Căn cứ Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, tại khoản 4, Điều 7 quy định: "Xử lý dữ liệu cá nhân trái quy định của pháp luật." Đồng thời, Điều 9 quy định về sự đồng ý của chủ thể dữ liệu cá nhân. Theo đó, sự đồng ý chỉ có hiệu lực khi được đưa ra trên cơ sở tự nguyện và chủ thể dữ liệu biết rõ loại dữ liệu được xử lý, mục đích xử lý, bên kiểm soát hoặc bên kiểm soát và xử lý dữ liệu cá nhân; sự đồng ý phải được thể hiện rõ ràng, cụ thể và đối với từng mục đích.
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đặt ra trách nhiệm bảo vệ dữ liệu cá nhân trong nhiều hoạt động của cơ quan, tổ chức, cá nhân; riêng trong tuyển dụng, quản lý, sử dụng người lao động, doanh nghiệp chỉ được yêu cầu những thông tin phục vụ mục đích tuyển dụng phù hợp pháp luật và phải xử lý thông tin theo quy định. Đây là một trong những lĩnh vực doanh nghiệp rất dễ phát sinh vi phạm do dữ liệu cá nhân hiện diện trong hầu hết các hoạt động thường ngày: hồ sơ tuyển dụng, thông tin người lao động, số điện thoại khách hàng, địa chỉ giao hàng, thông tin tài khoản, lịch sử giao dịch, hình ảnh, thông tin sức khỏe, thông tin tài chính...
