Xử lý dữ liệu cá nhân là gì? 12 hoạt động tiêu biểu theo Luật 91/2025
Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15
Nguồn văn bản chính thức
3 Điểm cốt lõi doanh nghiệp cần nhớ
- Xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao và hoạt động khác tác động đến dữ liệu cá nhân.
- Xử lý dữ liệu bao quát toàn bộ vòng đời thông tin; ngay cả hành vi chỉ 'lưu trữ' dữ liệu trên máy chủ hoặc đám mây cũng được xác định là một hoạt động xử lý.
- Mọi hoạt động xử lý dữ liệu đều phải tuân thủ nguyên tắc hợp pháp, minh bạch và có sự đồng ý của chủ thể dữ liệu (trừ các trường hợp ngoại lệ luật định).
Xử lý dữ liệu cá nhân là gì theo Luật Bảo vệ dữ liệu cá nhân?
Xử lý dữ liệu cá nhân là gì là câu hỏi cốt lõi để doanh nghiệp xác định phạm vi trách nhiệm tuân thủ. Căn cứ Khoản 6 Điều 2 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, xử lý dữ liệu cá nhân là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân.
Quy định này bao quát toàn bộ vòng đời của thông tin trong doanh nghiệp, từ thời điểm phát sinh đến khi tiêu hủy hoàn toàn:
12 hoạt động và 4 giai đoạn xử lý dữ liệu cá nhân tiêu biểu
Chuỗi 4 giai đoạn xử lý dữ liệu tiêu biểu:
- Giai đoạn 1 - Tiếp nhận & Thu thập: Thu thập thông qua website form, ứng dụng di động, quy trình tuyển dụng, hệ thống camera giám sát hoặc các đối tác chuyển giao.
- Giai đoạn 2 - Lưu trữ & Quản trị: Lưu trữ trên máy chủ Cloud/On-premise, mã hóa, giải mã, phân quyền kiểm soát truy cập và sao lưu dự phòng.
- Giai đoạn 3 - Phân tích & Khai thác: Phân tích dữ liệu, tổng hợp báo cáo, chỉnh sửa hồ sơ, cung cấp hoặc chuyển giao cho các bên xử lý dữ liệu thứ ba.
- Giai đoạn 4 - Kết thúc vòng đời: Khử nhận dạng dữ liệu, xóa bỏ theo quyền rút lại sự đồng ý của chủ thể dữ liệu hoặc tiêu hủy vĩnh viễn khi hoàn thành mục đích.
Câu hỏi thường gặp (FAQ)
Chỉ lưu file Excel danh sách khách hàng trong máy tính có bị coi là xử lý dữ liệu không?
Có. Hành vi ghi nhận, lưu trữ file chứa dữ liệu cá nhân trên máy tính, ổ cứng hoặc đám mây đều là hành vi xử lý dữ liệu cá nhân theo luật định.
Sao chép dữ liệu từ máy chủ cũ sang máy chủ mới có cần xin phép người dùng không?
Nếu việc sao chép phục vụ cùng mục đích đã cam kết ban đầu và không làm thay đổi chính sách bảo mật thì không cần xin lại Consent, nhưng phải đảm bảo an toàn kỹ thuật.
Nội dung bài viết được rà soát và kiểm chứng tính chuẩn xác pháp lý theo Luật Bảo vệ Dữ liệu Cá nhân số 91/2025/QH15 và các văn bản quy phạm pháp luật hiện hành.
Xem hồ sơ năng lực chuyên gia & đội ngũ LexDataKhám phá chuyên sâu & Giải pháp từ LexData
Dịch vụ Tư vấn Tuân thủ Bảo vệ Dữ liệu Cá nhân cho Doanh nghiệp
Đồng hành cùng luật sư và chuyên gia DPO thiết lập lộ trình chuẩn hóa trọn gói.
Tìm hiểu dịch vụ