Cho doanh nghiệp
Bạn vừa nhận thư yêu cầu dữ liệu cá nhân?
Một khách hàng, hay một người bạn từng gọi điện, nhắn tin, vừa gửi thư yêu cầu về của họ: ngừng quảng cáo, cho biết bạn giữ gì, hay xoá dữ liệu. Đây là những việc cần biết để trả lời đúng hạn.
Doanh nghiệp có phải trả lời không?
Luật 91/2025/QH15, Điều 4 khoản 1 cho người có dữ liệu quyền được biết về hoạt động xử lý dữ liệu cá nhân, , yêu cầu cung cấp, xoá, hạn chế xử lý và gửi yêu cầu phản đối xử lý dữ liệu cá nhân của mình.
Theo Nghị định 356/2025/NĐ-CP, Điều 5, doanh nghiệp phải xây dựng quy trình, thủ tục, biểu mẫu rõ ràng để người dân thực hiện các quyền này, trong 02 ngày làm việc và thực hiện trong thời hạn của từng loại.
Một số trường hợp được từ chối, ví dụ việc xử lý không cần sự đồng ý theo luật. Khi từ chối hay gia hạn, doanh nghiệp vẫn phải trả lời và báo lý do cho người yêu cầu.
Thời hạn theo Nghị định 356/2025/NĐ-CP, Điều 5
| Loại yêu cầu | Phản hồi | Thực hiện | Khi cần , | (01 lần) |
|---|---|---|---|---|
| Rút lại sự đồng ý | 2 ngày làm việc | 15 ngày | 20 ngày | Tối đa 15 ngày |
| Hạn chế xử lý dữ liệu | 2 ngày làm việc | 15 ngày | 20 ngày | Tối đa 15 ngày |
| Phản đối xử lý dữ liệu | 2 ngày làm việc | 15 ngày | 20 ngày | Tối đa 15 ngày |
| Xem dữ liệu của tôi | 2 ngày làm việc | 10 ngày | 15 ngày | Tối đa 10 ngày |
| Chỉnh sửa dữ liệu | 2 ngày làm việc | 10 ngày | 15 ngày | Tối đa 10 ngày |
| Cung cấp dữ liệu của tôi | 2 ngày làm việc | 10 ngày | 15 ngày | Tối đa 10 ngày |
| Xoá dữ liệu | 2 ngày làm việc | 20 ngày | 30 ngày | Tối đa 20 ngày |
| Yêu cầu áp dụng biện pháp bảo vệ dữ liệu | 2 ngày làm việc | 15 ngày | Không quy định riêng | Tối đa 15 ngày |
Hạn tính từ khi nhận được yêu cầu. Thời hạn thực hiện và gia hạn ghi "ngày", theo cách hiểu thận trọng là ngày lịch. Gia hạn chỉ một lần, phải báo người yêu cầu lý do, và doanh nghiệp chịu trách nhiệm chứng minh việc gia hạn là cần thiết, hợp lý.
Nếu bỏ qua thư
- Không có quy trình, biểu mẫu; không phản hồi trong 02 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ; không báo lý do gia hạn hay từ chối: phạt 10–20 triệu đồng (Nghị định 330/2026/NĐ-CP, Điều 44 khoản 1).
- Không thực hiện yêu cầu đúng thời hạn: phạt 30–40 triệu đồng (Nghị định 330/2026/NĐ-CP, Điều 44 khoản 3).
Mức phạt áp cho tổ chức; cá nhân bằng một nửa.
Bạn nên làm gì ngay
- Trả lời người gửi trong 02 ngày làm việc: xác nhận đã nhận thư và cho biết khi nào bạn làm xong.
- Kiểm tra người gửi đúng là chủ của dữ liệu trước khi cung cấp hay xoá dữ liệu.
- Thực hiện từng yêu cầu trong thời hạn ở bảng trên, rồi báo kết quả cho người gửi.
- Ghi lại ngày nhận, ngày trả lời và việc đã làm, để chứng minh khi cần.
Nhận yêu cầu qua DuLieuCaNhan.vn
Đăng ký để có một trang gửi yêu cầu cho khách và hộp yêu cầu có đếm hạn: mỗi yêu cầu hiện hạn phản hồi, hạn thực hiện và được nhắc trước khi quá hạn.
Nhận yêu cầu qua DuLieuCaNhan.vnĐã có trang gửi yêu cầu trên DuLieuCaNhan.vn? Gửi email cho chúng tôi để công cụ thư xoá dữ liệu đưa người gửi thẳng tới trang của bạn: hotro@dulieucanhan.vn
Bạn là người dân muốn gửi thư yêu cầu cho một công ty? Thư yêu cầu xoá dữ liệu cá nhân