Trong nghị định về bảo vệ dữ liệu cá nhân do Chính phủ ban hành mới đây đã nêu rõ chủ thể dữ liệu phải được biết về hoạt động liên quan tới xử lý dữ liệu cá nhân của mình, trừ trường hợp luật có quy định khác.
Ngoài ra, dữ liệu cá nhân được thu thập phải phù hợp và giới hạn trong phạm vi, mục đích cần xử lý. Dữ liệu cá nhân không được mua, bán dưới mọi hình thức.
Trường hợp cơ quan, tổ chức, cá nhân vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử lý kỷ luật, xử phạt vi phạm hành chính, xử lý hình sự.
Việt Nam xây dựng cơ chế hợp tác quốc tế để tạo điều kiện cho việc thực thi có hiệu quả pháp luật; tham gia tương trợ tư pháp; tổ chức các cuộc gặp song phương, đa phương, trao đổi kinh nghiệm xây dựng pháp luật và thực tiễn; chuyển giao công nghệ phục vụ việc bảo vệ dữ liệu cá nhân.
Chính phủ cũng nghiêm cấm xử lý dữ liệu cá nhân trái với quy định; xử lý dữ liệu cá nhân để tạo ra thông tin, dữ liệu nhằm chống lại Nhà nước, gây ảnh hưởng tới an ninh quốc gia, trật tự an toàn xã hội, quyền và lợi ích hợp pháp của tổ chức, cá nhân.
Hành động cản trở hoạt động bảo vệ dữ liệu cá nhân của cơ quan có thẩm quyền hay lợi dụng hoạt động bảo vệ dữ liệu cá nhân để vi phạm pháp luật cũng bị nghiêm cấm.
Có năm trường hợp thu thập dữ liệu cá nhân mà không cần sự đồng ý của chủ thể dữ liệu.
Cụ thể là trong trường hợp khẩn cấp, cần xử lý ngay dữ liệu cá nhân có liên quan để bảo vệ tính mạng, sức khỏe của chủ thể dữ liệu hoặc người khác; công khai dữ liệu cá nhân theo quy định của luật; xử lý dữ liệu của cơ quan nhà nước có thẩm quyền trong trường hợp tình trạng khẩn cấp về quốc phòng, an ninh quốc gia, trật tự an toàn xã hội, thảm họa lớn, dịch bệnh nguy hiểm; thực hiện nghĩa vụ theo hợp đồng của chủ thể dữ liệu với cơ quan, tổ chức, cá nhân; phục vụ hoạt động của cơ quan nhà nước đã được quy định theo luật chuyên ngành.
