Dữ liệu cá nhân cơ bản là gì? Danh mục và ví dụ dễ hiểu
Dữ liệu cá nhân cơ bản là thông tin phản ánh nhân thân, lai lịch thường gặp trong giao dịch và quan hệ xã hội. Ví dụ gồm họ tên, ngày sinh, số điện thoại và địa chỉ liên hệ. Nhóm này vẫn phải được bảo vệ khi thu thập, sử dụng hoặc chia sẻ.
Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP
Nguồn văn bản chính thức
3 Điểm cốt lõi doanh nghiệp cần nhớ
- Tên gọi cơ bản không có nghĩa là được tự do thu thập, chia sẻ hoặc dùng để quảng cáo.
- Số định danh cá nhân và hình ảnh thẻ căn cước được phân loại khác nhau.
- Cần kiểm kê từng trường thông tin, xác định mục đích và giới hạn người được truy cập.
Dữ liệu cá nhân cơ bản là gì là câu hỏi thường gặp khi doanh nghiệp tạo biểu mẫu khách hàng hoặc quản lý hồ sơ nhân viên. Hiểu đúng giúp bạn biết thông tin nào đang được thu thập, tránh xin quá nhiều và phân biệt với nhóm nhạy cảm.
Dữ liệu cá nhân cơ bản là gì theo quy định hiện hành?
Khoản 2 Điều 2 Luật 91/2025/QH15 xác định nhóm này dựa trên các yếu tố nhân thân, lai lịch phổ biến trong giao dịch và quan hệ xã hội. Danh mục cụ thể nằm tại Điều 3 Nghị định 356/2025/NĐ-CP. Bạn có thể đối chiếu văn bản ký số trên Công báo Chính phủ.
Ví dụ, cửa hàng lưu tên người mua, số điện thoại và địa chỉ giao hàng đang xử lý dữ liệu cá nhân cơ bản. Việc lưu bằng sổ giấy hay phần mềm không làm mất tính chất thông tin cá nhân. Nếu chưa rõ phạm vi, hãy đọc bài dữ liệu cá nhân là gì trước khi phân nhóm.
Dữ liệu cá nhân cơ bản gồm những gì?
Điều 3 liệt kê 11 nhóm. Dưới đây là bản diễn giải để đối chiếu khi kiểm kê dữ liệu cá nhân cơ bản; khi áp dụng cần đọc đầy đủ văn bản gốc:
- Họ tên khai sinh và tên gọi khác, nếu có.
- Ngày sinh; ngày chết hoặc mất tích.
- Giới tính.
- Nơi sinh, đăng ký khai sinh, thường trú, tạm trú, nơi ở hiện tại, quê quán và địa chỉ liên hệ.
- Quốc tịch.
- Hình ảnh cá nhân.
- Số điện thoại, định danh cá nhân, hộ chiếu, giấy phép lái xe và biển số xe.
- Tình trạng hôn nhân.
- Quan hệ gia đình như cha mẹ, con, vợ hoặc chồng.
- Thông tin tài khoản số của cá nhân.
- Thông tin khác nhận diện hoặc giúp nhận diện một người, không thuộc Điều 4 về nhóm nhạy cảm.
Email và số điện thoại có phải dữ liệu cá nhân không?
Số điện thoại nằm trực tiếp trong danh mục. Email gắn với một cá nhân cụ thể cũng có thể giúp nhận diện người đó. Ngược lại, hộp thư chung của doanh nghiệp cần xem xét bối cảnh và thông tin đi kèm; không nên mặc định mọi địa chỉ email đều phản ánh một cá nhân.
Số căn cước và ảnh căn cước khác nhau thế nào?
Số định danh cá nhân thuộc nhóm cơ bản. Tuy nhiên, hình ảnh thẻ căn cước, thẻ căn cước công dân và chứng minh nhân dân thuộc danh mục nhạy cảm tại điểm i khoản 1 Điều 4. Vì vậy, biểu mẫu yêu cầu tải ảnh thẻ cần được đánh giá khác với biểu mẫu chỉ nhập số.
Phân biệt dữ liệu cá nhân cơ bản và nhạy cảm
Hai nhóm đều được pháp luật bảo vệ. Nhóm nhạy cảm liên quan sâu hơn đến quyền riêng tư và có yêu cầu bảo vệ tương ứng. Không thể kết luận một tệp chỉ chứa dữ liệu cá nhân cơ bản dựa vào tên gọi “danh sách khách hàng”; cần xem từng cột và nội dung thực tế.
Ví dụ phân loại thông tin thường gặp
| Thông tin | Nhóm dữ liệu | Điểm cần kiểm tra |
|---|---|---|
| Tên, điện thoại giao hàng | Cơ bản | Chỉ chia sẻ trong phạm vi phục vụ đơn hàng |
| Số định danh cá nhân | Cơ bản | Có cần thu thập cho giao dịch này không? |
| Ảnh thẻ căn cước | Nhạy cảm | Không phân loại giống trường số định danh |
| Mẫu vân tay chấm công | Nhạy cảm | Kiểm tra nơi lưu và quyền truy cập |
Doanh nghiệp cần làm gì khi thu thập thông tin cơ bản?
