Luật Bảo Vệ Dữ Liệu Cá Nhân Có Hiệu Lực 1/1/2026: Điều Cược Thủ Cần Biết

Từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) chính thức có hiệu lực và trở thành khung pháp lý cao nhất điều chỉnh cách mọi tổ chức — bao gồm cả các nền tảng giải trí, cá cược và casino trực tuyến — thu thập, lưu trữ và sử dụng thông tin của bạn. Luật được Quốc hội thông qua ngày 26/6/2025 và bắt đầu thi hành từ đầu năm 2026, thay thế cho khung cũ theo Nghị định 13/2023 (chinhphu.vn). Nếu bạn từng gửi ảnh giấy tờ, số tài khoản ngân hàng hay xác minh KYC trên một nhà cái, đây là những điều bạn nên nắm rõ.

Luật Bảo vệ dữ liệu cá nhân thay đổi gì từ năm 2026

Điểm cốt lõi của Luật Bảo vệ dữ liệu cá nhân là chuyển từ chỗ chỉ "ghi nhận" quyền sang buộc doanh nghiệp phải thực thi quyền của người dùng theo quy trình và thời hạn cụ thể. Luật gồm 5 chương, 39 điều và được hướng dẫn chi tiết bởi Nghị định 356/2025/NĐ-CP — văn bản thay thế Nghị định 13/2023 và cùng có hiệu lực từ 1/1/2026 (luatvietnam.vn).

Phạm vi áp dụng rất rộng: luật điều chỉnh cả tổ chức trong nước lẫn tổ chức nước ngoài có xử lý dữ liệu cá nhân của công dân Việt Nam (bocongan.gov.vn). Điều này có ý nghĩa thực tế với người chơi, bởi nhiều nền tảng cá cược đặt máy chủ hoặc pháp nhân ở nước ngoài nhưng vẫn phục vụ khách hàng Việt Nam, nên vẫn thuộc diện phải tuân thủ.

11 quyền của bạn với tư cách chủ thể dữ liệu

Theo tinh thần được kế thừa từ Điều 9 Nghị định 13/2023 và tiếp tục củng cố trong luật mới, mỗi cá nhân — với tư cách "chủ thể dữ liệu" — có 11 quyền cơ bản: quyền được biết về hoạt động xử lý; quyền đồng ý hoặc không đồng ý; quyền truy cập để xem và yêu cầu chỉnh sửa; quyền rút lại sự đồng ý; quyền yêu cầu xóa dữ liệu; quyền hạn chế xử lý; quyền yêu cầu cung cấp lại dữ liệu của mình; quyền phản đối xử lý cho mục đích quảng cáo; quyền khiếu nại, tố cáo, khởi kiện; quyền yêu cầu bồi thường thiệt hại; và quyền tự bảo vệ (xaydungchinhsach.chinhphu.vn).

Với người dùng nhà cái, những quyền đáng chú ý nhất là quyền rút lại đồng ý và quyền yêu cầu xóa dữ liệu. Khi bạn ngừng chơi, về nguyên tắc bạn có thể yêu cầu nền tảng gỡ bỏ thông tin định danh không còn cần thiết, thay vì để nó tồn tại vô thời hạn trong hệ thống.

KYC, đồng ý và rút lại đồng ý trên nền tảng cá cược

Xác minh danh tính (KYC) là khâu nhạy cảm nhất vì nó thường yêu cầu ảnh CCCD và selfie. Luật mới đặt ra một giới hạn quan trọng: theo Điều 29.2, các nền tảng mạng xã hội và dịch vụ truyền thông trực tuyến không được bắt buộc người dùng cung cấp hình ảnh hoặc video chứa toàn bộ hay một phần giấy tờ tùy thân chỉ để xác thực tài khoản (vneconomy.vn). Đây là cơ sở để bạn thận trọng khi một dịch vụ đòi hỏi nhiều dữ liệu định danh hơn mức cần thiết.

