Trong tình huống cấp cứu một trẻ em, không cần chờ người đại diện.

Quy định riêng cho trẻ từ đủ 07 tuổi

Khoản 2 Điều 24 nêu tiếp: việc xử lý dữ liệu cá nhân của trẻ em nhằm công bố, tiết lộ thông tin về đời sống riêng tư, bí mật cá nhân của trẻ em từ đủ 07 tuổi trở lên thì phải có sự đồng ý của trẻ em và người đại diện theo pháp luật.

Đây là quy định đòi hỏi đồng ý kép. Cả hai bên đều phải đồng ý, không thể chỉ dựa vào ý kiến của cha mẹ.

Ứng dụng thực tế

Quy định này liên quan trực tiếp tới:

Trường học đăng ảnh, video hoạt động của học sinh lên trang thông tin hoặc mạng xã hội;
Trung tâm đào tạo dùng hình ảnh và câu chuyện của học viên nhỏ tuổi để quảng bá;
Cơ sở y tế chia sẻ ca bệnh có thông tin nhận dạng;
Đơn vị tổ chức cuộc thi công bố thông tin cá nhân của thí sinh.

Với trẻ từ đủ 07 tuổi, chỉ có giấy đồng ý của phụ huynh là chưa đủ nếu nội dung công bố thuộc về đời sống riêng tư, bí mật cá nhân của trẻ.

Khi nào phải ngừng xử lý

Khoản 3 Điều 24 quy định ngừng xử lý dữ liệu cá nhân của các nhóm trên trong hai trường hợp:

Người đã đồng ý theo khoản 2 rút lại sự đồng ý cho phép xử lý, trừ trường hợp pháp luật có quy định khác;
Theo yêu cầu của cơ quan có thẩm quyền khi có đủ căn cứ chứng minh việc xử lý có thể xâm phạm đến quyền, lợi ích hợp pháp của trẻ em hoặc người thuộc các nhóm nêu trên, trừ trường hợp pháp luật có quy định khác.

Việc nên làm

Xác định rõ trong hệ thống dữ liệu nào thuộc về người dưới 16 tuổi, để áp dụng quy trình riêng;
Xây dựng biểu mẫu đồng ý dành cho người đại diện theo pháp luật, tách khỏi biểu mẫu thông thường;
Với hoạt động công bố hình ảnh, thông tin riêng tư của trẻ từ đủ 07 tuổi, bổ sung phần lấy ý kiến của chính trẻ em bằng ngôn ngữ phù hợp lứa tuổi;
Có cơ chế tiếp nhận yêu cầu rút lại đồng ý từ người đại diện và thực hiện việc ngừng xử lý;
Rà lại kho ảnh và bài đăng cũ có hình ảnh trẻ em, đặt thời hạn gỡ bỏ.

Việc cuối cùng đáng làm sớm, vì nội dung đã đăng nhiều năm trước thường không còn ai theo dõi nhưng vẫn hiển thị công khai.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 91/2025/QH15 Điều 24
Luật 91/2025/QH15 Điều 19

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.