Theo Điều 14 Luật Bảo vệ dữ liệu cá nhân 2025, dữ liệu cá nhân sẽ được xóa, hủy trong các trường hợp:
Thứ nhất, cá nhân yêu cầu và chấp nhận các rủi ro có thể xảy ra;
Thứ hai, mục đích xử lý dữ liệu đã hoàn thành;
Thứ ba, hết thời hạn lưu trữ theo quy định của pháp luật;
Thứ tư, có quyết định từ cơ quan nhà nước có thẩm quyền;
Thứ năm, theo thỏa thuận giữa các bên;
Và thứ sáu, trường hợp khác theo quy định pháp luật.
Theo đó, Điều 14 Luật Bảo vệ dữ liệu cá nhân 2025 nêu rõ, việc xóa dữ liệu phải bảo đảm an toàn và ngăn chặn việc khôi phục trái phép. Nếu không thể xóa vì lý do chính đáng, bên kiểm soát dữ liệu phải thông báo lại cho người yêu cầu.
Ảnh minh họa. Nguồn: Internet.
Bên cạnh đó, Điều 14 Luật Bảo vệ dữ liệu cá nhân 2025 cũng quy định rõ, về việc khử nhận dạng dữ liệu cá nhân. Cụ thể, cơ quan, tổ chức, cá nhân khử nhận dạng dữ liệu cá nhân có trách nhiệm kiểm soát và giám sát chặt chẽ quá trình khử nhận dạng dữ liệu cá nhân; ngăn chặn việc truy cập trái phép, sao chép, chiếm đoạt, làm lộ, làm mất dữ liệu cá nhân trong quá trình khử nhận dạng.
Đồng thời, không được tái nhận dạng dữ liệu cá nhân sau khi đã được khử nhận dạng, trừ trường hợp pháp luật có quy định khác.
Việc khử nhận dạng dữ liệu cá nhân tuân thủ quy định của Luật này và quy định khác của pháp luật có liên quan.
Ngoài ra, cũng theo Điều 13 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về chỉnh sửa dữ liệu cá nhân nêu rõ, chủ thể dữ liệu cá nhân được tự mình chỉnh sửa dữ liệu cá nhân của mình đối với một số loại dữ liệu cá nhân theo thỏa thuận với bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân; đề nghị bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chỉnh sửa dữ liệu cá nhân của mình.
Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân chỉnh sửa dữ liệu cá nhân sau khi chủ thể dữ liệu cá nhân yêu cầu hoặc chỉnh sửa dữ liệu cá nhân theo quy định của pháp luật; yêu cầu bên xử lý dữ liệu cá nhân, bên thứ ba chỉnh sửa dữ liệu cá nhân của chủ thể dữ liệu cá nhân.
Việc chỉnh sửa dữ liệu cá nhân phải bảo đảm tính chính xác. Trường hợp không thể chỉnh sửa dữ liệu cá nhân vì lý do chính đáng, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân phải thông báo để cơ quan, tổ chức, cá nhân yêu cầu biết.
Luật Bảo vệ dữ liệu cá nhân 2025 sẽ chính thức có hiệu lực kể từ ngày 01/01/2026.
