Nghị định 13/2023/NĐ-CP đặt nền móng cho bảo vệ dữ liệu cá nhân tại Việt Nam. Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, có hiệu lực từ 01/01/2026, và Nghị định 356/2025/NĐ-CP hiện mang lại cơ sở pháp lý vững chắc hơn cho sự đồng ý.
Sự đồng ý phải cụ thể cho từng mục đích và không được gộp với các mục đích không liên quan. Ngân hàng phải chứng minh được ai đã đồng ý, khi nào và đồng ý với nội dung gì – và khách hàng có thể rút lại sự đồng ý bất cứ lúc nào.
Khi xin sự đồng ý, ngân hàng phải nêu rõ mục đích (bao gồm chấm điểm tín dụng), thời hạn lưu trữ, cách rút lại sự đồng ý và cách xóa dữ liệu. Thông tin đăng nhập, dữ liệu thẻ, lịch sử giao dịch và thông tin tín dụng phải được đánh dấu là dữ liệu nhạy cảm.
Ngân hàng cũng phải đánh giá mức độ tuân thủ hằng năm, ghi nhật ký mọi hoạt động xử lý, áp dụng các tiêu chuẩn bảo vệ và ẩn danh hóa, và thông báo cho cơ quan chức năng trong vòng 72 giờ khi dữ liệu nhạy cảm bị lộ. SAVIS Consent Management tự động hóa việc thu thập, lưu trữ, xác minh và rút lại sự đồng ý trên các kênh số và kênh trực tiếp.
Liên hệ báo chí: dichvuso@savis.vn