Bảo vệ dữ liệu cá nhân khi dùng tài khoản h188.com theo Luật 2026

Từ ngày 1/1/2026, Luật Bảo vệ dữ liệu cá nhân (Luật số 91/2025/QH15) chính thức có hiệu lực và thay đổi cách mọi nền tảng trực tuyến — bao gồm cả các tài khoản giải trí như h188.com — thu thập, lưu trữ và xử lý thông tin của bạn (bocongan.gov.vn). Bài viết giải thích quyền của bạn theo luật mới và cách tự bảo vệ dữ liệu tài chính, giấy tờ khi đăng ký và sử dụng bất kỳ tài khoản trực tuyến nào.

Luật Bảo vệ dữ liệu cá nhân 2026 quy định những gì?

Luật số 91/2025/QH15 được Quốc hội thông qua ngày 26/6/2025, gồm 5 chương và 39 điều, và bắt đầu có hiệu lực từ 1/1/2026 (vnexpress.net). Đây là khung pháp lý toàn diện đầu tiên về dữ liệu cá nhân, được triển khai cùng Nghị định 356/2025/ND-CP thay thế Nghị định 13/2023 trước đây (dfdl.com).

Luật ra đời trong bối cảnh chỉ riêng 6 tháng đầu năm 2025, cơ quan chức năng đã phát hiện 56 vụ mua bán dữ liệu cá nhân trái phép liên quan đến hơn 110 triệu bản ghi (congluan.vn). Vì vậy, hành vi mua bán dữ liệu cá nhân trái phép bị nghiêm cấm, với mức phạt có thể lên tới 10 lần khoản thu bất hợp pháp hoặc tối đa 3 tỷ đồng nếu không xác định được khoản thu (dfdl.com).

Dữ liệu nào của bạn được xem là nhạy cảm?

Luật phân biệt rõ giữa dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm. Nhóm nhạy cảm gồm thông tin tài chính, dữ liệu sinh trắc học và hình ảnh giấy tờ tùy thân — tất cả đều đòi hỏi biện pháp bảo vệ nghiêm ngặt hơn (tilleke.com). Với một tài khoản trực tuyến, đây chính là những thông tin bạn thường phải cung cấp khi liên kết ngân hàng hay xác minh danh tính, nên cần đặc biệt thận trọng.

Đáng chú ý, theo Điều 29.2, các nền tảng mạng xã hội không được yêu cầu hình ảnh hoặc video chứa toàn bộ hay một phần giấy tờ tùy thân để xác thực tài khoản (vneconomy.vn). Nguyên tắc chung rút ra là: hãy hạn chế gửi ảnh chụp CCCD, và chỉ cung cấp khi thực sự bắt buộc, qua kênh chính thức và được mã hóa.

Quyền của bạn khi cung cấp thông tin cho h188.com

Khi bạn đưa thông tin cho bất kỳ dịch vụ nào, kể cả h188.com, luật mới trao cho bạn các quyền cụ thể: quyền được biết, quyền đồng ý, quyền truy cập, chỉnh sửa, yêu cầu xóa dữ liệu và phản đối việc xử lý (vnexpress.net). Trước đây, việc xóa dữ liệu phụ thuộc vào thiện chí của doanh nghiệp; nay đây là quyền được luật bảo đảm, dù không tuyệt đối khi có yêu cầu từ các luật khác về quốc phòng, an ninh (vnexpress.net).

Sự đồng ý cũng chặt chẽ hơn: nó phải cụ thể cho từng mục đích xử lý, không được gộp chung với các mục đích không liên quan, và sự im lặng hay không phản hồi không được coi là đồng ý hợp lệ (dfdl.com). Khi bạn gửi yêu cầu truy cập hay xóa, tổ chức phải phản hồi trong vòng 2 ngày làm việc và thực hiện trong khoảng 10–30 ngày tùy loại yêu cầu (dfdl.com).

Cách tự bảo vệ tài khoản và dữ liệu cá nhân

Luật nhấn mạnh rằng chủ thể dữ liệu cũng có nghĩa vụ tự bảo vệ thông tin của mình (tilleke.com). Trên thực tế, hãy đặt mật khẩu mạnh và duy nhất, bật xác thực hai lớp nếu có, tuyệt đối không chia sẻ mã OTP cho bất kỳ ai, kiểm tra kỹ tên miền và kết nối HTTPS trước khi đăng nhập, và chỉ khai báo lượng thông tin tối thiểu mà dịch vụ thực sự cần.

Khi xảy ra sự cố, tổ chức phải thông báo cho cơ quan chuyên trách trong vòng 72 giờ kể từ khi phát hiện vi phạm có thể gây tổn hại, và rút xuống 24 giờ với sự cố an ninh mạng (dfdl.com). Nếu nghi ngờ dữ liệu bị rò rỉ, bạn có quyền yêu cầu đơn vị xử lý giải trình, chỉnh sửa hoặc xóa dữ liệu của mình theo đúng quy định.

Cuối cùng, hãy nhớ rằng bảo vệ dữ liệu đi đôi với sử dụng dịch vụ một cách có trách nhiệm. Các nội dung cá cược, giải trí trực tuyến chỉ dành cho người đã đủ tuổi trưởng thành theo quy định pháp luật; hãy tự đặt giới hạn thời gian, ngân sách và dừng lại khi cần để giữ trải nghiệm an toàn cho cả tài khoản lẫn tài chính của bạn.

Câu hỏi thường gặp

Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ khi nào? Luật số 91/2025/QH15 có hiệu lực từ ngày 1/1/2026, sau khi được Quốc hội thông qua ngày 26/6/2025 (bocongan.gov.vn).

Tôi có quyền yêu cầu xóa thông tin đã cung cấp không? Có. Bạn được quyền yêu cầu truy cập, chỉnh sửa và xóa dữ liệu, cũng như rút lại sự đồng ý, dù quyền này có một số ngoại lệ theo luật (vnexpress.net).

Dịch vụ có được yêu cầu ảnh chụp giấy tờ tùy thân không? Hình ảnh giấy tờ tùy thân là dữ liệu nhạy cảm; riêng nền tảng mạng xã hội không được yêu cầu ảnh/video chứa giấy tờ để xác thực (vneconomy.vn). Hãy chỉ cung cấp khi bắt buộc và qua kênh chính thức.

Nếu tổ chức mua bán dữ liệu của tôi thì sao? Hành vi mua bán dữ liệu trái phép bị cấm, với mức phạt lên tới 10 lần khoản thu bất hợp pháp ho特ặc tối đa 3 tỷ đồng (dfdl.com).