Quyền xóa dữ liệu cá nhân: Hướng dẫn thực thi theo Luật Bảo vệ dữ liệu cá nhân 2026
ByTJHJ
September 8, 2026Vol. 2026
Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực từ đầu năm 2026 đã trao cho người dùng quyền yêu cầu cá...
Executive Summary
Luật Bảo vệ dữ liệu cá nhân 2025 có hiệu lực từ đầu năm 2026 đã trao cho người dùng quyền yêu cầu các nền tảng trực tuyến xóa dữ liệu cá nhân của mình, giúp giảm thiểu rủi ro rò rỉ thông tin và tăng cường kiểm soát quyền riêng tư.
Luật Bảo vệ dữ liệu cá nhân 2025 (Luật số 91/2025/QH15) chính thức có hiệu lực từ ngày 01/01/2026, mang đến một khuôn khổ pháp lý vững chắc hơn cho việc bảo vệ quyền riêng tư và an ninh thông tin tại Việt Nam. Trong đó, quyền yêu cầu xóa dữ liệu cá nhân là một công cụ mạnh mẽ giúp người dùng kiểm soát thông tin của mình trên các nền tảng trực tuyến, bao gồm cả các nền tảng cá cược. Việc nắm rõ và thực thi quyền này sẽ giúp người chơi giảm thiểu rủi ro rò rỉ thông tin và bảo vệ quyền lợi cá nhân.
Các điểm chính cần biết về quyền xóa dữ liệu cá nhân
- Cơ sở pháp lý: Quyền xóa dữ liệu cá nhân được quy định tại Điều 4 và Điều 16 của Luật Bảo vệ dữ liệu cá nhân 2025.
- Thời hạn xử lý: Các nền tảng phải thực hiện yêu cầu xóa dữ liệu trong vòng 72 giờ, trừ khi có quy định pháp luật khác.
- Không phải quyền tuyệt đối: Có những trường hợp ngoại lệ mà nền tảng có thể từ chối yêu cầu xóa dữ liệu.
- Trách nhiệm của nền tảng: Các nền tảng phải công khai chính sách bảo mật và cung cấp cơ chế để người dùng thực hiện quyền này.
- Hậu quả vi phạm: Vi phạm quy định bảo vệ dữ liệu cá nhân có thể bị xử phạt hành chính lên đến 3 tỷ VNĐ hoặc 5% tổng doanh thu năm tài chính liền trước đối với các trường hợp nghiêm trọng.
Quyền xóa dữ liệu cá nhân là gì và khi nào được áp dụng?
Quyền xóa dữ liệu cá nhân là một trong 11 quyền cốt lõi của chủ thể dữ liệu theo Luật Bảo vệ dữ liệu cá nhân 2025. Điều này có nghĩa là bạn có quyền yêu cầu các tổ chức, cá nhân đang lưu giữ và xử lý dữ liệu của mình phải xóa bỏ chúng. Quyền này được áp dụng trong nhiều trường hợp cụ thể, nhằm đảm bảo dữ liệu cá nhân của bạn không bị lưu trữ hoặc sử dụng ngoài ý muốn.
Bạn có thể yêu cầu xóa dữ liệu cá nhân khi dữ liệu không còn cần thiết cho mục đích thu thập ban đầu, hoặc khi bạn đã rút lại sự đồng ý cho việc xử lý dữ liệu. Ngoài ra, nếu bạn phản đối việc xử lý dữ liệu mà bên kiểm soát không có căn cứ pháp lý hợp pháp để tiếp tục, hoặc dữ liệu được xử lý không đúng mục đích hay vi phạm pháp luật, bạn cũng có quyền yêu cầu xóa.
Việc xóa dữ liệu cũng được thực hiện khi đã hoàn thành mục đích xử lý, hết thời hạn lưu trữ, theo quyết định của cơ quan nhà nước có thẩm quyền hoặc theo thỏa thuận giữa các bên.
Cách gửi yêu cầu xóa dữ liệu cá nhân đến các nền tảng cá cược
Để thực thi quyền xóa dữ liệu cá nhân một cách hiệu quả, người chơi cần tuân thủ một quy trình nhất định. Đầu tiên, hãy tìm hiểu chính sách bảo mật của nền tảng cá cược mà bạn đang sử dụng. Hầu hết các nền tảng uy tín đều có mục riêng về quyền riêng tư hoặc bảo vệ dữ liệu, trong đó nêu rõ cách thức người dùng có thể yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu.
Thông thường, bạn sẽ cần gửi yêu cầu bằng văn bản (email hoặc qua hệ thống hỗ trợ khách hàng của nền tảng). Trong yêu cầu, bạn cần cung cấp đầy đủ thông tin định danh để nền tảng có thể xác minh danh tính của bạn, chẳng hạn như tên tài khoản, địa chỉ email đã đăng ký, và các thông tin cá nhân khác mà bạn đã cung cấp khi đăng ký. Đồng thời, hãy nêu rõ loại dữ liệu bạn muốn xóa và lý do yêu cầu xóa (ví dụ: không còn sử dụng dịch vụ, rút lại sự đồng ý).
