Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ-CP hướng dẫn thi hành cùng có hiệu lực từ 01/01/2026. Trên cơ sở đó, VNTT đã ban hành Chính sách Bảo vệ dữ liệu cá nhân và bộ biểu mẫu, cập nhật ngày 15/10/2026, để Quý khách biết rõ: VNTT xử lý dữ liệu nào, dùng vào việc gì, và cách thực hiện các quyền của mình đối với dữ liệu đó.
VNTT xử lý những dữ liệu cá nhân nào?
Theo mẫu Văn bản đồng ý dành cho khách hàng, dữ liệu VNTT có thể xử lý gồm hai nhóm, phân loại theo Điều 3 và Điều 4 Nghị định 356/2025/NĐ-CP:
| Nhóm dữ liệu | Gồm |
| Dữ liệu cá nhân cơ bản | Họ, chữ đệm và tên khai sinh; ngày sinh; giới tính; địa chỉ (thường trú, tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ); quốc tịch; hình ảnh cá nhân; số điện thoại; số định danh cá nhân, số hộ chiếu; số, ngày và nơi cấp giấy tờ tùy thân; tình trạng hôn nhân; thông tin quan hệ gia đình; thông tin tài khoản số; email |
| Dữ liệu cá nhân nhạy cảm | Hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân |
Đây là danh mục dùng để tham khảo, không mặc nhiên áp dụng toàn bộ cho mọi loại hợp đồng. Đối với từng loại hợp đồng, VNTT chỉ yêu cầu Chủ thể dữ liệu đồng ý xử lý các loại dữ liệu cá nhân thực sự cần thiết cho mục đích xử lý tương ứng.
Ví dụ: đối với hợp đồng cung cấp dịch vụ điện tử, phạm vi dữ liệu cá nhân dự kiến xử lý gồm 07 loại dữ liệu cơ bản: họ và tên, ngày sinh, giới tính, địa chỉ liên hệ, số điện thoại, số giấy tờ tùy thân và địa chỉ thư điện tử (email), cùng với ảnh giấy tờ tùy thân. Ảnh giấy tờ tùy thân thuộc dữ liệu cá nhân nhạy cảm, do đó được VNTT nêu rõ trong văn bản đồng ý để thông báo cho Khách hàng được biết.
Dữ liệu được dùng vào việc gì?
Đối với các hoạt động trong phạm vi văn bản đồng ý, VNTT là Bên kiểm soát dữ liệu cá nhân, hoặc Bên kiểm soát và xử lý dữ liệu cá nhân. Dữ liệu chỉ được xử lý cho các mục đích Quý khách đã đánh dấu:
- Giao kết và thực hiện hợp đồng giữa VNTT và Quý khách.
- Cung cấp sản phẩm, dịch vụ.
- Quản lý thông tin, hồ sơ và lịch sử giao dịch trong quá trình cung cấp dịch vụ.
- Chăm sóc khách hàng; tiếp nhận và xử lý yêu cầu, phản ánh, khiếu nại.
- Chia sẻ cho bên thứ ba đã có thỏa thuận với VNTT về trách nhiệm bảo vệ thông tin khách hàng, trong phạm vi pháp luật cho phép và chỉ cho các mục đích trên.
Theo Điều 9 Luật 91/2025/QH15, sự đồng ý được thể hiện cho từng mục đích, và sự im lặng hoặc không phản hồi không được coi là đồng ý. Vì vậy, mỗi mục đích là một ô riêng, không đánh dấu sẵn. Dữ liệu thu thập cho mục đích nào chỉ dùng cho mục đích đó: số điện thoại Quý khách để lại để được tư vấn sẽ không tự động trở thành danh sách gọi chào bán sản phẩm khác.
Trường hợp xử lý không cần sự đồng ý. Điều 19 Luật 91/2025/QH15 cho phép xử lý dữ liệu cá nhân không cần sự đồng ý trong một số trường hợp, trong đó có: thực hiện thỏa thuận giữa Quý khách với VNTT theo quy định của pháp luật, phục vụ hoạt động của cơ quan nhà nước và các trường hợp khác do luật quy định. Ví dụ, một số thông tin VNTT phải thu thập và lưu giữ theo pháp luật chuyên ngành về viễn thông, thuế, kế toán.
6 quyền của Quý khách đối với dữ liệu cá nhân
Điều 4 khoản 1 Luật 91/2025/QH15 quy định chủ thể dữ liệu có các quyền:
- Được biết về hoạt động xử lý dữ liệu cá nhân của mình.
- Đồng ý hoặc không đồng ý; yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu.
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu.
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu; phản đối việc xử lý.
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
- Yêu cầu thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình.
