Cách yêu cầu công ty xoá dữ liệu cá nhân của bạn (có mẫu thư)

Bạn có những quyền nào

Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ 1/1/2026. Bạn là chủ thể dữ liệu, còn công ty giữ dữ liệu của bạn là bên kiểm soát. Điều 4 nêu các quyền chính như được biết, xem, chỉnh sửa, yêu cầu cung cấp, xoá, hạn chế xử lý, phản đối, và rút lại đồng ý. Điều 14 nói về xoá, huỷ, khử nhận dạng dữ liệu.

Bạn không cần nêu lý do dài dòng. Nhưng thư càng cụ thể (công ty nào, số điện thoại nào, việc gì) thì càng khó bị trả lời loanh quanh.

Hạn công ty phải trả lời

Theo Nghị định 356/2025/NĐ-CP:

Cách an toàn là đếm từ ngày gửi thư và giữ bằng chứng ngày gửi (các nguồn chúng tôi dùng chưa nêu rõ mốc bắt đầu tính). Công cụ /xoa-du-lieu tính sẵn các ngày này trong thư.

Mẫu thư

Chép nguyên văn, thay phần trong ngoặc vuông. Xoá những mục bạn không cần và đánh lại số.

Gửi tới: email bộ phận bảo vệ dữ liệu của công ty

Tiêu đề: Yêu cầu ngừng quảng cáo, cung cấp thông tin, xoá dữ liệu cá nhân – [Họ tên]

Kính gửi: Bộ phận bảo vệ dữ liệu cá nhân, [Tên công ty]

Tôi là [Họ tên], số điện thoại [số điện thoại của bạn].
[Một câu ngắn nếu cần, ví dụ: Tôi liên tục nhận cuộc gọi mời mua căn hộ từ số 09xx xxx xxx vào các ngày ...]

Căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và
Nghị định 356/2025/NĐ-CP, tôi đề nghị công ty:

1. Ngừng sử dụng dữ liệu cá nhân của tôi để gọi điện, nhắn tin,
gửi quảng cáo. Đây là yêu cầu rút lại sự đồng ý và phản đối xử lý
dữ liệu. Đề nghị công ty phản hồi trước ngày [ngày gửi + 2 ngày
làm việc] và thực hiện xong trước ngày [ngày gửi + 15 ngày].
2. Cho tôi biết công ty đang giữ những dữ liệu cá nhân nào của tôi,
có được từ nguồn nào và đã cung cấp cho những ai. Đề nghị trả lời
trước ngày [ngày gửi + 10 ngày].
3. Xoá toàn bộ dữ liệu cá nhân của tôi sau khi trả lời mục 2.
Đề nghị thực hiện xong trước ngày [ngày gửi + 20 ngày].

Vui lòng trả lời qua email này. Nếu quá hạn mà không nhận được
phản hồi, tôi sẽ gửi phản ánh tới cơ quan chuyên trách bảo vệ dữ
liệu cá nhân thuộc Bộ Công an.

Trân trọng,
[Họ tên]

Mẹo nhỏ: nếu công ty cần xác minh bạn đúng là chủ số, họ có thể hỏi lại. Trả lời ngắn gọn, đừng gửi ảnh CCCD nếu họ chưa thật sự cần.

Sau khi gửi

1. Giữ bằng chứng: thư đã gửi, ảnh chụp các cuộc gọi hoặc tin nhắn.
2. Đặt lịch vào ngày hạn. Hạn nào cũng có thể gia hạn một lần, nên đừng vội kết luận họ vi phạm khi vừa tới ngày.
3. Họ trả lời mà chưa đủ: trả lời lại một email, nêu đúng mục còn thiếu.
4. Họ im lặng: gửi nhắc, rồi phản ánh tới cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an (Điều 33 của luật). Luật cho phép khiếu nại, tố cáo, khởi kiện, và yêu cầu bồi thường nếu có thiệt hại (Điều 4).

Những điều nên biết trước khi gửi

• Xoá không phải lúc nào cũng xoá hết. Nếu bạn đang có hợp đồng với công ty, họ có thể phải giữ một số dữ liệu theo quy định khác. Khi đó họ nên nói rõ giữ gì, vì sao.
• Ngừng quảng cáo dễ được đáp ứng nhất. Nếu chỉ muốn hết bị gọi, hãy chọn mục này.
• Hỏi nguồn dữ liệu cùng lúc giúp bạn biết ai đã chuyển số của bạn đi. Xem bài Làm sao biết ai đã bán số điện thoại của mình?
• Không có hồi âm không có nghĩa là hết đường. Thư của bạn là bằng chứng bạn đã yêu cầu đúng hạn.

Bạn cần làm gì

• Xác định công ty đang giữ dữ liệu của bạn và tìm email liên hệ trong chính sách quyền riêng tư của họ.
• Chọn việc cần yêu cầu: ngừng quảng cáo, cho biết giữ gì, xoá.
• Gửi email bằng hộp thư của chính bạn, ghi ngày.
• Đặt lịch 2 ngày làm việc, 10, 15 và 20 ngày.
• Lưu mọi bằng chứng. Quá hạn thì nhắc, rồi phản ánh.

Muốn có thư soạn sẵn, tự điền ngày hạn và mở Gmail cho bạn gửi: dùng /xoa-du-lieu. Công cụ miễn phí và không lưu dữ liệu của bạn.

Căn cứ pháp lý

• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Điều 4 (quyền và nghĩa vụ của chủ thể dữ liệu), Điều 9 (sự đồng ý), Điều 10 (rút lại đồng ý, hạn chế xử lý), Điều 14 (xoá, huỷ, khử nhận dạng), Điều 33 (lực lượng bảo vệ dữ liệu).
• Nghị định 356/2025/NĐ-CP (thời hạn xử lý yêu cầu của chủ thể dữ liệu).

Bài viết để cung cấp thông tin, không thay cho tư vấn pháp lý cho trường hợp cụ thể.