Liên quan đến việc bảo vệ dữ liệu cá nhân trong lĩnh vực sức khỏe và bảo hiểm, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đề ra các quy định cụ thể nhằm đảm bảo sự an toàn và bảo mật của thông tin cá nhân. Theo đó, bất kỳ hoạt động thu thập và xử lý dữ liệu cá nhân liên quan đến sức khỏe và bảo hiểm đều yêu cầu sự đồng ý rõ ràng từ chủ thể dữ liệu cá nhân. Tuy nhiên, có một số trường hợp được quy định tại khoản 1 Điều 19 của Luật này, cho phép thực hiện việc này mà không cần sự đồng ý.
Các cơ quan, tổ chức và cá nhân hoạt động trong lĩnh vực sức khỏe và bảo hiểm được yêu cầu áp dụng đầy đủ các quy định về bảo vệ dữ liệu cá nhân cũng như các quy định khác có liên quan. Một điểm quan trọng là họ không được phép cung cấp dữ liệu cá nhân cho bên thứ ba mà không có yêu cầu bằng văn bản từ chủ thể dữ liệu cá nhân hoặc không thuộc các trường hợp được phép theo luật. Điều này nhằm ngăn chặn việc lạm dụng hoặc tiết lộ thông tin cá nhân một cách không chính đáng.
Không chỉ các tổ chức và cá nhân hoạt động trực tiếp trong lĩnh vực sức khỏe và bảo hiểm, mà những tổ chức và cá nhân phát triển ứng dụng về y tế và kinh doanh bảo hiểm cũng phải tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân. Đối với doanh nghiệp kinh doanh tái bảo hiểm và nhượng tái bảo hiểm, việc chuyển dữ liệu cá nhân cho đối tác cần được nêu rõ trong hợp đồng với khách hàng, đảm bảo tính minh bạch và có thể kiểm soát.
Luật cũng quy định các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân. Các tình huống này bao gồm những trường hợp cấp bách liên quan đến bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác. Ngoài ra, còn có các trường hợp khẩn cấp cần bảo vệ lợi ích của Nhà nước, cơ quan tổ chức; phục vụ hoạt động của cơ quan nhà nước; thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức có liên quan; cũng như các trường hợp khác theo quy định của pháp luật. Những quy định này tạo ra sự linh hoạt trong việc xử lý dữ liệu cá nhân trong những tình huống đặc biệt, đồng thời duy trì sự bảo vệ cần thiết cho quyền lợi của cá nhân và cộng đồng.
Việc ban hành và thực thi Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 thể hiện nỗ lực của cơ quan lập pháp trong việc xây dựng một khung pháp lý toàn diện để bảo vệ quyền lợi của cá nhân và tổ chức trong thời đại kỹ thuật số. Qua đó, không chỉ góp phần tăng cường niềm tin của người dân vào các hoạt động kinh tế – xã hội đang ngày càng dựa nhiều vào dữ liệu, mà còn khẳng định cam kết của Việt Nam trong việc đảm bảo môi trường thông tin an toàn và bảo mật cho tất cả các bên liên quan.
