Trong bối cảnh chuyển đổi số và hoàn thiện hành lang pháp lý về an ninh mạng, việc phân loại và quản trị dữ liệu không còn dừng lại ở quy mô nội bộ mà đã trở thành nghĩa vụ pháp lý bắt buộc đối với mọi doanh nghiệp.
Bài viết dưới đây VDPC tổng hợp và so sánh chi tiết các phân phân loại dữ liệu này dưới đây.
Căn cứ pháp lý:
- Điều 2 Luật Bảo vệ dữ liệu cá nhân 2025
- Điều 3 Luật Dữ liệu 2024
- Điều 3, 4 Nghị định 165/2025/NĐ-CP
- Mục I, II, Phụ lục, Quyết định 20/2025/QĐ-TTg
- Điều 4 Nghị định 356/2025/NĐ-CP
1. Khái niệm
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
| Là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, bao gồm: dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. | Là dữ liệu có thể tác động đến quốc phòng, an ninh, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng. | Là dữ liệu quan trọng trực tiếp tác động đến quốc phòng, an ninh, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng. |
2. Đặc điểm
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
| Quyền riêng tư, thông tin gắn liền hoặc giúp xác định một cá nhân cụ thể. | Có thể tác động đến An ninh quốc gia, phát triển kinh tế – xã hội, trật tự an toàn xã hội. | Trực tiếp tác động đến quốc phòng, an ninh, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng. |
3. Tiêu chí xác định
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
| Thông tin gắn liền hoặc giúp xác định một cá nhân cụ thể | Mức độ có thể tác động của dữ liệu đến quốc phòng, an ninh, cơ yếu, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng khi bị thu thập, sử dụng trái phép (không bao gồm bí mật nhà nước) | Tác động trực tiếp của dữ liệu gây nguy hiểm đến quốc phòng, an ninh, cơ yếu, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng khi bị thu thập, sử dụng trái phép (không bao gồm bí mật nhà nước) |
4. Phân loại
| Dữ liệu cá nhân | Dữ liệu quan trọng | Dữ liệu cốt lõi |
|---|
| Nhóm thông tin cá nhân: a. Nhân thân cá nhân
b. Tài chính cá nhân
|
Thông tin nhà nước chưa công khai:
Dữ liệu công dân Việt Nam chưa công khai:
Thông tin của doanh nghiệp chưa công khai:
Thông tin của cá nhân nước ngoài:
|
Thông tin nhà nước chưa công khai:
Dữ liệu của công dân:
Dữ liệu của tổ chức:
|
(Còn tiếp)
Kết luận
Việc nhận diện chính xác và phân loại quy mô dữ liệu mà doanh nghiệp đang nắm giữ là bước chuẩn bị sống còn giúp doanh nghiệp xây dựng phương án bảo mật phù hợp, thực hiện đúng nghĩa vụ báo cáo, đánh giá tác động và tránh các chế tài xử phạt vi phạm.
Trên đây là Dữ liệu cá nhân, dữ liệu quan trọng và dữ liệu cốt lỗi theo quy định của pháp luật (Phần 1). Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
Zalo: 098.620.6959
Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!
Xem thêm:
Câu hỏi thường gặp
Dữ liệu cá nhân, dữ liệu quan trọng và dữ liệu cốt lõi khác nhau như thế nào?
Dữ liệu cá nhân là dữ liệu số hoặc thông tin dưới dạng khác giúp xác định một người cụ thể. Dữ liệu quan trọng là dữ liệu có thể tác động đến quốc phòng, an ninh, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng. Dữ liệu cốt lõi là dữ liệu quan trọng có tác động trực tiếp đến các lĩnh vực này.
Dữ liệu cá nhân được phân loại thành những nhóm nào?
Dữ liệu cá nhân được phân thành dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Các nhóm dữ liệu này bao gồm thông tin về nhân thân và tài chính cá nhân, với những loại thông tin cụ thể tùy theo tính chất của dữ liệu.
Dữ liệu cá nhân cơ bản gồm những thông tin nào?
