Thế nào là đồng ý hợp lệ khi thu thập dữ liệu cá nhân: im lặng không phải là đồng ý

Form đăng ký nhận quà có sẵn dấu tích “đồng ý nhận thông tin”, website ghi “tiếp tục truy cập là bạn đồng ý với chính sách”. Từ năm 2026, Luật Bảo vệ dữ liệu cá nhân đặt điều kiện rõ ràng cho sự đồng ý.

Quy định nói gì

Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực từ 1/1/2026) quy định sự đồng ý chỉ có hiệu lực khi dựa trên sự tự nguyện và người đồng ý biết rõ: loại dữ liệu được xử lý, mục đích xử lý; bên kiểm soát dữ liệu; quyền và nghĩa vụ của họ.

Sự đồng ý phải:

• Thể hiện bằng phương thức rõ ràng, cụ thể, có thể in, sao chép, kể cả dạng điện tử kiểm chứng được.
• Thể hiện cho từng mục đích.
• Không kèm điều kiện bắt buộc phải đồng ý với mục đích khác.
• Có hiệu lực đến khi người đó thay đổi.
• Sự im lặng hoặc không phản hồi không được coi là sự đồng ý.

Những cách làm không còn phù hợp

• Ô đồng ý được tích sẵn.
• Một ô đồng ý cho tất cả mục đích.
• “Không phản hồi trong 7 ngày nghĩa là đồng ý”.

Nên làm gì

• Mỗi mục đích (giao hàng, gửi quảng cáo, chia sẻ đối tác) một lựa chọn riêng.
• Để ô tùy chọn ở trạng thái chưa tích.
• Lưu lại bằng chứng khách đã đồng ý và thời điểm đồng ý.

Câu hỏi thường gặp

Shop nhỏ có phải làm vậy không? Nghĩa vụ xin đồng ý hợp lệ áp dụng khi xử lý dữ liệu cá nhân. Luật có miễn một số nghĩa vụ khác cho hộ kinh doanh, doanh nghiệp siêu nhỏ, nhưng không miễn quy định về sự đồng ý.