06/08/2026
👉 Quy định Thu thập, phân tích, tổng hợp dữ liệu cá nhân - dữ liệu khách hàng
Điều 11 Luật Bảo vệ dữ liệu cá nhân thiết lập nguyên tắc kiểm soát toàn bộ chuỗi hoạt động từ thu thập đến phân tích, tổng hợp dữ liệu cá nhân, đồng thời phân biệt phạm vi xử lý giữa cơ quan nhà nước và chủ thể ngoài nhà nước.
Theo đó quy định rõ việc THU THẬP dữ liệu phải có sự đồng ý của chủ thể dữ liệu là căn cứ cơ bản trước khi thu thập. Sự đồng ý phải có trước thời điểm thu thập, không thể hợp thức hóa sau khi dữ liệu đã được tiếp nhận. Ngoại lệ, “trừ trường hợp pháp luật có quy định khác” cho phép thu thập không cần đồng ý trong một số trường hợp luật định, chẳng hạn phục vụ tình trạng khẩn cấp, thực hiện nghĩa vụ pháp lý hoặc hoạt động của cơ quan có thẩm quyền. Ngoại lệ này phải được giải thích chặt chẽ; tổ chức không được tự suy diễn vì mục đích thuận tiện kinh doanh.
Đối với hoạt động PHÂN TÍCH, TỔNG HỢP dữ liệu cá nhân: Đối với doanh nghiệp, tổ chức xã hội và cá nhân (ngoài nhà nước) chỉ được phân tích, tổng hợp dữ liệu từ “nguồn dữ liệu cá nhân được phép xử lý”. Vậy, dữ liệu công khai trên mạng, dữ liệu mua từ bên thứ ba hoặc dữ liệu do đối tác chuyển giao không mặc nhiên trở thành nguồn hợp pháp. Chủ thể xử lý phải kiểm tra nguồn gốc, căn cứ thu thập, phạm vi đồng ý, mục đích sử dụng và quyền chuyển giao của bên cung cấp.
Việc nguồn dữ liệu được thu thập hợp pháp không đồng nghĩa mọi hoạt động phân tích tiếp theo đều hợp pháp. Nếu phân tích phục vụ mục đích mới, lập hồ sơ hành vi, chấm điểm khách hàng hoặc suy luận thông tin nhạy cảm, tổ chức cần đánh giá lại căn cứ xử lý và, khi cần thiết, xin sự đồng ý bổ sung.
Thực tiễn tuân thủ, doanh nghiệp phải lập danh mục nguồn dữ liệu; lưu bằng chứng đồng ý; thẩm định nhà cung cấp; xác định rõ mục đích phân tích, tổng hợp, xử lý dữ liệu, lưu nhật ký… đảm bảo tuân thủ quy định pháp luật.
Liên hệ Luật sư để được tư vấn, hỗ trợ.
📞: 0982 333 565 (Luật sư Thuỷ)
----------------------------------------------
