Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, yêu cầu chỉnh sửa dữ liệu phải xử lý ra sao?

06/07/2026
4 lượt xem
0 bình luận

Ba khoản ngắn của Điều 13, cộng với mốc thời gian 10 ngày trong Nghị định. Có một nghĩa vụ dễ quên: phải yêu cầu cả bên xử lý và bên thứ ba cùng chỉnh sửa.

Khách hàng báo tên bị viết sai, địa chỉ đã thay đổi, số điện thoại không còn dùng. Điều 13 Luật 91/2025/QH15 quy định cách xử lý những yêu cầu này.

Hai cách chỉnh sửa

Khoản 1 Điều 13 quy định chủ thể dữ liệu cá nhân được tự mình chỉnh sửa dữ liệu cá nhân của mình đối với một số loại dữ liệu theo thỏa thuận với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân; hoặc đề nghị các bên đó chỉnh sửa dữ liệu cá nhân của mình.

Cách thứ nhất giảm tải đáng kể

Cho phép người dùng tự sửa một số trường trong tài khoản của họ — địa chỉ giao hàng, số điện thoại, ảnh đại diện — là cách vừa đúng quy định vừa giảm khối lượng yêu cầu phải xử lý thủ công.

Cần lưu ý phạm vi tự sửa là "một số loại dữ liệu theo thỏa thuận". Không phải trường nào cũng nên mở cho người dùng tự thay đổi; những trường ảnh hưởng tới định danh hoặc tới nghĩa vụ hợp đồng nên đi qua quy trình xác minh.

Nghĩa vụ khi nhận yêu cầu

Khoản 2 Điều 13 quy định bên kiểm soát và bên kiểm soát và xử lý chỉnh sửa dữ liệu cá nhân sau khi chủ thể dữ liệu yêu cầu, hoặc chỉnh sửa theo quy định của pháp luật; đồng thời yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu.

Vế thứ hai là phần hay bị bỏ sót

Sửa trong hệ thống của mình là chưa đủ. Nếu dữ liệu đã được chuyển cho đơn vị vận chuyển, nền tảng gửi thư điện tử, đối tác chăm sóc khách hàng, thì các bên đó cũng phải được yêu cầu chỉnh sửa.

Trong thực tế, đây là nguyên nhân của tình huống quen thuộc: khách đã đổi địa chỉ trên ứng dụng nhưng đơn hàng vẫn giao về địa chỉ cũ, vì hệ thống của đối tác chưa được cập nhật.

Để làm được điều này, doanh nghiệp cần có sẵn danh sách các bên xử lý và bên thứ ba đang giữ dữ liệu — cùng một danh sách phục vụ cho nghĩa vụ tại Điều 10 về rút lại đồng ý và cho việc lập hồ sơ đánh giá tác động.

Bảo đảm tính chính xác

Khoản 3 Điều 13 quy định việc chỉnh sửa dữ liệu cá nhân phải bảo đảm tính chính xác. Trường hợp không thể chỉnh sửa vì lý do chính đáng, bên kiểm soát và bên kiểm soát và xử lý phải thông báo để cơ quan, tổ chức, cá nhân yêu cầu biết.

Yêu cầu bảo đảm tính chính xác cũng là một trong các nguyên tắc bảo vệ dữ liệu cá nhân tại khoản 3 Điều 3 của Luật: bảo đảm tính chính xác của dữ liệu cá nhân và được chỉnh sửa, cập nhật, bổ sung khi cần thiết.

Khi nào là "lý do chính đáng"

Quy định không liệt kê. Trong thực tế, các tình huống thường gặp gồm: thông tin mới không khớp với giấy tờ pháp lý; dữ liệu nằm trong tài liệu đã phát hành và không sửa được về mặt kỹ thuật; hoặc việc sửa sẽ làm sai lệch một bản ghi lịch sử có giá trị pháp lý như hóa đơn đã xuất.

Với nhóm cuối, cách xử lý phổ biến là giữ nguyên bản ghi lịch sử và cập nhật thông tin cho các giao dịch từ nay về sau, đồng thời thông báo rõ cho khách hàng.

Thời hạn

Điều 5 Nghị định 356/2025/NĐ-CP quy định khi nhận được yêu cầu xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân, cung cấp dữ liệu cá nhân theo đúng thủ tục, bên kiểm soát và bên kiểm soát và xử lý phải phản hồi trong thời hạn 02 ngày làm việc, cung cấp đầy đủ thông tin về thủ tục và thực hiện trong thời hạn 10 ngày.

Mốc 10 ngày này ngắn hơn mốc 15 ngày áp dụng cho yêu cầu rút lại đồng ý hoặc hạn chế xử lý — một chi tiết đáng lưu ý khi thiết kế quy trình nội bộ.

Bốn việc nên có sẵn

Cho phép người dùng tự sửa các trường phù hợp ngay trong tài khoản;
Danh sách các bên xử lý và bên thứ ba cần được thông báo khi có chỉnh sửa;
Quy trình xác minh danh tính trước khi sửa các trường quan trọng;
Mẫu thông báo cho trường hợp không thể chỉnh sửa, có nêu lý do.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 91/2025/QH15 Điều 13
Nghị định 356/2025/NĐ-CP Điều 5
Luật 91/2025/QH15 Điều 3

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.