Lưu giữ bằng chứng về việc gửi yêu cầu (như bản sao email) là rất quan trọng để phục vụ cho việc khiếu nại sau này nếu cần.
Những loại dữ liệu cá nhân nào có thể được yêu cầu xóa?
Theo Luật Bảo vệ dữ liệu cá nhân 2025, hầu hết các loại dữ liệu cá nhân đều có thể được yêu cầu xóa, miễn là chúng không thuộc các trường hợp ngoại lệ. Các loại dữ liệu phổ biến bao gồm thông tin định danh (họ tên, ngày sinh, địa chỉ, số điện thoại, email), thông tin tài chính (số tài khoản ngân hàng, lịch sử giao dịch), lịch sử hoạt động trên nền tảng (lịch sử đặt cược, giao dịch nạp/rút tiền), và các dữ liệu liên quan đến KYC (Know Your Customer) như bản sao giấy tờ tùy thân.
Tuy nhiên, cần lưu ý rằng không phải tất cả dữ liệu đều có thể bị xóa hoàn toàn. Một số dữ liệu có thể cần được giữ lại để tuân thủ các quy định pháp luật về chống rửa tiền, phòng chống gian lận, hoặc các yêu cầu về lưu trữ hồ sơ tài chính trong một khoảng thời gian nhất định. Các nền tảng có trách nhiệm giải thích rõ ràng những trường hợp này trong chính sách bảo mật của họ.
Các trường hợp ngoại lệ và giới hạn của quyền xóa dữ liệu
Quyền yêu cầu xóa dữ liệu cá nhân không phải là quyền tuyệt đối và có những giới hạn nhất định theo quy định của pháp luật. Các nền tảng có thể từ chối yêu cầu xóa dữ liệu trong một số trường hợp cụ thể. Ví dụ, nếu việc lưu trữ dữ liệu là cần thiết để thực hiện nghĩa vụ pháp lý (như lưu trữ hồ sơ giao dịch để phục vụ kiểm toán hoặc chống rửa tiền), để thực hiện hợp đồng với chủ thể dữ liệu, hoặc để bảo vệ quyền và lợi ích hợp pháp của nền tảng hoặc bên thứ ba.
Ngoài ra, nếu dữ liệu đang được sử dụng cho mục đích nghiên cứu khoa học, thống kê, hoặc lưu trữ vì lợi ích công cộng mà không gây ảnh hưởng đáng kể đến quyền riêng tư của chủ thể dữ liệu, thì yêu cầu xóa cũng có thể bị từ chối. Điều quan trọng là các nền tảng phải cung cấp lý do rõ ràng và hợp pháp khi từ chối yêu cầu xóa dữ liệu của người dùng.
Khiếu nại và xử lý vi phạm
Nếu yêu cầu xóa dữ liệu của bạn bị từ chối mà không có lý do chính đáng, hoặc nền tảng không thực hiện yêu cầu trong thời hạn quy định (72 giờ theo Nghị định 13/2023/NĐ-CP), bạn có quyền khiếu nại. Bước đầu tiên là liên hệ lại với nền tảng để yêu cầu giải thích rõ ràng và cung cấp bằng chứng về việc họ đã xử lý yêu cầu của bạn.
Nếu không nhận được phản hồi thỏa đáng, bạn có thể gửi khiếu nại lên Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) thuộc Bộ Công an, cơ quan chuyên trách quản lý nhà nước về bảo vệ dữ liệu cá nhân.
Các tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính hoặc truy cứu trách nhiệm hình sự, và phải bồi thường thiệt hại nếu gây ra. Mức phạt tiền tối đa có thể lên đến 3 tỷ VNĐ đối với các vi phạm thông thường, và có thể lên tới 5% tổng doanh thu năm tài chính liền trước đối với các tổ chức tái phạm hoặc để xảy ra sự cố lộ lọt dữ liệu quy mô lớn.
Tầm quan trọng của việc thực thi quyền xóa dữ liệu cá nhân
Việc chủ động thực thi quyền xóa dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025 là một bước quan trọng để người chơi bảo vệ chính mình trong môi trường trực tuyến. Điều này không chỉ giúp giảm thiểu rủi ro thông tin cá nhân bị rò rỉ, lạm dụng hoặc bị đánh cắp, mà còn trao quyền kiểm soát lớn hơn cho người dùng đối với dữ liệu của họ.
Bằng cách yêu cầu xóa dữ liệu không cần thiết, người chơi có thể hạn chế dấu vết kỹ thuật số của mình, từ đó giảm thiểu khả năng bị nhắm mục tiêu bởi các hoạt động tiếp thị không mong muốn hoặc các mối đe dọa an ninh mạng. Tuy nhiên, người chơi cần cân nhắc kỹ lưỡng về những ảnh hưởng tiềm tàng như gián đoạn dịch vụ hoặc mất quyền lợi liên quan trước khi đưa ra yêu cầu xóa dữ liệu.
Tài liệu tham khảo
End of Dispatch • September 8, 2026
Global Supply Chain Coverage
We supply high-quality products to major markets worldwide. Explore our regional distribution and compliance standards.