Luật Bảo vệ dữ liệu cá nhân quy định bảo vệ thông tin sức khỏe và hoạt động kinh doanh bảo hiểm, yêu cầu đồng ý của chủ thể trong quá trình thu thập và xử lý dữ liệu, với một số trường hợp ngoại lệ. Các cơ quan, tổ chức và cá nhân trong lĩnh vực sức khỏe không được cung cấp dữ liệu cho bên thứ ba trừ khi có yêu cầu từ chủ thể dữ liệu hoặc theo quy định của Luật.
Việc lộ thông tin cá nhân ngày càng phổ biến và nguy hiểm do sự phát triển của số hóa và thương mại điện tử. Nhiều doanh nghiệp thu thập và bán dữ liệu cá nhân mà không đảm bảo quy định chặt chẽ về chuyển giao dữ liệu. Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 1/1/2026, quy định rõ ràng về dữ liệu cá nhân và cấm mua bán dữ liệu cá nhân. Để thực hiện luật hiệu quả, cần các giải pháp đồng bộ như triển khai văn bản hướng dẫn, xây dựng cơ chế phối hợp và tuyên truyền nâng cao nhận thức bảo mật thông tin.