Dữ liệu cá nhân nhạy cảm gồm những gì? Ảnh thẻ căn cước, thông tin tài khoản ngân hàng có thuộc loại này không?

Danh mục tại Điều 4 Nghị định 356 gồm các nhóm:

• chủng tộc, dân tộc; quan điểm về chính trị, tôn giáo, tín ngưỡng; đời sống riêng tư, bí mật cá nhân, gia đình; sức khỏe, sinh trắc học, di truyền; đời sống, xu hướng tình dục;
• dữ liệu tội phạm, vi phạm pháp luật do cơ quan thực thi pháp luật thu thập, lưu trữ; vị trí qua dịch vụ định vị;
• tên đăng nhập, mật khẩu tài khoản định danh điện tử; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
• tên đăng nhập, mật khẩu tài khoản ngân hàng, thông tin thẻ, lịch sử giao dịch;
• thông tin tài chính, tín dụng, giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức trung gian thanh toán, chứng khoán, bảo hiểm và tổ chức được phép khác; dữ liệu theo dõi hành vi sử dụng dịch vụ viễn thông, mạng xã hội và dịch vụ khác trên không gian mạng; dữ liệu khác cần giữ bí mật hoặc bảo mật chặt chẽ theo luật.

Số định danh cá nhân là dữ liệu cơ bản theo khoản 7 Điều 3 Nghị định 356. Khi xin đồng ý xử lý dữ liệu nhạy cảm, chủ thể dữ liệu phải được thông báo đây là dữ liệu nhạy cảm, theo khoản 4 Điều 6 Nghị định này.