Hỏi đáp về các quyền riêng tư cá nhân cơ bản trên mạng

Trên môi trường mạng, bạn có những quyền cơ bản đối với dữ liệu cá nhân của mình: quyền được biết dữ liệu nào bị thu thập và để làm gì, quyền đồng ý hoặc không đồng ý, quyền truy cập và yêu cầu chỉnh sửa, quyền yêu cầu xóa trong những trường hợp nhất định, và quyền khiếu nại khi bị vi phạm. Tại Việt Nam, các quyền này được ghi nhận trong Nghị định 13/2023/NĐ-CP về bảo vệ dữ liệu cá nhân và tiếp tục được hoàn thiện bằng Luật Bảo vệ dữ liệu cá nhân. Bài hỏi đáp này giải thích các quyền theo cách dễ hiểu và gợi ý cách thực hiện trong thực tế. Thông tin mang tính phổ biến kiến thức; với tình huống cụ thể, hãy tham khảo luật sư.

Nhóm câu hỏi về khái niệm

Dữ liệu cá nhân là gì?

Là thông tin gắn với một người cụ thể hoặc giúp xác định một người cụ thể. Ví dụ: họ tên, ngày sinh, số điện thoại, email, địa chỉ, số giấy tờ tùy thân, hình ảnh, địa chỉ IP trong một số ngữ cảnh, dữ liệu vị trí.

Dữ liệu cá nhân nhạy cảm khác gì dữ liệu cơ bản?

Dữ liệu nhạy cảm là loại khi bị lộ có thể ảnh hưởng nghiêm trọng đến quyền và lợi ích của người đó, như thông tin sức khỏe, sinh trắc học, tình trạng tài chính, vị trí, đời sống tình dục, quan điểm chính trị, tôn giáo. Loại dữ liệu này thường được pháp luật yêu cầu bảo vệ ở mức cao hơn.

Ai là "bên kiểm soát" và "bên xử lý" dữ liệu?

Bên kiểm soát quyết định mục đích và cách thức xử lý dữ liệu, ví dụ một cửa hàng trực tuyến. Bên xử lý thực hiện việc xử lý thay mặt bên kiểm soát, ví dụ công ty cung cấp dịch vụ gửi email cho cửa hàng đó.

Nhóm câu hỏi về quyền của bạn

Tôi có quyền biết dữ liệu của mình được dùng thế nào không?

Có. Tổ chức thu thập dữ liệu phải thông báo mục đích, loại dữ liệu, cách xử lý, thời gian lưu trữ và các bên có thể nhận dữ liệu. Thông tin này thường nằm trong chính sách quyền riêng tư hoặc thông báo khi đăng ký.

Việc đồng ý phải như thế nào mới hợp lệ?

Sự đồng ý cần tự nguyện, rõ ràng, cụ thể cho từng mục đích và có thể chứng minh được. Im lặng hoặc không phản hồi thường không được coi là đồng ý. Ô đánh dấu sẵn hay điều khoản gộp nhiều mục đích khiến bạn không có lựa chọn là điểm đáng xem xét.

Tôi có thể rút lại sự đồng ý không?

Có. Bạn có thể rút lại sự đồng ý; việc rút lại không làm mất hiệu lực của việc xử lý hợp pháp trước đó. Tổ chức cần cung cấp cách rút đồng ý dễ dàng, ví dụ nút hủy đăng ký nhận email.

Tôi có quyền xem và sửa dữ liệu của mình?

Có. Bạn có thể yêu cầu được truy cập, xem, nhận bản sao và chỉnh sửa dữ liệu không chính xác. Nhiều dịch vụ có sẵn chức năng tải dữ liệu và chỉnh sửa hồ sơ.

Tôi có quyền yêu cầu xóa dữ liệu?

Có, trong các trường hợp như dữ liệu không còn cần cho mục đích ban đầu, bạn rút lại đồng ý, hoặc dữ liệu bị xử lý trái phép. Quyền này có ngoại lệ, ví dụ khi pháp luật yêu cầu lưu giữ. Phân tích sâu hơn trong bài quyền được lãng quên trên Internet.

Tôi có thể phản đối hoặc hạn chế việc xử lý?

Bạn có thể yêu cầu hạn chế hoặc phản đối xử lý trong một số trường hợp, ví dụ phản đối việc dùng dữ liệu cho tiếp thị trực tiếp.

Nhóm câu hỏi về tình huống thường gặp

Liên tục nhận cuộc gọi, tin nhắn quảng cáo thì làm gì?

• Yêu cầu bên gọi cho biết nguồn dữ liệu và đề nghị ngừng liên hệ.
• Dùng tính năng chặn cuộc gọi, báo cáo spam của điện thoại và nhà mạng.
• Phản ánh tới kênh tiếp nhận của cơ quan quản lý về tin nhắn rác, cuộc gọi rác.
• Hạn chế để lại số điện thoại tại nơi không cần thiết; dùng email phụ khi đăng ký dịch vụ, xem bài tạo email phụ dùng một lần.

Ảnh của tôi bị người khác đăng lên mạng không xin phép?

Quyền đối với hình ảnh được pháp luật dân sự bảo vệ. Bạn có thể đề nghị người đăng gỡ, báo cáo nội dung với nền tảng mạng xã hội qua kênh vi phạm quyền riêng tư, và trường hợp nghiêm trọng có thể nhờ tư vấn pháp lý hoặc báo cơ quan chức năng.

Dịch vụ tôi dùng bị lộ dữ liệu, tôi nên làm gì?

1. Đổi mật khẩu dịch vụ đó và các nơi dùng chung mật khẩu.
2. Bật xác thực hai yếu tố.
3. Cảnh giác với email, tin nhắn lừa đảo lợi dụng sự cố.
4. Theo dõi tài khoản ngân hàng, thẻ nếu thông tin tài chính bị ảnh hưởng.
5. Yêu cầu tổ chức cung cấp thông tin về dữ liệu bị ảnh hưởng.

Website bắt buộc chấp nhận cookie mới cho xem?

Nhiều trang có biểu ngữ cookie với tùy chọn từ chối cookie không cần thiết. Bạn nên chọn từ chối hoặc tùy chỉnh. Cách cookie theo dõi hoạt động được giải thích trong bài cơ chế hoạt động của cookie theo dõi.

Nhóm câu hỏi về cách thực hiện quyền

Gửi yêu cầu cho tổ chức như thế nào?

• Tìm thông tin liên hệ về quyền riêng tư trong chính sách của tổ chức (thường có email hoặc biểu mẫu riêng).
• Nêu rõ bạn là ai, yêu cầu gì (truy cập, sửa, xóa, rút đồng ý), dữ liệu liên quan.
• Giữ lại bản sao yêu cầu, ngày gửi.
• Chuẩn bị xác minh danh tính, nhưng chỉ cung cấp thông tin cần thiết.

Nếu tổ chức không phản hồi?

Nhắc lại yêu cầu bằng văn bản. Nếu vẫn không được giải quyết, bạn có thể khiếu nại tới cơ quan có thẩm quyền về bảo vệ dữ liệu cá nhân hoặc tìm tư vấn pháp lý.

Tự bảo vệ hằng ngày