Bảo vệ dữ liệu cá nhân nhạy cảm theo quy định chung về bảo vệ dữ liệu của Liên minh châu Âu (GDPR) và giá trị tham khảo cho Việt Nam

Abstract

Bài viết phân tích quy định về dữ liệu cá nhân nhạy cảm theo Quy định chung của Liên minh châu Âu (GDPR) và so sánh với các quy định trong Nghị định số 13/2023/NĐ-CP về Bảo vệ dữ liệu cá nhân của Việt Nam. Bài viết chỉ rằng, mặc dù Nghị định số 13/2023/NĐ-CP đã bước đầu ghi nhận sự cần thiết phải bảo vệ đặc biệt đối với dữ liệu cá nhân nhạy cảm nhưng các quy định hiện nay còn mang tính hình thức và thiếu hiệu quả, chưa có sự phân biệt rõ ràng về thu thập và xử lý dữ liệu cá nhân nhạy cảm so với các dữ liệu cá nhân thông thường. Trên cơ sở phân tích các quy định của GDPR, bài viết đưa ra một số khuyến nghị hoàn thiện các quy định pháp luật về bảo vệ dữ liệu cá nhân nhạy cảm, đặc biệt trong bối cảnh Việt Nam đang xây dựng Luật Bảo vệ dữ liệu cá nhân.