Giải mã dữ liệu theo quy định pháp luật
“Chào luật sư, tôi là chủ một startup công nghệ ở Quận 1, TP.HCM. Công ty tôi đang phát triển một ứng dụng quản lý dữ liệu khách hàng. Để phân tích hành vi người dùng, đôi khi chúng tôi cần giải mã dữ liệu đã được mã hóa. Tôi nghe nói có luật mới về dữ liệu, không biết việc **giải mã dữ liệu** này có bị ràng buộc gì không, đặc biệt là với dữ liệu cá nhân?”
Trả lời
Giải mã dữ liệu và phạm vi điều chỉnh của pháp luật
Chào Anh T.V.K, việc giải mã dữ liệu là một hoạt động quan trọng trong quản lý và xử lý dữ liệu, đặc biệt trong lĩnh vực công nghệ. Theo định nghĩa, giải mã dữ liệu là việc áp dụng các phương pháp, thuật toán mã hóa hoặc giải pháp kỹ thuật để chuyển đổi dữ liệu được mã hóa từ định dạng không nhận biết được sang định dạng nhận biết được.
Hoạt động này của công ty anh sẽ chịu sự điều chỉnh của Luật Dữ liệu 2024 và Luật Bảo vệ dữ liệu cá nhân 2025. Luật Dữ liệu 2024 quy định về dữ liệu số, bao gồm xây dựng, phát triển, bảo vệ, quản trị, xử lý, sử dụng dữ liệu số
[1]. Các quy định này áp dụng cho cơ quan, tổ chức, cá nhân Việt Nam, bao gồm cả startup của anh [2].Quy định cụ thể về giải mã dữ liệu cá nhân
Đối với dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân 2025 có những quy định chi tiết hơn về mã hóa, giải mã dữ liệu cá nhân. Cụ thể, Điều 12 của Luật này quy định rằng việc mã hóa dữ liệu cá nhân là chuyển đổi dữ liệu cá nhân sang dạng không nhận biết được nếu không được giải mã, và dữ liệu cá nhân sau khi được mã hóa vẫn là dữ liệu cá nhân
[3].Điều này có nghĩa là, ngay cả khi dữ liệu khách hàng của anh đã được mã hóa, nó vẫn được coi là dữ liệu cá nhân và phải tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân. Cơ quan, tổ chức, cá nhân có quyền quyết định việc mã hóa, giải mã dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu cá nhân của mình
[3]. Tuy nhiên, việc này phải đảm bảo tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân, đặc biệt là các nguyên tắc xử lý dữ liệu như có sự đồng ý của chủ thể dữ liệu (trừ các trường hợp ngoại lệ), công khai mục đích xử lý, và đảm bảo an toàn, bảo mật.Lưu ý cho hoạt động của startup Anh T.V.K
Với hoạt động phân tích hành vi người dùng, khi công ty anh cần giải mã dữ liệu khách hàng, anh cần đảm bảo:
Việc giải mã dữ liệu để phân tích là hoàn toàn có thể thực hiện được, nhưng cần được thực hiện một cách có trách nhiệm và tuân thủ chặt chẽ các quy định của Luật Dữ liệu 2024 và Luật Bảo vệ dữ liệu cá nhân 2025 để tránh các rủi ro pháp lý và bảo vệ quyền lợi của khách hàng.