Luật Bảo vệ dữ liệu cá nhân 2025: Quyền 'được quên' của người chơi cá cược trực tuyến

Luật Bảo vệ dữ liệu cá nhân 2025, có hiệu lực từ ngày 01/01/2026, cùng với Nghị định 330/2026/NĐ-CP ban hành vào tháng 8/2026, đã tạo ra một khung pháp lý vững chắc, cho phép người chơi cá cược trực tuyến tại Việt Nam chủ động hơn trong việc quản lý thông tin cá nhân của mình. Giờ đây, bạn có quyền yêu cầu các nhà cái xóa dữ liệu cá nhân mà họ đang lưu trữ, giúp tăng cường bảo mật và quyền riêng tư.

Các điểm chính cần biết

• Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) có hiệu lực từ 01/01/2026.
• Nghị định 330/2026/NĐ-CP, có hiệu lực từ 19/8/2026, quy định chi tiết về xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân.
• Người chơi có quyền yêu cầu xóa dữ liệu cá nhân theo Điều 14, Điều 4 và Điều 16 của Luật.
• Nhà cái phải thực hiện yêu cầu xóa dữ liệu trong vòng 72 giờ theo quy định.
• Mức phạt tối đa cho tổ chức vi phạm có thể lên đến 3 tỷ đồng, hoặc tính theo doanh thu/khoản thu bất hợp pháp.

Quyền 'được quên' là gì và áp dụng thế nào?

Quyền 'được quên' là một trong những quyền cơ bản của chủ thể dữ liệu được quy định rõ tại Luật Bảo vệ dữ liệu cá nhân 2025. Cụ thể, Điều 14 của Luật cho phép cá nhân yêu cầu xóa, hủy, khử nhận dạng dữ liệu cá nhân của mình. Đối với người chơi cá cược trực tuyến, điều này có nghĩa là bạn có thể yêu cầu nhà cái xóa các thông tin mà họ đã thu thập về bạn, bao gồm tên, địa chỉ, số điện thoại, thông tin tài khoản ngân hàng, lịch sử giao dịch và các dữ liệu liên quan đến hoạt động cá cược.

Quyền này đặc biệt quan trọng trong bối cảnh cá cược trực tuyến, nơi dữ liệu cá nhân có thể bị lạm dụng hoặc rò rỉ, gây ra các rủi ro về tài chính và quyền riêng tư. Việc thực thi quyền 'được quên' giúp người chơi kiểm soát tốt hơn thông tin của mình, giảm thiểu nguy cơ bị quấy rối, lừa đảo hoặc lợi dụng thông tin cá nhân.

Các trường hợp được yêu cầu xóa dữ liệu

Theo Luật Bảo vệ dữ liệu cá nhân 2025 và các văn bản hướng dẫn, chủ thể dữ liệu có thể yêu cầu xóa dữ liệu cá nhân trong các trường hợp sau:

• Dữ liệu không còn cần thiết cho mục đích thu thập ban đầu.
• Chủ thể dữ liệu rút lại sự đồng ý đã cấp cho việc xử lý dữ liệu.
• Chủ thể dữ liệu phản đối việc xử lý dữ liệu mà không có lý do chính đáng để tiếp tục.
• Dữ liệu được xử lý không đúng mục đích hoặc vi phạm pháp luật.
• Dữ liệu phải được xóa theo quy định của pháp luật.

Điều này có nghĩa là nếu bạn đã ngừng chơi tại một nhà cái hoặc không muốn họ tiếp tục lưu trữ thông tin của mình, bạn có quyền yêu cầu xóa dữ liệu, miễn là không thuộc các trường hợp ngoại lệ được pháp luật cho phép.

Quy trình yêu cầu xóa dữ liệu và thời gian xử lý

Để thực hiện quyền 'được quên', người chơi cần liên hệ trực tiếp với nhà cái mà mình đã cung cấp dữ liệu. Thông thường, các nhà cái sẽ có một bộ phận hỗ trợ khách hàng hoặc một kênh liên lạc cụ thể để xử lý các yêu cầu liên quan đến dữ liệu cá nhân. Bạn nên chuẩn bị các thông tin cần thiết để xác minh danh tính và nêu rõ yêu cầu xóa dữ liệu của mình.

Theo Nghị định 13/2023/NĐ-CP (tiền thân của Luật Bảo vệ dữ liệu cá nhân 2025), Bên Kiểm soát dữ liệu cá nhân hoặc Bên Kiểm soát và xử lý dữ liệu cá nhân phải thực hiện việc xóa dữ liệu trong vòng 72 giờ kể từ khi nhận được yêu cầu hợp lệ từ chủ thể dữ liệu. Đây là một thời hạn tương đối nhanh, nhằm đảm bảo quyền lợi của người dùng được thực thi kịp thời.

