Lộ trình bảo vệ dữ liệu cá nhân trong lĩnh vực sức khỏe và bảo hiểm hiện nay đang được siết chặt qua Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15. Luật này đề ra những quy định cụ thể nhằm bảo vệ thông tin cá nhân của người dân, đặc biệt trong hoạt động kinh doanh bảo hiểm và liên quan đến sức khỏe.
theo đó, thu thập và xử lý thông tin liên quan đến sức khỏe và bảo hiểm bắt buộc phải có sự đồng ý của chủ thể dữ liệu cá nhân. Trừ một số trường hợp được quy định tại khoản 1, Điều 19 của Luật này, các cá nhân, cơ quan và tổ chức không được phép xử lý dữ liệu cá nhân nếu không có sự cho phép. Các hoạt động trong lĩnh vực sức khỏe và bảo hiểm bắt buộc phải tuân thủ các quy định về bảo vệ dữ liệu cá nhân cũng như các quy định pháp luật liên quan.
Đáng chú ý, các tổ chức, cá nhân này không được cung cấp thông tin cá nhân cho bên thứ ba nếu không có yêu cầu bằng văn bản của chủ thể dữ liệu hoặc không thuộc các trường hợp được luật cho phép. Việc này nhằm đảm bảo sự an toàn và bảo mật của thông tin cá nhân, giảm thiểu rủi ro về lộ lọt dữ liệu.
Các tổ chức, cá nhân khi phát triển ứng dụng về y tế hoặc kinh doanh bảo hiểm cũng phải tuân thủ nghiêm ngặt các quy định bảo vệ dữ liệu cá nhân. Riêng với các doanh nghiệp hoạt động trong lĩnh vực tái bảo hiểm và nhượng tái bảo hiểm, mọi việc chuyển giao dữ liệu cho đối tác cần được làm rõ trong hợp đồng với khách hàng.
Luat cũng làm rõ một số trường hợp xử lý dữ liệu cá nhân mà không cần sự đồng ý của chủ thể. Các trường hợp này thường liên quan đến các tình huống khẩn cấp bảo vệ tính mạng và sức khỏe, danh dự, nhân phẩm của chủ thể dữ liệu cá nhân hoặc người khác, và các trường hợp cần thiết khác vì lợi ích chung của cộng đồng hay Nhà nước.
Việc ban hành và thực thi Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đánh dấu một bước tiến quan trọng trong việc tăng cường bảo vệ quyền lợi của cá nhân, tổ chức trong lĩnh vực kinh doanh bảo hiểm và chăm sóc sức khỏe, đáp ứng những đòi hỏi thiết yếu về an toàn và bảo mật thông tin trong thời đại số hiện nay.