Điều 14 Dự thảo luật bảo vệ dữ liệu cá nhân 2025
Điều 14. Xóa, hủy, khử nhận dạng dữ liệu cá nhân
1. Việc xóa, hủy dữ liệu cá nhân được thực hiện trong các trường hợp sau đây:
a) Chủ thể dữ liệu cá nhân có yêu cầu và chấp nhận các rủi ro, thiệt hại có thể xảy ra đối với mình. Yêu cầu của chủ thể dữ liệu cá nhân trong trường hợp này phải tuân thủ đầy đủ các nguyên tắc quy định tại khoản 3 Điều 4 của Luật này;
b) Đã hoàn thành mục đích xử lý dữ liệu cá nhân;
c) Hết thời hạn lưu trữ theo quy định của pháp luật;
d) Thực hiện theo quyết định của cơ quan nhà nước có thẩm quyền;
đ) Thực hiện theo thỏa thuận;
e) Trường hợp khác theo quy định của pháp luật.
2. Không thực hiện yêu cầu của chủ thể dữ liệu cá nhân về việc xóa, hủy dữ liệu cá nhân trong các trường hợp quy định tại Điều 19 của Luật này hoặc việc xóa, hủy dữ liệu cá nhân vi phạm quy định tại khoản 3 Điều 4 của Luật này.
3. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân xóa, hủy dữ liệu cá nhân trong các trường hợp quy định tại khoản 1 Điều này hoặc yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba xóa, hủy dữ liệu cá nhân của chủ thể dữ liệu cá nhân. Việc xóa, hủy dữ liệu cá nhân phải được thực hiện bằng các biện pháp an toàn; ngăn chặn hoạt động xâm nhập và khôi phục trái phép dữ liệu cá nhân đã bị xóa, hủy.
4. Cơ quan, tổ chức, cá nhân không được cố ý khôi phục trái phép dữ liệu cá nhân đã bị xóa, hủy.
5. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân có trách nhiệm tuân thủ quy định của Luật này. Trường hợp không thể xóa, hủy dữ liệu cá nhân vì lý do chính đáng sau khi nhận được yêu cầu của chủ thể dữ liệu cá nhân, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân phải thông báo để chủ thể dữ liệu cá nhân biết.
6. Việc khử nhận dạng dữ liệu cá nhân được quy định như sau:
a) Cơ quan, tổ chức, cá nhân khử nhận dạng dữ liệu cá nhân có trách nhiệm kiểm soát và giám sát chặt chẽ quá trình khử nhận dạng dữ liệu cá nhân; ngăn chặn việc truy cập trái phép, sao chép, chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân trong quá trình khử nhận dạng;
b) Không được tái nhận dạng dữ liệu cá nhân sau khi đã được khử nhận dạng, trừ trường hợp pháp luật có quy định khác;
c) Việc khử nhận dạng dữ liệu cá nhân tuân thủ quy định của Luật này và quy định khác của pháp luật có liên quan.
Dự thảo luật bảo vệ dữ liệu cá nhân 2025
- Số hiệu: Đang cập nhật
- Loại văn bản: Luật
- Ngày ban hành: Đang cập nhật
- Nơi ban hành: Quốc hội
- Người ký: Đang cập nhật
- Ngày công báo: Đang cập nhật
- Số công báo: Đang cập nhật
- Ngày hiệu lực: Đang cập nhật
- Tình trạng hiệu lực: Kiểm tra
- Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng
- Điều 2. Giải thích từ ngữ
- Điều 3. Nguyên tắc bảo vệ dữ liệu cá nhân
- Điều 4. Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân
- Điều 5. Áp dụng pháp luật về bảo vệ dữ liệu cá nhân
- Điều 6. Hợp tác quốc tế về bảo vệ dữ liệu cá nhân
- Điều 7. Hành vi bị nghiêm cấm
- Điều 8. Xử lý vi phạm pháp luật về bảo vệ dữ liệu cá nhân
- Điều 9. Sự đồng ý của chủ thể dữ liệu cá nhân
- Điều 10. Yêu cầu rút lại sự đồng ý, yêu cầu hạn chế xử lý dữ liệu cá nhân
- Điều 11. Thu thập, phân tích, tổng hợp dữ liệu cá nhân
- Điều 12. Mã hóa, giải mã dữ liệu cá nhân
- Điều 13. Chỉnh sửa dữ liệu cá nhân
- Điều 14. Xóa, hủy, khử nhận dạng dữ liệu cá nhân
- Điều 15. Cung cấp dữ liệu cá nhân
- Điều 16. Công khai dữ liệu cá nhân
- Điều 17. Chuyển giao dữ liệu cá nhân
- Điều 18. Các hoạt động khác trong xử lý dữ liệu cá nhân
- Điều 19. Xử lý dữ liệu cá nhân trong trường hợp không cần sự đồng ý của chủ thể dữ liệu cá nhân
- Điều 20. Chuyển dữ liệu cá nhân xuyên biên giới
- Điều 21. Đánh giá tác động xử lý dữ liệu cá nhân
- Điều 22. Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới
- Điều 23. Thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân
- Điều 24. Bảo vệ dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi
- Điều 25. Bảo vệ dữ liệu cá nhân trong tuyển dụng, quản lý, sử dụng người lao động
- Điều 26. Bảo vệ dữ liệu cá nhân đối với thông tin sức khỏe và trong hoạt động kinh doanh bảo hiểm
- Điều 27. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng
- Điều 28. Bảo vệ dữ liệu cá nhân trong kinh doanh dịch vụ quảng cáo
- Điều 29. Bảo vệ dữ liệu cá nhân đối với các nền tảng mạng xã hội, dịch vụ truyền thông trực tuyến
- Điều 30. Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo, điện toán đám mây
- Điều 31. Bảo vệ dữ liệu cá nhân đối với dữ liệu vị trí cá nhân, dữ liệu sinh trắc học
- Điều 32. Bảo vệ dữ liệu cá nhân thu được từ hoạt động ghi âm, ghi hình tại nơi công cộng, hoạt động công cộng
- Điều 33. Lực lượng bảo vệ dữ liệu cá nhân
- Điều 34. Tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân
- Điều 35. Kiểm tra hoạt động bảo vệ dữ liệu cá nhân