Dữ liệu cá nhân cơ bản gồm các thông tin như họ tên, ngày tháng năm sinh, nơi sinh, địa chỉ thường trú, tạm trú, nơi ở hiện tại, quốc tịch, hình ảnh cá nhân, số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, biển số xe và thông tin về quan hệ gia đình. Ngoài ra, nhóm này còn bao gồm thông tin khác gắn liền hoặc giúp xác định một người cụ thể mà không thuộc dữ liệu cá nhân nhạy cảm.
Dữ liệu cá nhân nhạy cảm bao gồm những loại thông tin nào?
Dữ liệu cá nhân nhạy cảm bao gồm thông tin về nguồn gốc chủng tộc, dân tộc; quan điểm chính trị, tôn giáo, tín ngưỡng; đời sống riêng tư, bí mật cá nhân và gia đình; tình trạng sức khỏe; dữ liệu sinh trắc học, di truyền; đời sống tình dục, xu hướng tình dục; dữ liệu về tội phạm, vi phạm pháp luật; vị trí cá nhân qua dịch vụ định vị và một số thông tin tài khoản, tài chính cần bảo mậ
Dữ liệu tài chính cá nhân nào được xem là dữ liệu cá nhân nhạy cảm?
dữ liệu tài chính cá nhân nhạy cảm bao gồm tên đăng nhập, mật khẩu tài khoản ngân hàng; thông tin thẻ ngân hàng; lịch sử giao dịch tài khoản ngân hàng; thông tin tài chính, tín dụng và lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức liên quan. Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội và các dịch vụ khác trên không gian mạng cũng được liệt kê trong nhóm này.
Dữ liệu quan trọng được xác định dựa trên những tiêu chí nào?
Dữ liệu quan trọng được xác định dựa trên mức độ tác động có thể xảy ra đối với quốc phòng, an ninh, cơ yếu, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng khi dữ liệu bị thu thập hoặc sử dụng trái phép. Theo nội dung bài viết, nhóm dữ liệu này không bao gồm bí mật nhà nước.
Dữ liệu cốt lõi được xác định dựa trên tiêu chí nào?
Dữ liệu cốt lõi là dữ liệu có khả năng gây nguy hiểm thông qua tác động trực tiếp đến quốc phòng, an ninh, cơ yếu, đối ngoại, kinh tế vĩ mô, ổn định xã hội, sức khỏe và an toàn cộng đồng khi bị thu thập hoặc sử dụng trái phép. Nội dung bài viết nêu rằng nhóm dữ liệu này không bao gồm bí mật nhà nước.
Những loại dữ liệu nào có thể thuộc nhóm dữ liệu cốt lõi theo nội dung bài viết?
Theo danh mục bạn cung cấp, dữ liệu cốt lõi có thể bao gồm dữ liệu chưa công khai về biên giới quốc gia, chủ quyền lãnh thổ; hoạt động công nghiệp quốc phòng, an ninh; đầu tư, mua sắm trong lĩnh vực quốc phòng, an ninh, cơ yếu; công trình quan trọng liên quan đến an ninh quốc gia; dữ liệu về hoạt động của cơ quan Đảng; thông tin đối ngoại; dữ liệu tài nguyên nước, khoáng sản quý hiếm; dữ liệu đất đai, biển và hải đảo; dữ liệu tài chính, ngân sách và nhiều nhóm dữ liệu nhà nước khác được liệt kê trong bài viết.
- Trách nhiệm bảo vệ dữ liệu cá nhân của Tổ chức phi chính phủ tại Việt Nam
- Dữ liệu cá nhân của công ty xuất khẩu điều theo GDPR
- Mã hóa dữ liệu cá nhân theo Luật Bảo vệ dữ liệu cá nhân 2025
- Các hành vi vi phạm của Doanh nghiệp FDI tại Việt Nam trong giai đoạn vận hành và mức xử phạt
- Trách nhiệm của trường học đối với dữ liệu cá nhân nhạy cảm