Những loại dữ liệu cá nhân có thể yêu cầu xóa

Người chơi có thể yêu cầu xóa hầu hết các loại dữ liệu cá nhân đã cung cấp cho nhà cái, bao gồm nhưng không giới hạn:

• Thông tin nhận dạng cá nhân: Tên đầy đủ, ngày sinh, giới tính, quốc tịch.
• Thông tin liên hệ: Địa chỉ email, số điện thoại, địa chỉ nhà.
• Thông tin tài chính: Số tài khoản ngân hàng, thông tin thẻ tín dụng/ghi nợ (nếu có), lịch sử giao dịch nạp/rút tiền.
• Thông tin tài khoản: Tên đăng nhập, mật khẩu (mặc dù thường được lưu trữ dưới dạng mã hóa), lịch sử đăng nhập.
• Dữ liệu hoạt động: Lịch sử đặt cược, các trò chơi đã tham gia, thông tin về các chương trình khuyến mãi đã nhận.
• Dữ liệu kỹ thuật: Địa chỉ IP, thông tin thiết bị, nhật ký truy cập (nếu có thể liên kết trực tiếp với cá nhân).

Trường hợp ngoại lệ và xử lý vi phạm

Quyền 'được quên' không phải là quyền tuyệt đối và có thể bị hạn chế trong một số trường hợp nhất định. Nhà cái có thể từ chối yêu cầu xóa dữ liệu nếu việc xóa đó ảnh hưởng đến:

• Việc bảo vệ quyền hoặc lợi ích chính đáng của nhà cái, của người khác.
• Lợi ích của Nhà nước, an ninh quốc gia, trật tự công cộng.
• Việc giải quyết tình trạng khẩn cấp hoặc các nghĩa vụ pháp lý khác mà nhà cái phải tuân thủ (ví dụ: lưu trữ dữ liệu để phục vụ điều tra tội phạm, chống rửa tiền).

Nếu nhà cái không tuân thủ yêu cầu xóa dữ liệu mà không có lý do chính đáng, người chơi có thể khiếu nại lên các cơ quan chức năng có thẩm quyền. Nghị định 330/2026/NĐ-CP đã quy định rõ các chế tài xử phạt vi phạm hành chính trong lĩnh vực an ninh mạng và bảo vệ dữ liệu cá nhân. Mức phạt tiền tối đa đối với tổ chức vi phạm có thể lên đến 3 tỷ đồng, và một số hành vi đặc biệt còn có mức phạt được tính theo doanh thu hoặc khoản thu bất hợp pháp.

Cá nhân vi phạm cùng hành vi sẽ bị phạt bằng một nửa mức phạt áp dụng đối với tổ chức.

Đảm bảo dữ liệu được xóa hoàn toàn và an toàn

Một trong những thách thức lớn nhất là làm thế nào để đảm bảo rằng dữ liệu đã được xóa hoàn toàn và không bị khôi phục trái phép. Luật Bảo vệ dữ liệu cá nhân 2025 yêu cầu việc xóa dữ liệu phải được thực hiện bằng các biện pháp an toàn, ngăn chặn hoạt động xâm nhập và khôi phục trái phép dữ liệu đã bị xóa, hủy. Tuy nhiên, việc giám sát thực thi để đảm bảo doanh nghiệp xóa hết dữ liệu khi được yêu cầu và không còn lưu trữ, sử dụng trái phép vẫn là một thách thức.

Người chơi cần thận trọng với các ứng dụng giả mạo và luôn ưu tiên hướng dẫn chi tiết về bảo mật thiết bị (iOS/Android) để tránh rủi ro lộ lọt dữ liệu ngay từ đầu. Khi yêu cầu xóa dữ liệu, bạn có thể yêu cầu nhà cái cung cấp xác nhận về việc đã xóa dữ liệu, mặc dù việc kiểm tra độc lập có thể khó khăn.

Ý nghĩa đối với người chơi cá cược

Luật Bảo vệ dữ liệu cá nhân 2025 và các nghị định hướng dẫn đã trao cho người chơi cá cược trực tuyến một công cụ pháp lý mạnh mẽ để bảo vệ quyền riêng tư và kiểm soát thông tin cá nhân của mình. Việc hiểu rõ và thực thi quyền 'được quên' không chỉ giúp giảm thiểu rủi ro từ việc lộ lọt dữ liệu mà còn khuyến khích các nhà cái nâng cao trách nhiệm trong việc quản lý và bảo vệ thông tin của người dùng. Đây là một bước tiến quan trọng hướng tới một môi trường cá cược trực tuyến minh bạch và an toàn hơn tại Việt Nam.

Tài liệu tham khảo

• luatvietnam.vn
• bocongan.gov.vn
• baochinhphu.vn
• pwc.com
• chinhphu.vn
• luatvietnam.vn
• thanhnien.vn
• proslawfirm.com
• vatm.vn
• baochinhphu.vn
• camau.gov.vn
• quangngai.gov.vn