Luật Bảo vệ dữ liệu cá nhân năm 2025 đã thiết lập nguyên tắc chung là việc xử lý dữ liệu cá nhân phải có sự đồng ý của chủ thể dữ liệu. Vậy đó là những trường hợp nào? Hãy cùng LawKey tìm hiểu qua bài viết dưới đây.

Dữ liệu cá nhân là gì?

Căn cứ khoản 1 Điều 2 Luật Bảo vệ dữ liệu cá nhân năm 2025, dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm:

– Dữ liệu cá nhân cơ bản;

– Dữ liệu cá nhân nhạy cảm.

Đối với dữ liệu cá nhân đã được khử nhận dạng và không còn khả năng xác định một cá nhân cụ thể thì không còn được coi là dữ liệu cá nhân theo quy định của pháp luật.

Trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân

Theo Điều 19 Luật Bảo vệ dữ liệu cá nhân năm 2025, dữ liệu cá nhân có thể được xử lý mà không cần sự đồng ý của chủ thể dữ liệu trong các trường hợp sau:

Để bảo vệ tính mạng, sức khỏe, quyền và lợi ích hợp pháp trong trường hợp cấp bách

Dữ liệu cá nhân được phép xử lý khi cần thiết nhằm:

– Bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu hoặc của người khác trong trường hợp cấp bách;

– Bảo vệ quyền, lợi ích chính đáng của mình, của người khác hoặc lợi ích của Nhà nước, cơ quan, tổ chức trước các hành vi xâm phạm.

Trong trường hợp này, bên kiểm soát dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân hoặc bên thứ ba phải có trách nhiệm chứng minh việc xử lý dữ liệu thuộc trường hợp được pháp luật cho phép.

Phục vụ việc giải quyết tình trạng khẩn cấp, bảo đảm quốc phòng, an ninh

Việc xử lý dữ liệu cá nhân không cần sự đồng ý được thực hiện khi nhằm:

– Giải quyết tình trạng khẩn cấp;

– Ứng phó với nguy cơ đe dọa an ninh quốc gia nhưng chưa đến mức phải ban bố tình trạng khẩn cấp;

– Phòng, chống bạo loạn;

– Phòng, chống khủng bố;

-Phòng, chống tội phạm và các hành vi vi phạm pháp luật.

Phục vụ hoạt động của cơ quan nhà nước

Cơ quan nhà nước được xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu khi việc xử lý nhằm phục vụ hoạt động của cơ quan nhà nước hoặc hoạt động quản lý nhà nước theo đúng quy định của pháp luật.

Thực hiện thỏa thuận của chủ thể dữ liệu

Dữ liệu cá nhân được xử lý khi cần thiết để thực hiện các thỏa thuận giữa chủ thể dữ liệu với cơ quan, tổ chức hoặc cá nhân có liên quan theo quy định của pháp luật.

Các trường hợp khác theo quy định của pháp luật

Ngoài các trường hợp nêu trên, việc xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu còn được thực hiện trong các trường hợp khác nếu pháp luật có quy định.

Cơ chế giám sát khi xử lý dữ liệu cá nhân không cần sự đồng ý

Để bảo đảm việc xử lý dữ liệu cá nhân đúng quy định và hạn chế nguy cơ xâm phạm quyền riêng tư, khoản 2 Điều 19 Luật Bảo vệ dữ liệu cá nhân năm 2025 yêu cầu cơ quan, tổ chức, cá nhân có liên quan phải thiết lập cơ chế giám sát phù hợp, bao gồm:

– Xây dựng quy trình, quy định xử lý dữ liệu cá nhân, đồng thời xác định rõ trách nhiệm của từng cơ quan, tổ chức, cá nhân trong quá trình xử lý dữ liệu.

– Triển khai các biện pháp bảo vệ dữ liệu cá nhân phù hợp, thường xuyên đánh giá các rủi ro có thể phát sinh trong quá trình xử lý.

– Thực hiện kiểm tra, đánh giá định kỳ việc tuân thủ quy định của pháp luật cũng như quy trình xử lý dữ liệu đã ban hành.

– Thiết lập cơ chế tiếp nhận và giải quyết phản ánh, kiến nghị của cơ quan, tổ chức, cá nhân có liên quan đến việc xử lý dữ liệu cá nhân.

Trên đây là bài viết về “Trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân”. Nếu Quý khách hàng còn bất kỳ vướng mắc nào hoặc cần tư vấn về quy định pháp luật liên quan đến bảo vệ dữ liệu cá nhân, vui lòng liên hệ LawKey để được  hỗ trợ nhanh chóng, chính xác.

Xem thêm: Những thông tin, bí mật đời tư nào là dữ liệu cá nhân được pháp luật bảo vệ?