Các quyền này được thực hiện theo quy định của pháp luật và hợp đồng, không cản trở việc thực hiện quyền, nghĩa vụ hợp pháp của VNTT và không xâm phạm lợi ích của Nhà nước, của người khác (Điều 4 khoản 3). Về phía mình, VNTT có trách nhiệm tạo điều kiện và không gây khó khăn khi Quý khách thực hiện quyền (Điều 4, khoản 4).
Gửi yêu cầu cho VNTT trong 3 bước
- Lập yêu cầu bằng văn bản, bản giấy hoặc bản điện tử. Để thuận tiện, Quý khách có thể dùng biểu mẫu tương ứng trong bảng dưới, có bản Word và bản xem trực tuyến tại trang Bảo vệ và xử lý Dữ liệu cá nhân.
- Gửi về Ban Bảo vệ dữ liệu cá nhân qua email bvdlcn@vntt.com.vn, hoặc gửi qua cskh@vntt.com.vn. Mọi yêu cầu đều được chuyển về Ban Bảo vệ dữ liệu cá nhân để xử lý. Cần hỗ trợ điền mẫu, gọi 1800 9400.
- Nhận phản hồi ban đầu trong 02 ngày làm việc. VNTT có thể đề nghị xác minh danh tính người gửi, để dữ liệu của Quý khách không bị cung cấp, chỉnh sửa hay xóa theo yêu cầu của người khác.
| Quý khách muốn | Biểu mẫu |
| Rút lại sự đồng ý | BM01-DLCN – Thông báo rút lại sự đồng ý |
| Xóa dữ liệu | BM02-DLCN – Thông báo yêu cầu xóa dữ liệu cá nhân |
| Hạn chế việc xử lý dữ liệu | BM03-DLCN – Thông báo yêu cầu hạn chế xử lý dữ liệu cá nhân |
| Nhận bản dữ liệu VNTT đang lưu | BM04-DLCN – Thông báo yêu cầu cung cấp dữ liệu cá nhân |
| Phản đối việc xử lý dữ liệu | BM05-DLCN – Thông báo phản đối xử lý dữ liệu cá nhân |
| Khiếu nại về cách dữ liệu được xử lý | BM06-DLCN – Thông báo khiếu nại đối với việc xử lý dữ liệu cá nhân |
| Sửa thông tin sai hoặc đã thay đổi | BM07-DLCN – Thông báo chỉnh sửa dữ liệu cá nhân |
Bao lâu thì yêu cầu được xử lý?
Điều 5 Nghị định 356/2025/NĐ-CP quy định mọi yêu cầu được phản hồi ban đầu trong 02 ngày làm việc. Thời hạn thực hiện theo từng loại như sau:
| Loại yêu cầu | Thời hạn thực hiện | Khi có Bên xử lý hoặc bên thứ ba tham gia | Gia hạn tối đa (01 lần) |
| Rút lại sự đồng ý, hạn chế xử lý, phản đối xử lý | 15 ngày | 20 ngày | 15 ngày |
| Xem, chỉnh sửa, cung cấp dữ liệu | 10 ngày | 15 ngày | 10 ngày |
| Xóa dữ liệu | 20 ngày | 30 ngày | 20 ngày |
| Thực hiện biện pháp bảo vệ dữ liệu | 15 ngày | Không quy định | 15 ngày |
Nếu cần gia hạn, VNTT thông báo lý do cho Quý khách; mỗi yêu cầu chỉ được gia hạn một lần.
Ba giới hạn Quý khách nên biết
- Rút lại sự đồng ý hoặc hạn chế xử lý không áp dụng đối với hoạt động xử lý đã diễn ra trước thời điểm Quý khách gửi yêu cầu (Điều 10 khoản 4 Luật 91/2025/QH15).
- Yêu cầu rút lại sự đồng ý không áp dụng đối với các trường hợp xử lý không cần sự đồng ý theo Điều 19 của Luật (Điều 5 khoản 2 Nghị định 356/2025/NĐ-CP).
- Yêu cầu xóa dữ liệu có thể không được thực hiện khi thuộc trường hợp tại Điều 19 hoặc khi có lý do chính đáng như nghĩa vụ lưu giữ theo luật. Khi đó, VNTT thông báo cho Quý khách (Điều 14 khoản 2 và khoản 5 Luật 91/2025/QH15).
Quý khách cũng có 4 nghĩa vụ
Điều 4 khoản 2 Luật 91/2025/QH15 yêu cầu chủ thể dữ liệu tự bảo vệ dữ liệu của mình, tôn trọng và bảo vệ dữ liệu của người khác, cung cấp dữ liệu đầy đủ và chính xác, và chấp hành pháp luật về bảo vệ dữ liệu cá nhân. Trên thực tế, việc hữu ích nhất là báo cho VNTT khi đổi số điện thoại, email hoặc địa chỉ, bằng mẫu BM07-DLCN để thông báo dịch vụ và hóa đơn đến đúng người.
