Liên quan đến việc bảo vệ dữ liệu cá nhân trong lĩnh vực sức khỏe và kinh doanh bảo hiểm, Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 đã đề ra các quy định cụ thể nhằm đảm bảo quyền lợi và sự riêng tư của cá nhân. Theo đó, bất kỳ hoạt động thu thập và xử lý dữ liệu cá nhân liên quan đến sức khỏe và bảo hiểm đều cần có sự đồng ý của chủ thể dữ liệu cá nhân, trừ khi các trường hợp được quy định tại khoản 1 Điều 19 của Luật này.
Các cơ quan, tổ chức và cá nhân hoạt động trong lĩnh vực sức khỏe và bảo hiểm được yêu cầu áp dụng đầy đủ các quy định về bảo vệ dữ liệu cá nhân cũng như các quy định khác có liên quan. Đặc biệt, họ không được phép cung cấp dữ liệu cá nhân cho bên thứ ba mà không có yêu cầu bằng văn bản của chủ thể dữ liệu cá nhân hoặc không thuộc các trường hợp được phép theo luật. Điều này nhấn mạnh tầm quan trọng của việc bảo mật thông tin và sự kiểm soát của cá nhân đối với dữ liệu của mình.
Đối với tổ chức và cá nhân phát triển ứng dụng về y tế và kinh doanh bảo hiểm, việc tuân thủ đầy đủ các quy định về bảo vệ dữ liệu cá nhân là bắt buộc. Trong trường hợp của doanh nghiệp kinh doanh tái bảo hiểm và nhượng tái bảo hiểm, việc chuyển dữ liệu cá nhân cho đối tác cần được nêu rõ trong hợp đồng với khách hàng. Điều này giúp đảm bảo rằng khách hàng được thông tin đầy đủ về cách dữ liệu của họ sẽ được sử dụng và chia sẻ.
Law quy định một số trường hợp xử lý dữ liệu cá nhân không cần sự đồng ý của chủ thể dữ liệu cá nhân. Các tình huống này bao gồm các trường hợp cấp bách liên quan đến bảo vệ tính mạng, sức khỏe, danh dự, nhân phẩm, quyền và lợi ích hợp pháp của chủ thể dữ liệu cá nhân hoặc người khác; các trường hợp khẩn cấp cần bảo vệ lợi ích của Nhà nước, cơ quan tổ chức; phục vụ hoạt động của cơ quan nhà nước; thực hiện thỏa thuận của chủ thể dữ liệu cá nhân với cơ quan, tổ chức có liên quan; và các trường hợp khác theo quy định của pháp luật. Những quy định này cho phép xử lý dữ liệu cá nhân trong những tình huống cần thiết mà không cần sự đồng ý riêng lẻ của từng cá nhân, đồng thời vẫn đảm bảo nguyên tắc bảo vệ quyền lợi và sự riêng tư của cá nhân.