Là một phần trong nỗ lực tăng cường bảo vệ quyền lợi của cá nhân và tổ chức trong thời đại số, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đề ra các quy định cụ thể nhằm đảm bảo an toàn thông tin cá nhân, đặc biệt là trong lĩnh vực sức khỏe và kinh doanh bảo hiểm. Thông tin sức khỏe và dữ liệu liên quan đến bảo hiểm được coi là thông tin nhạy cảm, đòi hỏi sự bảo vệ chặt chẽ.
Luật quy định rõ rằng việc thu thập và xử lý dữ liệu cá nhân liên quan đến sức khỏe và bảo hiểm phải có sự đồng ý của chủ thể dữ liệu cá nhân. Sự đồng ý này là yêu cầu bắt buộc, trừ một số trường hợp được quy định tại khoản 1 Điều 19 của Luật này. Các cơ quan, tổ chức và cá nhân hoạt động trong lĩnh vực sức khỏe và bảo hiểm phải tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân cũng như các quy định khác có liên quan.
Một trong những nguyên tắc quan trọng trong bảo vệ dữ liệu cá nhân là không được phép cung cấp dữ liệu cá nhân cho bên thứ ba mà không có yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân hoặc không thuộc các trường hợp được phép theo luật. Điều này nhằm ngăn chặn việc lạm dụng hoặc tiết lộ thông tin cá nhân trái phép. Tổ chức và cá nhân phát triển ứng dụng về y tế và kinh doanh bảo hiểm cũng phải tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân.
Luật cũng có các quy định cụ thể cho các trường hợp liên quan đến kinh doanh tái bảo hiểm và nhượng tái bảo hiểm. Việc chuyển dữ liệu cá nhân cho đối tác cần được nêu rõ trong hợp đồng với khách hàng, đảm bảo tính minh bạch và trách nhiệm rõ ràng.
Ngoài ra, Luật cũng quy định các trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân. Điều này bao gồm các tình huống cấp bách liên quan đến bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác; các trường hợp khẩn cấp cần bảo vệ lợi ích của Nhà nước, cơ quan tổ chức; phục vụ hoạt động của cơ quan nhà nước; thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức có liên quan; và các trường hợp khác theo quy định của pháp luật.
Tổng thể, các quy định của Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đặt ra một khuôn khổ pháp lý quan trọng nhằm bảo vệ quyền lợi của cá nhân và tổ chức trong lĩnh vực sức khỏe và bảo hiểm. Việc triển khai và tuân thủ các quy định này sẽ giúp tăng cường niềm tin và đảm bảo an toàn thông tin cho tất cả các bên liên quan.