VNTT giữ dữ liệu ở phía mình thế nào?
VNTT vận hành trung tâm dữ liệu eDatacenter, hạ tầng viễn thông và các nền tảng số cho doanh nghiệp, khu công nghiệp, đơn vị quản lý đô thị. Chúng tôi có chứng nhận ISO/IEC 27001:2022 về hệ thống quản lý an toàn thông tin. Đối với dữ liệu cá nhân, toàn bộ nhân viên VNTT được phổ biến và áp dụng các quy tắc:
- Chỉ trao đổi, lưu trữ dữ liệu khách hàng trên email và hệ thống do công ty cấp; không dùng Zalo, email hay USB cá nhân.
- Không mua bán dữ liệu cá nhân là hành vi bị nghiêm cấm tại Điều 7 Luật 91/2025/QH15.
- Chỉ người cần biết mới được truy cập dữ liệu.
- Mọi yêu cầu của khách hàng về dữ liệu được chuyển ngay về Ban Bảo vệ dữ liệu cá nhân để xử lý đúng thời hạn.
- Sự cố như gửi nhầm, mất thiết bị, lộ tệp phải báo ngay theo quy trình nội bộ.
Câu hỏi thường gặp
Tôi có phải đồng ý với tất cả các mục đích không? Không. Theo Điều 9 khoản 4 Luật 91/2025/QH15, sự đồng ý được thể hiện cho từng mục đích và không được kèm điều kiện bắt buộc phải đồng ý với các mục đích khác ngoài nội dung thỏa thuận. Các mục đích gắn trực tiếp với hợp đồng, như giao kết, thực hiện hợp đồng và cung cấp dịch vụ, là cần thiết để VNTT phục vụ Quý khách.
Rút lại sự đồng ý có ảnh hưởng đến dịch vụ đang dùng không? Có thể, nếu dữ liệu đó cần cho việc thực hiện hợp đồng. Việc rút lại cũng không áp dụng với dữ liệu VNTT phải xử lý theo quy định pháp luật, và không làm thay đổi hoạt động xử lý đã diễn ra trước đó. Quý khách nên gọi 1800 9400 để được tư vấn trước khi gửi mẫu BM01-DLCN.
Khách hàng doanh nghiệp có thuộc phạm vi này không? Luật bảo vệ dữ liệu cá nhân. Với khách hàng doanh nghiệp, quy định áp dụng cho dữ liệu của người đại diện, người liên hệ và nhân sự phụ trách mà doanh nghiệp cung cấp cho VNTT. Các cá nhân này có đủ các quyền nêu trên.
Làm sao biết VNTT đang lưu dữ liệu gì về tôi? Gửi mẫu BM04-DLCN về bvdlcn@vntt.com.vn. Quý khách nhận phản hồi ban đầu trong 02 ngày làm việc và nhận dữ liệu trong 10 ngày; tối đa 15 ngày nếu có Bên xử lý hoặc bên thứ ba tham gia, và có thể gia hạn một lần.
Tôi nghi ngờ dữ liệu của mình bị dùng sai mục đích thì làm gì? Gửi mẫu BM06-DLCN hoặc liên hệ trực tiếp Ban Bảo vệ dữ liệu cá nhân. Quý khách vẫn giữ quyền tố cáo, khởi kiện và yêu cầu bồi thường thiệt hại theo quy định của pháp luật.
Liên hệ về dữ liệu cá nhân
- Ban Bảo vệ dữ liệu cá nhân – VNTT: bvdlcn@vntt.com.vn · 0274 2220399
- Tổng đài chăm sóc khách hàng: 1800 9400 – 0274 2220222 · cskh@vntt.com.vn
- Trụ sở: Tầng 16, Tòa nhà WTC Tower, Số 1 Đường Hùng Vương, Phường Bình Dương, TP. Hồ Chí Minh
- Chính sách và biểu mẫu: vntt.com.vn/bao-ve-va-xu-ly-du-lieu-ca-nhan
Bài viết tóm tắt các nội dung chính để Quý khách tiện theo dõi, không thay thế Chính sách Bảo vệ dữ liệu cá nhân của VNTT và các văn bản pháp luật liên quan. Căn cứ: Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15; Nghị định 356/2025/NĐ-CP.
——————————————–
Công ty CP Công nghệ & Truyền thông Việt Nam (VNTT)
– Địa chỉ: Tầng 16, Toà nhà WTC Tower , Số 1, Đường Hùng Vương, Phường Bình Dương, Thành phố Hồ Chí Minh.
– Hotline: 1800 9400 – 0274 222 0222
– Email: marketing@vntt.com.vn
– Facebook: https://facebook.com/eDatacenterVNTT
– Zalo OA: https://zalo.me/1654516868936382648
