Chính phủ cấm mua, bán dữ liệu cá nhân dưới mọi hình thức

Chính phủ cũng quy định 5 trường hợp sẽ được thu thập thông tin cá nhân mà không cần xin phép. Đó là trong tình huống khẩn cấp, cần xử lý để bảo vệ tính mạng, sức khỏe của chủ thể hoặc người khác; công khai dữ liệu cá nhân theo quy định của luật; xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong tình trạng khẩn cấp về quốc phòng, an ninh, thảm họa lớn, dịch bệnh nguy hiểm; thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với các cơ quan; phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.

Dữ liệu cá nhân cũng được chia làm hai loại là cơ bản và nhạy cảm.

Dữ liệu cá nhân cơ bản gồm họ tên; ngày sinh; ngày chết hoặc mất tích; giới tính; nơi sinh, nơi thường trú, tạm trú, nơi ở hiện tại; quốc tịch; hình ảnh cá nhân; số điện thoại; số chứng minh hoặc định danh cá nhân, số hộ chiếu; giấy phép lái xe, biển số xe; mã số thuế cá nhân; số bảo hiểm xã hội, bảo hiểm y tế; tình trạng hôn nhân; mối quan hệ gia đình.

Dữ liệu cá nhân nhạy cảm gắn liền với quyền riêng tư, nếu bị xâm phạm sẽ ảnh hưởng trực tiếp tới quyền và lợi ích của cá nhân, gồm: quan điểm chính trị, tôn giáo; tình trạng sức khỏe và đời tư ghi trong hồ sơ bệnh án; nguồn gốc chủng tộc, dân tộc; đặc điểm di truyền; đặc điểm sinh học riêng; đời sống và xu hướng tình dục; hành vi phạm tội được thu thập, lưu trữ bởi cơ quan thực thi pháp luật; thông tin khách hàng của ngân hàng như định danh, tài khoản, tiền gửi, tài sản gửi, giao dịch; vị trí cá nhân được xác định qua dịch vụ định vị.

Văn bản của Chính phủ cũng cho biết Việt Nam sẽ xây dựng cơ chế hợp tác quốc tế tạo điều kiện thực thi pháp luật, tham gia tương trợ tư pháp về bảo vệ dữ liệu cá nhân, chuyển giao công nghệ phục vụ lĩnh vực này.

Nghị định nghiêm cấm xử lý dữ liệu cá nhân tạo thông tin chống Nhà nước; gây ảnh hưởng tới an ninh quốc gia, trật tự xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân hoặc lợi dụng bảo vệ dữ liệu cá nhân để phạm pháp.