Nguyên tắc "đồng ý" cũng chặt chẽ hơn: việc xử lý dữ liệu phải dựa trên sự đồng ý rõ ràng, và bạn có quyền rút lại sự đồng ý đó bất cứ lúc nào. Trên thực tế, hãy đọc kỹ mục chính sách quyền riêng tư trước khi tick "Đồng ý", chỉ cung cấp đúng dữ liệu được yêu cầu cho mục đích cụ thể, và lưu lại bằng chứng (ảnh chụp màn hình, email xác nhận) mỗi lần bạn gửi hoặc yêu cầu xóa thông tin.

Nhà cái vi phạm dữ liệu bị xử lý thế nào

Luật siết chặt chế tài để buộc doanh nghiệp coi trọng bảo mật. Hành vi mua, bán dữ liệu cá nhân trái phép có thể bị phạt tới 10 lần khoản thu có được từ vi phạm, hoặc tối đa 3 tỷ đồng nếu không xác định được khoản thu; nhiều vi phạm khác cũng có mức trần khoảng 3 tỷ đồng (bocongan.gov.vn). Riêng vi phạm về chuyển dữ liệu xuyên biên giới, tổ chức có thể bị phạt tới 5% doanh thu năm liền trước (vneconomy.vn) — mức đủ lớn để răn đe các nền tảng chuyển thông tin khách hàng ra máy chủ nước ngoài.

Luật cũng yêu cầu tổ chức thông báo sự cố lộ, lọt dữ liệu tới cơ quan chức năng trong vòng 72 giờ kể từ khi phát hiện, nếu sự cố có thể gây hại cho an ninh quốc gia, trật tự công cộng hoặc quyền lợi của cá nhân (vneconomy.vn). Nhờ đó, khi có rò rỉ, bạn có nhiều khả năng được cảnh báo sớm để kịp đổi mật khẩu và khóa tài khoản thanh toán.

Cách thực thi quyền dữ liệu của bạn

Bạn không cần là chuyên gia pháp lý để dùng các quyền này. Trước tiên, hãy tìm kênh liên hệ về quyền riêng tư của nền tảng (thường ở mục "Chính sách bảo mật" hoặc bộ phận hỗ trợ) và gửi yêu cầu bằng văn bản — ví dụ yêu cầu truy cập, chỉnh sửa hoặc xóa dữ liệu. Ghi lại ngày gửi và nội dung để đối chiếu về sau.

Nếu yêu cầu bị phớt lờ hoặc dữ liệu của bạn bị lạm dụng, bạn có quyền khiếu nại, tố cáo và khởi kiện, thậm chí yêu cầu bồi thường thiệt hại theo quy định. Song song, hãy tự bảo vệ ở tầng kỹ thuật: bật xác thực hai lớp, dùng mật khẩu riêng cho mỗi dịch vụ, và không bao giờ chia sẻ mã OTP. Quyền pháp lý và thói quen bảo mật cá nhân bổ trợ cho nhau, và không quy định nào thay được sự cẩn trọng của chính bạn.

Câu hỏi thường gặp

Luật Bảo vệ dữ liệu cá nhân có áp dụng cho nhà cái đặt máy chủ ở nước ngoài không? Có. Luật điều chỉnh cả tổ chức nước ngoài xử lý dữ liệu của công dân Việt Nam, và có chế tài riêng cho việc chuyển dữ liệu xuyên biên giới (bocongan.gov.vn).

Tôi có thể yêu cầu xóa toàn bộ dữ liệu sau khi ngừng chơi không? Bạn có quyền yêu cầu xóa dữ liệu cá nhân, trừ một số trường hợp luật quy định khác (ví dụ nghĩa vụ lưu trữ theo pháp luật). Hãy gửi yêu cầu bằng văn bản và giữ bằng chứng.

Nền tảng bắt gửi ảnh CCCD kèm selfie có hợp lệ không? Với dịch vụ mạng xã hội và truyền thông trực tuyến, Điều 29.2 hạn chế việc bắt buộc cung cấp hình ảnh/video chứa giấy tờ tùy thân chỉ để xác thực tài khoản; bạn nên cân nhắc kỹ và chỉ cung cấp khi thực sự cần thiết (vneconomy.vn).

Luật có hiệu lực từ khi nào? Từ ngày 1/1/2026, sau khi được Quốc hội thông qua ngày 26/6/2025 (chinhphu.vn).