Liên quan đến việc bảo vệ thông tin cá nhân của người dân trong thời gian gần đây, đặc biệt là trong các vấn đề sức khỏe và kinh doanh bảo hiểm, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đề ra một khung pháp lý toàn diện. Mục tiêu chính của Luật này là thiết lập các quy định cụ thể nhằm bảo vệ dữ liệu cá nhân của các cá nhân, đồng thời đề cao trách nhiệm của các tổ chức và cá nhân hoạt động trong lĩnh vực này.
Trên cơ sở các quy định mới, việc thu thập và xử lý dữ liệu cá nhân, đặc biệt là những thông tin liên quan đến sức khỏe và hoạt động kinh doanh bảo hiểm, cần phải có sự đồng ý rõ ràng từ chủ thể dữ liệu cá nhân. Quy định này nhằm đảm bảo rằng các cá nhân có quyền kiểm soát thông tin cá nhân của mình và ngăn chặn việc lạm dụng dữ liệu. Tuy nhiên, Luật cũng thừa nhận một số trường hợp ngoại lệ như được quy định tại khoản 1 Điều 19, cho phép xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể.
Các cơ quan, tổ chức, và cá nhân tham gia vào hoạt động liên quan đến sức khỏe và bảo hiểm bắt buộc phải tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân, cũng như các quy định pháp luật khác có liên quan. Một điểm quan trọng khác là họ không được phép cung cấp dữ liệu cá nhân cho bên thứ ba nếu không có yêu cầu bằng văn bản từ chủ thể dữ liệu cá nhân hoặc nếu không thuộc các trường hợp được pháp luật cho phép.
Các tổ chức và cá nhân phát triển ứng dụng trong lĩnh vực y tế và kinh doanh bảo hiểm cũng phải tuân thủ nghiêm ngặt các quy định về bảo vệ dữ liệu cá nhân. Điều này bao gồm việc tuân thủ các yêu cầu về bảo mật dữ liệu và không được sử dụng dữ liệu cá nhân mà không có sự cho phép thích đáng. Đối với hoạt động kinh doanh tái bảo hiểm và nhượng tái bảo hiểm, việc chuyển dữ liệu cá nhân cho đối tác cần được quy định rõ ràng trong hợp đồng với khách hàng.
Luật cũng nêu rõ các trường hợp mà việc xử lý dữ liệu cá nhân có thể không cần sự đồng ý của chủ thể dữ liệu cá nhân. Các tình huống này bao gồm các trường hợp cấp bách liên quan đến việc bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác. Ngoài ra, các trường hợp khẩn cấp cần bảo vệ lợi ích của Nhà nước, cơ quan tổ chức; phục vụ hoạt động của cơ quan nhà nước; thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức có liên quan; và các trường hợp khác theo quy định của pháp luật cũng được xem xét.
Có thể thấy, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đưa ra một khuôn khổ pháp lý quan trọng nhằm bảo vệ quyền lợi của các cá nhân trong thời đại số. Qua đó, mong muốn đảm bảo sự an toàn và bảo mật của thông tin cá nhân, đặc biệt là trong các lĩnh vực nhạy cảm như sức khỏe và bảo hiểm, được thể hiện rõ ràng.
