Luật Bảo vệ dữ liệu cá nhân quy định việc bảo vệ thông tin sức khỏe và hoạt động kinh doanh bảo hiểm, yêu cầu sự đồng ý của chủ thể trong quá trình thu thập và xử lý dữ liệu. Cơ quan, tổ chức và cá nhân trong lĩnh vực sức khỏe không được cung cấp dữ liệu cá nhân cho bên thứ ba, trừ khi có yêu cầu từ chủ thể hoặc theo quy định của Luật.
Việc lộ thông tin cá nhân ngày càng phổ biến và nguy hiểm do số hóa và thương mại điện tử phát triển. Nhiều doanh nghiệp thu thập và bán dữ liệu cá nhân mà không đảm bảo quy định chặt chẽ. Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 1/1/2026, quy định rõ ràng về dữ liệu cá nhân và cấm mua bán dữ liệu này. Để thực hiện luật hiệu quả, cần giải pháp đồng bộ như văn bản hướng dẫn, cơ chế phối hợp, cảnh báo sớm và tuyên truyền nâng cao nhận thức bảo mật.