1. Chỉ lấy thông tin phục vụ mục đích cụ thể
Với biểu mẫu yêu cầu gọi lại, tên và số điện thoại có thể đã đủ. Ngày sinh, tình trạng hôn nhân hoặc ảnh căn cước thường cần một lý do riêng. Hãy ghi mục đích bên cạnh từng trường thông tin và bỏ trường không cần thiết. Đây là cách thực hành nguyên tắc giới hạn phạm vi xử lý tại Điều 3 Luật.
2. Xác định căn cứ xử lý và sự đồng ý
Dữ liệu cá nhân cơ bản không được miễn yêu cầu về căn cứ xử lý. Khi dựa vào sự đồng ý, cần cho người dùng biết loại thông tin, mục đích, đơn vị xử lý và quyền, nghĩa vụ liên quan. Theo Điều 9, im lặng không phải đồng ý; từng mục đích cần được thể hiện rõ. Xem thêm nguyên tắc lấy consent.
Ví dụ, đồng ý cung cấp địa chỉ để giao hàng không mặc nhiên cho phép gửi quảng cáo vô thời hạn. Nếu áp dụng trường hợp không cần sự đồng ý, doanh nghiệp phải đối chiếu điều kiện pháp luật cho hoạt động cụ thể, không chỉ ghi chung rằng dữ liệu phục vụ kinh doanh.
3. Giới hạn truy cập và thời gian lưu
Nên giao quyền theo công việc: nhân viên giao hàng cần địa chỉ, còn người quản lý tài khoản cần thông tin khác. Tránh chia sẻ bảng tính bằng liên kết công khai. Xác định thời gian lưu phù hợp với mục đích và nghĩa vụ pháp lý, rồi có lịch rà soát, xóa hoặc xử lý khi hết nhu cầu.
4. Kiểm soát bên nhận dữ liệu
Khi chuyển danh sách cho đơn vị vận chuyển hoặc nhà cung cấp phần mềm, cần xác định vai trò, phạm vi sử dụng và trách nhiệm bảo vệ. Hợp đồng nên làm rõ quyền truy cập, xử lý sự cố và hoàn trả hoặc xóa dữ liệu. Xem hợp đồng xử lý dữ liệu DPA để chuẩn bị nội dung phù hợp.
Những sai lầm dễ gặp khi phân loại
Sai lầm thứ nhất là coi thông tin công khai được tự do sử dụng cho mọi mục đích. Thứ hai là gộp lịch sử sức khỏe hoặc thông tin tài chính vào danh sách liên hệ rồi vẫn áp dụng mức bảo vệ thông thường. Thứ ba là cho rằng doanh nghiệp nhỏ không cần bảo vệ dữ liệu cá nhân cơ bản. Cần đánh giá từng nghĩa vụ và điều kiện miễn trừ cụ thể.
Để bắt đầu, hãy chọn một biểu mẫu đang dùng và kiểm tra bốn điểm: đang lấy gì, lấy để làm gì, ai được xem và khi nào dừng lưu. Nếu cần rà soát toàn bộ luồng khách hàng hoặc nhân sự, doanh nghiệp có thể tham khảo dịch vụ tư vấn tuân thủ của LexData.
Nếu nhân viên thường xuyên thu thập thông tin qua biểu mẫu hoặc tiếp xúc hồ sơ khách hàng, đào tạo nhận thức bảo vệ dữ liệu cá nhân giúp đội ngũ thực hành phân loại thông tin và nhận diện những trường dữ liệu không cần thiết cho công việc.
Câu hỏi thường gặp (FAQ)
Dữ liệu cá nhân cơ bản có cần bảo mật không?
Có. Tổ chức phải bảo vệ thông tin trong quá trình xử lý, dù đó chỉ là tên và số điện thoại. Biện pháp cụ thể cần phù hợp với hoạt động và rủi ro.
Danh sách khách hàng chỉ có tên và email có được bán không?
Không thể coi việc chỉ có thông tin cơ bản là căn cứ cho phép mua bán. Cần đối chiếu quy định cấm mua bán dữ liệu cá nhân và trường hợp pháp luật có quy định khác.
Một hồ sơ có thể chứa cả dữ liệu cơ bản và nhạy cảm không?
Có. Hồ sơ nhân viên có thể chứa tên, địa chỉ cùng thông tin sức khỏe. Nên phân loại từng trường, giới hạn truy cập và áp dụng biện pháp phù hợp cho nhóm nhạy cảm.
Nội dung bài viết được rà soát và kiểm chứng tính chuẩn xác pháp lý theo Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 và các văn bản quy phạm pháp luật hiện hành.
Xem hồ sơ năng lực chuyên gia & đội ngũ LexDataKhám phá chuyên sâu & Giải pháp từ LexData
Tư vấn phân loại và bảo vệ dữ liệu cá nhân
Đồng hành cùng luật sư và chuyên gia DPO thiết lập lộ trình chuẩn hóa trọn gói.
Tìm hiểu dịch vụ