Quyền yêu cầu ngừng chuyển dữ liệu cá nhân là quyền cơ bản giúp chủ thể dữ liệu kiểm soát thông tin cá nhân trước nguy cơ bị doanh nghiệp chuyển giao trái phép. Trong bối cảnh Luật Bảo vệ dữ liệu cá nhân ngày càng được siết chặt, việc nắm rõ đối tượng được thực hiện quyền này giúp cá nhân chủ động bảo vệ quyền lợi hợp pháp. Thủ tục này không chỉ ngăn chặn rủi ro lộ lẻo dữ liệu mà còn tạo cơ chế giám sát minh bạch cho doanh nghiệp. Cùng ACAA GLOBAL.

1. Ai có quyền yêu cầu doanh nghiệp ngừng chuyển dữ liệu cá nhân?

Chủ thể dữ liệu là cá nhân mà thông tin cá nhân của họ đang được doanh nghiệp thu thập, xử lý và chuyển giao có quyền yêu cầu ngừng chuyển dữ liệu cá nhân. Quyền này được quy định tại Luật Bảo vệ Dữ liệu Cá nhân 2025 do Chính phủ ban hành, cho phép chủ thể dữ liệu yêu cầu tổ chức, cá nhân ngừng chuyển dữ liệu cá nhân khi có lý do chính đáng như vi phạm mục đích thu thập ban đầu hoặc gây thiệt hại cho chủ thể.

Ngoài chủ thể dữ liệu trực tiếp, người đại diện hợp pháp của chủ thể dữ liệu cũng được thực hiện quyền này, bao gồm cha mẹ hoặc người giám hộ đối với người chưa thành niên và người được ủy quyền theo quy định pháp luật. Doanh nghiệp phải tuân thủ yêu cầu trong thời hạn luật định sau khi nhận được đề nghị hợp lệ. Việc xác định đúng đối tượng có quyền giúp tránh tranh chấp và đảm bảo tính hợp pháp của yêu cầu.

2. Phạm vi áp dụng quyền yêu cầu ngừng chuyển dữ liệu cá nhân

Quyền yêu cầu ngừng chuyển dữ liệu cá nhân áp dụng cho mọi trường hợp chuyển dữ liệu cá nhân ra ngoài lãnh thổ Việt Nam hoặc giữa các tổ chức trong nước khi không còn phù hợp với mục đích ban đầu.

Theo Luật Bảo vệ Dữ liệu Cá nhân 2025, chủ thể dữ liệu có thể yêu cầu ngừng chuyển khi dữ liệu được dùng cho mục đích tiếp thị không mong muốn, chia sẻ với bên thứ ba không có sự đồng ý hoặc khi có dấu hiệu rò rỉ thông tin. Phạm vi này bao gồm cả dữ liệu nhạy cảm như thông tin sức khỏe, tài chính và dữ liệu thông thường.

Doanh nghiệp phải đánh giá lại tính cần thiết của việc chuyển dữ liệu trước khi tiếp tục. Nếu yêu cầu được chấp nhận, doanh nghiệp có nghĩa vụ dừng ngay hoạt động chuyển giao và thông báo kết quả cho chủ thể dữ liệu.

Xem thêm: Tổng quan các quy tắc hòa giải thương mại quốc tế theo UNCITRAL

3. Điều kiện thực hiện quyền yêu cầu ngừng chuyển dữ liệu cá nhân

Để thực hiện quyền yêu cầu ngừng chuyển dữ liệu cá nhân, chủ thể dữ liệu cần chứng minh yêu cầu có cơ sở pháp lý và thực tiễn. Yêu cầu phải được thể hiện bằng văn bản hoặc hình thức điện tử có giá trị pháp lý, nêu rõ thông tin cá nhân bị ảnh hưởng, lý do yêu cầu và hậu quả nếu tiếp tục chuyển dữ liệu.

Luật Bảo vệ Dữ liệu Cá nhân 2025 quy định doanh nghiệp chỉ được từ chối nếu yêu cầu ảnh hưởng đến an ninh quốc gia hoặc lợi ích công cộng đã được pháp luật cho phép. Chủ thể dữ liệu cần cung cấp bằng chứng hỗ trợ như hợp đồng, thông báo thu thập dữ liệu hoặc tài liệu chứng minh thiệt hại. Việc đáp ứng đủ điều kiện giúp yêu cầu được xử lý nhanh chóng và có hiệu lực thi hành.

Xem thêm: Mức phạt vi phạm chuyển dữ liệu cá nhân xuyên biên giới mới nhất

4. Hậu quả pháp lý khi doanh nghiệp không tuân thủ yêu cầu

Doanh nghiệp không thực hiện quyền yêu cầu ngừng chuyển dữ liệu cá nhân có thể bị xử phạt hành chính theo quy định tại Luật Bảo vệ Dữ liệu Cá nhân 2025 và các văn bản hướng dẫn liên quan. Mức phạt có thể lên đến hàng trăm triệu đồng tùy theo mức độ vi phạm và số lượng dữ liệu bị ảnh hưởng.

Ngoài ra, chủ thể dữ liệu có quyền khởi kiện dân sự để đòi bồi thường thiệt hại thực tế phát sinh từ việc chuyển dữ liệu trái phép. Doanh nghiệp còn phải chịu trách nhiệm khắc phục hậu quả như thu hồi dữ liệu đã chuyển và công khai xin lỗi. Việc tuân thủ quyền này giúp doanh nghiệp tránh rủi ro pháp lý và xây dựng uy tín với khách hàng.

5. Câu hỏi thường gặp

Chủ thể dữ liệu có thể yêu cầu ngừng chuyển dữ liệu cá nhân qua hình thức nào?

Chủ thể dữ liệu có thể gửi yêu cầu bằng văn bản giấy, email hoặc qua cổng thông tin điện tử của doanh nghiệp. Yêu cầu cần ghi rõ thông tin định danh, lý do và phạm vi dữ liệu cần ngừng chuyển. Doanh nghiệp phải phản hồi trong thời hạn 72 giờ theo quy định của Luật Bảo vệ Dữ liệu Cá nhân 2025.

Quyền yêu cầu ngừng chuyển dữ liệu cá nhân có áp dụng cho dữ liệu đã được đồng ý trước đó không?

Có, chủ thể dữ liệu vẫn có quyền rút lại sự đồng ý hoặc yêu cầu ngừng chuyển ngay cả khi đã đồng ý ban đầu, miễn là lý do yêu cầu hợp pháp và không trái quy định pháp luật. Doanh nghiệp phải dừng chuyển giao trong thời hạn luật định sau khi nhận được yêu cầu.

Doanh nghiệp có nghĩa vụ thông báo kết quả xử lý yêu cầu không?

Doanh nghiệp bắt buộc phải thông báo kết quả bằng văn bản hoặc điện tử cho chủ thể dữ liệu trong thời hạn quy định. Nếu từ chối, doanh nghiệp phải nêu rõ lý do và hướng dẫn chủ thể dữ liệu khiếu nại đến cơ quan có thẩm quyền.

Quyền yêu cầu ngừng chuyển dữ liệu cá nhân giúp bạn chủ động bảo vệ thông tin cá nhân trước rủi ro chuyển giao trái phép. Hãy liên hệ ACAA GLOBAL ngay hôm nay để được tư vấn chi tiết và hỗ trợ thực hiện quyền này một cách chuyên nghiệp, nhanh chóng.