7 nhóm hành vi bị cấm trong Luật Bảo vệ dữ liệu cá nhân 2025, gồm mua bán dữ liệu

Danh sách số điện thoại khách hàng, file Excel thông tin người đăng ký sự kiện, dữ liệu từ form minigame. Với nhiều doanh nghiệp nhỏ, đây là “tài sản” để bán hoặc trao đổi. Luật Bảo vệ dữ liệu cá nhân 2025 đã cấm rõ.

Quy định nói gì

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 nghiêm cấm:

• Xử lý dữ liệu cá nhân nhằm chống lại Nhà nước, gây ảnh hưởng đến quốc phòng, an ninh, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân.
• Cản trở hoạt động bảo vệ dữ liệu cá nhân.
• Lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật.
• Xử lý dữ liệu cá nhân trái quy định của pháp luật.
• Sử dụng dữ liệu cá nhân của người khác, hoặc cho người khác sử dụng dữ liệu cá nhân của mình, để thực hiện hành vi trái pháp luật.
• Mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác.
• Chiếm đoạt, cố ý làm lộ, làm mất dữ liệu cá nhân.

Những tình huống hay gặp

• Mua “data khách hàng tiềm năng” để gọi điện, nhắn tin.
• Bán danh sách người đăng ký khóa học cho bên khác.
• Cho người khác mượn căn cước để mở tài khoản, đăng ký SIM.
• Để lộ file thông tin khách do lưu trữ cẩu thả.

Nên làm gì

• Chỉ dùng dữ liệu khách hàng tự thu thập, có đồng ý cho đúng mục đích.
• Không mua, bán, trao đổi danh sách khách hàng.
• Hạn chế quyền truy cập file dữ liệu khách trong nhóm.

Câu hỏi thường gặp

Hai shop “đổi data” cho nhau không lấy tiền có sao không? Chuyển giao dữ liệu cá nhân cho bên khác cần có cơ sở hợp pháp, thường là sự đồng ý của khách. Đổi data không có đồng ý là xử lý dữ liệu trái quy định.