Là một phần quan trọng trong khuôn khổ pháp lý về bảo vệ dữ liệu cá nhân tại Việt Nam, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đề ra các quy định chi tiết nhằm đảm bảo việc thu thập và xử lý thông tin cá nhân, đặc biệt là trong lĩnh vực sức khỏe và kinh doanh bảo hiểm. Mục tiêu chính của những quy định này là bảo vệ quyền lợi của cá nhân và đảm bảo rằng các hoạt động thu thập, xử lý dữ liệu cá nhân được thực hiện một cách minh bạch và có trách nhiệm.
Một trong những điểm cốt lõi của Luật là yêu cầu về sự đồng ý của chủ thể dữ liệu cá nhân trong việc thu thập và xử lý dữ liệu liên quan đến sức khỏe và bảo hiểm. Theo đó, các cơ quan, tổ chức và cá nhân hoạt động trong hai lĩnh vực này phải có được sự đồng ý rõ ràng từ chủ thể dữ liệu, trừ một số trường hợp được quy định tại khoản 1 Điều 19 của Luật. Điều này nhằm đảm bảo rằng cá nhân có quyền kiểm soát thông tin cá nhân của mình và ngăn chặn việc lạm dụng dữ liệu.
Luật cũng đặt ra các yêu cầu nghiêm ngặt đối với các tổ chức và cá nhân phát triển ứng dụng về y tế và kinh doanh bảo hiểm. Họ phải tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân, đặc biệt khi thu thập, lưu trữ và xử lý dữ liệu nhạy cảm. Việc cung cấp dữ liệu cá nhân cho bên thứ ba chỉ được phép khi có yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân hoặc trong các trường hợp được phép theo luật. Điều này giúp giảm thiểu rủi ro về lộ lọt dữ liệu và sử dụng dữ liệu cá nhân trái phép.
Không chỉ dừng lại ở đó, Luật còn quy định cụ thể các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu. Các tình huống cấp thiết liên quan đến bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác được xem xét. Ngoài ra, các trường hợp khẩn cấp cần bảo vệ lợi ích của Nhà nước, cơ quan tổ chức; phục vụ hoạt động của cơ quan nhà nước; thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức có liên quan; và các trường hợp khác theo quy định của pháp luật cũng thuộc diện này.
Đối với hoạt động kinh doanh tái bảo hiểm và nhượng tái bảo hiểm, việc chuyển dữ liệu cá nhân cho đối tác cần được nêu rõ trong hợp đồng với khách hàng. Điều này đảm bảo rằng khách hàng được biết và đồng ý với việc chia sẻ thông tin của họ, đồng thời tăng cường tính minh bạch trong các giao dịch bảo hiểm phức tạp.
Tóm lại, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đưa ra một khung pháp lý toàn diện nhằm bảo vệ quyền lợi của cá nhân trong việc kiểm soát thông tin cá nhân của mình. Thông qua việc quy định chặt chẽ về thu thập, xử lý và cung cấp dữ liệu cá nhân, Luật góp phần xây dựng một môi trường an toàn và tin cậy cho việc phát triển các dịch vụ trong lĩnh vực y tế và bảo hiểm tại Việt Nam.