Consent là gì? Nguyên tắc lấy sự đồng ý của chủ thể dữ liệu chuẩn PDPD

Consent sự đồng ý là gì theo Luật Bảo vệ dữ liệu cá nhân?

Consent sự đồng ý là gì là thắc mắc cơ bản nhất khi doanh nghiệp xây dựng biểu mẫu thu thập dữ liệu khách hàng. Theo Điều 9 Luật 91/2025/QH15, sự đồng ý (Consent) là căn cứ pháp lý quan trọng bậc nhất. Để một Consent có giá trị pháp lý, doanh nghiệp phải đáp ứng nguyên tắc Tự nguyện – Cụ thể – Minh bạch – Có thể rút lại được.

Để phân biệt việc cung cấp thông tin với việc ghi nhận lựa chọn của khách hàng, xem thông báo xử lý dữ liệu cá nhân là gì, kèm ví dụ trình bày tại biểu mẫu đăng ký tư vấn.

5 trường hợp xử lý dữ liệu KHÔNG CẦN sự đồng ý (Khoản 1 Điều 19 Luật 91/2025):

1. Tình huống cấp bách bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu hoặc của người khác (Điểm a).
2. Tình trạng khẩn cấp, an ninh quốc gia: giải quyết tình trạng khẩn cấp; ứng phó nguy cơ đe dọa an ninh quốc gia chưa đến mức ban bố tình trạng khẩn cấp; phòng chống bạo loạn, khủng bố; phòng chống tội phạm và vi phạm pháp luật (Điểm b).
3. Phục vụ hoạt động của cơ quan nhà nước, hoạt động quản lý nhà nước theo quy định của pháp luật (Điểm c).
4. Thực hiện thỏa thuận của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân có liên quan theo quy định của luật (Điểm d).
5. Các trường hợp khác theo quy định của pháp luật (Điểm đ).

Xem phân tích chi tiết từng trường hợp, nghĩa vụ giám sát theo Khoản 2 Điều 19 và ma trận đối chiếu tại cẩm nang Các trường hợp xử lý dữ liệu không cần sự đồng ý.

Để nhân viên hiểu sự khác nhau giữa từng mục đích sử dụng thông tin và cách ghi nhận lựa chọn của khách hàng, doanh nghiệp có thể tham khảo đào tạo DPO và nhận thức về bảo vệ dữ liệu cá nhân. Nội dung thực hành được thiết kế theo biểu mẫu và tình huống của từng bộ phận.