Luật Bảo vệ dữ liệu cá nhân quy định việc bảo vệ thông tin sức khỏe và hoạt động kinh doanh bảo hiểm, yêu cầu sự đồng ý của chủ thể trong quá trình thu thập và xử lý dữ liệu, với một số trường hợp ngoại lệ. Cơ quan, tổ chức và cá nhân trong lĩnh vực sức khỏe không được cung cấp dữ liệu cho bên thứ ba, trừ khi có yêu cầu từ chủ thể dữ liệu hoặc theo quy định của Luật.
Việc lộ thông tin cá nhân ngày càng phổ biến và nguy hiểm do số hóa và thương mại điện tử phát triển. Luật Bảo vệ dữ liệu cá nhân, có hiệu lực từ 1/1/2026, quy định chặt chẽ về dữ liệu cá nhân và cấm mua bán dữ liệu này. Để thực hiện hiệu quả, cần giải pháp đồng bộ như hướng dẫn chi tiết, cơ chế phối hợp, cảnh báo sớm và tuyên truyền nâng cao nhận thức bảo mật.