Quy định về xử lý dữ liệu cá nhân nhạy cảm của đại lý du lịch

Hỏi: Đại lý du lịch khi đặt dịch vụ có thể cần phải thu thập và lưu trữ một số thông tin về sức khỏe của khách hàng đối với một số đối tượng cụ thể hoặc các tua du lịch có tính đặc thù. Thông tin về sức khỏe có bị tính là dữ liệu nhạy cảm?

Bài viết sau VDPC sẽ tổng hợp cụ thể đối với các quy định liên quan tới hoạt động xử lý dữ liệu cá nhân của khách hàng đối với các đại lý du lịch.

Căn cứ pháp lý:

• Điều 2, 9, 20, 21, 22, 33 Luật bảo vệ dữ liệu cá nhân 2025
• Điều 5, 6, 17, 18, 19, 20 Nghị định 356/2025/NĐ-CP

1. Quy định chung

• Chủ thể dữ liệu cá nhân: là người được dữ liệu cá nhân phản ánh.
• Dữ liệu cá nhân (“DLCN”): là dữ liệu số hoặc thông tin dưới dạng khác xác định hoặc giúp xác định một con người cụ thể, gồm: Họ, tên, ngày tháng năm sinh, địa chỉ (nơi ở thường trú, nơi ở tạm trú, địa chỉ liên hệ), tình trạng hôn nhân, giới tính, quốc tịch, thông tin gia đình (cha, mẹ, con, vợ, chồng), hình ảnh cá nhân, điện thoại, số định danh cá nhân, Căn cước công dân, tôn giáo tín ngưỡng, tình trạng sức khỏe, sinh trắc học, v.v. 
• Xử lý dữ liệu cá nhân: là hoạt động tác động đến dữ liệu cá nhân, bao gồm một hoặc nhiều hoạt động như sau: thu thập, phân tích, tổng hợp, mã hóa, giải mã, chỉnh sửa, xóa, hủy, khử nhận dạng, cung cấp, công khai, chuyển giao dữ liệu cá nhân và hoạt động khác tác động đến dữ liệu cá nhân. 
• Bên Kiểm soát dữ liệu cá nhân: là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân. 
• Bên xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.
• Bên kiểm soát và xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
• Đánh giá tác động xử lý dữ liệu cá nhân là việc phân tích, đánh giá rủi ro có thể xảy ra trong quá trình xử lý dữ liệu cá nhân để áp dụng các biện pháp giảm thiểu rủi ro, bảo vệ dữ liệu cá nhân

2. Hoạt động thu thập, lưu trữ dữ liệu cá nhân và trách nhiệm của doanh nghiệp

(1) Trong quá trình hoạt động kinh doanh, đại lý du lịch tiến hành thu thập, lưu trữ các thông tin về sức khỏe của khách hàng: 

• Thông tin về sức khỏe, tiểu sử bệnh, chế độ ăn, … Đây là những thông tin phản ánh tình trạng sức khỏe, được quy định cụ thể là dữ liệu cá nhân nhạy cảm tại Điểm d Khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP.

Như vậy, đại lý du lịch trong quá trình kinh doanh đã tiến hành thu thập, lưu trữ dữ liệu cá nhân nhạy cảm của khách hàng, vì vậy phải tuân thủ các quy định về bảo vệ dữ liệu cá nhân của khách hàng.

(2) Trách nhiệm thực thi của doanh nghiệp đối với việc bảo vệ DLCN của khách hàng như sau:

• Xây dựng quy trình, thủ tục, biểu mẫu để thực hiện quyền của chủ thể dữ liệu cá nhân;
• Áp dụng các biện pháp kỹ thuật cần thiết để bảo vệ dữ liệu cá nhân;
• Chỉ định bộ phận, nhân sự thực hiện bảo vệ DLCN; hoặc Thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ DLCN;
• Xin sự đồng ý của chủ thể dữ liệu cá nhân;
• Lập hồ sơ đánh giá tác động xử lý DLCN và nộp lên Bộ Công an (“DPIA”);
• Lập và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và nộp lên Bộ Công an  (“TIA”) (nếu có);
• Các trách nhiệm khác theo quy định pháp luật.

Kết luận

Xác định thông tin sức khỏe khách hàng du lịch dữ liệu nhạy cảm là căn cứ pháp lý quan trọng đòi hỏi các đại lý du lịch phải nhanh chóng kiện toàn quy trình vận hành. 

Trên đây là Quy định về xử lý dữ liệu cá nhân nhạy cảm của đại lý du lịch. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: