Dữ liệu cá nhân nhạy cảm là gì? Danh mục theo Điều 4 NĐ 356/2025

Dữ liệu cá nhân nhạy cảm là gì theo Nghị định 356/2025/NĐ-CP?

Dữ liệu cá nhân nhạy cảm là gì là phân nhóm thông tin được áp dụng chế độ bảo vệ nghiêm ngặt nhất. Căn cứ Khoản 3 Điều 2 Luật 91/2025/QH15, dữ liệu cá nhân nhạy cảm là phân nhóm thông tin được áp dụng chế độ bảo vệ tối mật; Luật đưa ra khái niệm định nghĩa và danh mục cụ thể dữ liệu cá nhân nhạy cảm được quy định tại Điều 4 Nghị định 356/2025/NĐ-CP. Đây là những dữ liệu mà khi bị xâm phạm, rò rỉ hoặc sử dụng trái phép có thể gây ảnh hưởng trực tiếp và nghiêm trọng đến quyền, lợi ích hợp pháp, danh dự, sức khỏe, tài sản và sự an toàn của chủ thể dữ liệu.

Do đó, tổ chức, doanh nghiệp cần đặc biệt chú trọng đến việc nhận diện, phân loại và áp dụng các biện pháp bảo vệ phù hợp khi xử lý dữ liệu cá nhân nhạy cảm nhằm hạn chế tối đa các rủi ro và hậu quả phát sinh từ sự cố dữ liệu.

Danh mục Dữ liệu cá nhân nhạy cảm (Điều 4 Nghị định 356/2025/NĐ-CP):

Dữ liệu cá nhân nhạy cảm bao gồm 12 nhóm thông tin:

• 1. Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
• 2. Quan điểm về chính trị, tôn giáo, tín ngưỡng;
• 3. Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
• 4. Tình trạng sức khỏe;
• 5. Dữ liệu sinh trắc học, đặc điểm di truyền;
• 6. Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
• 7. Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
• 8. Vị trí của cá nhân được xác định qua dịch vụ định vị;
• 9. Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
• 10. Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
• 11. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
• 12. Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

Lưu ý: Dữ liệu cá nhân của trẻ em, người bị mất hoặc hạn chế năng lực hành vi dân sự, người có khó khăn trong nhận thức, làm chủ hành vi được quy định cụ thể tại Điều 24 Luật 91/2025/QH15.