Xử lý yêu cầu "rút lại đồng ý / xóa dữ liệu" từ khách hàng đúng quy trình

Từ 01/01/2026, theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP, khách hàng có quyền yêu cầu doanh nghiệp ngừng xử lý, xóa hoặc cung cấp dữ liệu cá nhân của họ. Phản hồi sai hoặc chậm có thể đưa doanh nghiệp vào thế rủi ro.

Các quyền của chủ thể dữ liệu

Luật 91/2025 quy định chủ thể dữ liệu cá nhân có các quyền: được biết về hoạt động xử lý; đồng ý hoặc không đồng ý, rút lại sự đồng ý; xem, chỉnh sửa hoặc yêu cầu chỉnh sửa; yêu cầu cung cấp bản sao, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý; khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường; và yêu cầu áp dụng biện pháp bảo vệ dữ liệu của mình.

Thời hạn phản hồi

Khi nhận được yêu cầu thực hiện quyền của chủ thể dữ liệu, bên kiểm soát (hoặc bên kiểm soát và xử lý) phải kịp thời thực hiện trong thời hạn theo quy định của pháp luật. Lưu ý: Nghị định 356/2025 quy định thời hạn xử lý khác nhau cho từng loại yêu cầu (khác với mức cố định 72 giờ áp dụng trước đây theo Nghị định 13), và cho phép gia hạn khi cần thiết, hợp lý — doanh nghiệp nên đối chiếu trực tiếp văn bản cho từng loại yêu cầu.

Quy trình tiếp nhận và xác minh

Một bước quan trọng nhưng hay bị bỏ qua: xác minh người gửi yêu cầu đúng là chủ thể dữ liệu, tránh kẻ xấu mạo danh để lấy hoặc xóa dữ liệu người khác. Doanh nghiệp nên có kênh tiếp nhận rõ ràng, bước xác minh danh tính phù hợp, và mẫu phản hồi thống nhất.

Khi nào được từ chối hoặc giới hạn?

Một số trường hợp doanh nghiệp được giới hạn việc xóa/ngừng xử lý — ví dụ khi pháp luật khác yêu cầu lưu trữ dữ liệu, hoặc để phục vụ nghĩa vụ pháp lý. Cần đối chiếu quy định cụ thể trước khi từ chối.

Câu hỏi thường gặp

Khách yêu cầu xóa dữ liệu thì có bắt buộc xóa ngay không?

Doanh nghiệp phải thực hiện theo thời hạn quy định, trừ trường hợp pháp luật khác yêu cầu tiếp tục lưu trữ; cần đối chiếu từng tình huống.

Có được từ chối yêu cầu xóa không?

Có thể giới hạn trong một số trường hợp luật cho phép (ví dụ nghĩa vụ lưu trữ theo pháp luật khác); không được tùy tiện từ chối.

Phản hồi yêu cầu trong bao lâu?

Theo thời hạn quy định tại Nghị định 356/2025 cho từng loại yêu cầu; doanh nghiệp nên tra văn bản để áp dụng đúng.

Soft Space Việt Nam tư vấn và xây quy trình tiếp nhận, xử lý yêu cầu của chủ thể dữ liệu đúng luật. Liên hệ tư vấn.

Đây là thông tin tham khảo. Nếu phát hiện sai sót, vui lòng liên hệ để chúng tôi cập nhật.

Nguồn: Luật 91/2025/QH15 · Nghị định 356/2025/NĐ-CP