Nghị định số 356/2025/NĐ-CP của Chính phủ: Quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân
Các nội dung đáng chú ý của Nghị định 356/2025/NĐ-CP:
Quyền của chủ thể dữ liệu (Điều 5): Bên kiểm soát/xử lý dữ liệu phải xây dựng quy trình, biểu mẫu rõ ràng. Khi nhận yêu cầu (rút lại sự đồng ý, hạn chế, phản đối xử lý), phải phản hồi trong 02 ngày làm việc và thực hiện trong 15 ngày.
Phân loại dữ liệu cá nhân (Điều 10): Xác định rõ DLCN cơ bản và DLCN nhạy cảm (vị trí, tài khoản ngân hàng, lịch sử giao dịch, sinh trắc học, dữ liệu tội phạm...).