⚠️ CẢNH BÁO QUAN TRỌNG — đọc trước khi tra cứu: Nghị định 13/2023/NĐ-CP đã HẾT HIỆU LỰC từ ngày 01/01/2026 (theo khoản 2 Điều 42 Nghị định 356/2025/NĐ-CP). Mọi tài liệu, bài viết hướng dẫn “thông báo thu thập dữ liệu cá nhân theo Điều 13 NĐ 13/2023/NĐ-CP” đều đã lỗi thời — tuyệt đối không trích Điều 13 NĐ 13/2023/NĐ-CP làm căn cứ hiện hành. Bài viết này trả lời theo khung pháp lý mới: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực từ 01/01/2026).
1. Vì sao topic hỏi “theo NĐ 13” nhưng bài trả lời theo Luật 91/2025/QH15?
Câu hỏi “thông báo thu thập dữ liệu cá nhân theo Nghị định 13 gồm những nội dung nào” xuất phát từ thời điểm NĐ 13/2023/NĐ-CP còn hiệu lực (2023–2025), khi Điều 13 của nghị định này là căn cứ phổ biến. Tuy nhiên, từ 01/01/2026, NĐ 13/2023/NĐ-CP đã bị bãi bỏ, khung pháp lý hiện hành gồm:
- Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 — hiệu lực từ 01/01/2026.
- NĐ 356/2025/NĐ-CP (31/12/2025) — hướng dẫn Luật 91/2025/QH15; ban hành 10 biểu mẫu nhưng không có mẫu “thông báo thu thập dữ liệu” riêng.
- NĐ 330/2026/NĐ-CP (19/8/2026) — xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân, mức phạt đến 03 tỷ đồng.
2. Không có mẫu “thông báo thu thập dữ liệu” chuẩn do Nhà nước ban hành
Ngay cả trong khung pháp lý mới, Nhà nước cũng không ban hành mẫu riêng cho “thông báo thu thập dữ liệu cá nhân”. Tổ chức, doanh nghiệp tự xây dựng nội dung thông báo, nhưng phải bảo đảm đầy đủ các thông tin mà Luật 91/2025/QH15 yêu cầu phải cho chủ thể dữ liệu biết.
3. Nội dung thông báo theo Điều 9.2 + Điều 11.1 + Điều 4.1.a Luật 91/2025/QH15
Theo các quy định trên, thông báo thu thập dữ liệu cá nhân phải bao gồm:
3 thông tin phải cho chủ thể biết rõ:
- Mục đích xử lý dữ liệu cá nhân;
- Loại dữ liệu cá nhân được thu thập, xử lý;
- Thời gian xử lý dữ liệu.
4 nguyên tắc của sự đồng ý (cơ sở để thu thập, xử lý dữ liệu):
- Tự nguyện;
- Cụ thể;
- Rõ ràng;
- Có hiểu biết.
Quyền của chủ thể dữ liệu (phải được thông tin trong thông báo), bao gồm:
- Quyền rút lại sự đồng ý;
- Quyền yêu cầu xóa dữ liệu cá nhân;
- Quyền khiếu nại khi quyền bị xâm phạm.
4. Quy định chuyển tiếp: dữ liệu đang xử lý trước 01/01/2026
Điều 39 Luật 91/2025/QH15 quy định chuyển tiếp đối với hoạt động xử lý dữ liệu cá nhân đang được thực hiện trước ngày 01/01/2026. Tổ chức, doanh nghiệp cần rà soát lại các thông báo, cơ chế đồng ý đã triển khai dưới thời NĐ 13/2023/NĐ-CP để điều chỉnh phù hợp với yêu cầu của luật mới.
5. Chế tài vi phạm (NĐ 330/2026/NĐ-CP)
Nghị định 330/2026/NĐ-CP (19/8/2026) quy định xử phạt vi phạm hành chính trong lĩnh vực bảo vệ dữ liệu cá nhân với mức phạt đến 03 tỷ đồng. Việc không thông báo đầy đủ nội dung theo quy định hoặc thu thập, xử lý dữ liệu khi chưa có sự đồng ý hợp lệ là các hành vi có thể bị xử phạt.
Câu hỏi thường gặp
Điều 13 NĐ 13/2023/NĐ-CP còn áp dụng được không?
Không. NĐ 13/2023/NĐ-CP đã hết hiệu lực từ 01/01/2026 (khoản 2 Điều 42 NĐ 356/2025/NĐ-CP). Mọi căn cứ hiện hành phải theo Luật 91/2025/QH15 và các nghị định hướng dẫn mới.
NĐ 356/2025/NĐ-CP có mẫu thông báo thu thập dữ liệu không?
Không. NĐ 356/2025/NĐ-CP ban hành 10 biểu mẫu hướng dẫn Luật 91/2025/QH15, nhưng không có biểu mẫu riêng cho “thông báo thu thập dữ liệu” — doanh nghiệp tự xây dựng nội dung theo Điều 9.2, 11.1, 4.1.a Luật 91/2025/QH15.
Dữ liệu đã thu thập trước 2026 có phải xin lại đồng ý không?
Cần rà soát theo quy định chuyển tiếp tại Điều 39 Luật 91/2025/QH15; trường hợp cơ chế đồng ý cũ không đáp ứng 4 nguyên tắc (tự nguyện, cụ thể, rõ ràng, có hiểu biết) thì phải điều chỉnh, bổ sung.
Nguồn trích dẫn
- Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (Điều 4, 9, 11, 39), hiệu lực 01/01/2026.
- Khoản 2 Điều 42 Nghị định 356/2025/NĐ-CP (31/12/2025) — bãi bỏ NĐ 13/2023/NĐ-CP.
- Nghị định 330/2026/NĐ-CP (19/8/2026) — xử phạt vi phạm hành chính, mức phạt đến 03 tỷ đồng.
Doanh nghiệp cần rà soát tuân thủ bảo vệ dữ liệu cá nhân? Đội ngũ FLAT Law Firm tư vấn chuyển đổi từ khung NĐ 13/2023/NĐ-CP sang Luật 91/2025/QH15, rà soát thông báo thu thập dữ liệu và cơ chế đồng ý theo đúng quy định hiện hành. Liên hệ với chúng tôi tại liên hệ với chúng tôi.
Thông tin trong bài chỉ mang tính tham khảo chung theo pháp luật hiện hành tại thời điểm viết (14/10/2026), không phải tư vấn pháp lý cho vụ việc cụ thể.
Ghi chú minh bạch: Bài viết do hệ thống sản xuất nội dung AI của FLAT Law Firm soạn thảo, đã qua hội đồng kiểm duyệt nội dung AI (AI Legal Council QA). Bài viết chưa được luật sư người thật rà soát.
