App thu thập vị trí người dùng cần thông báo những gì?

App thu thập vị trí phải làm 3 việc (Điều 31 khoản 3 điểm b Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15): 1) Thông báo cho người dùng về việc sử dụng dữ liệu vị trí. 2) Ngăn bên không liên quan thu thập dữ liệu vị trí, ví dụ SDK quảng cáo của bên thứ ba. 3) Cho người dùng tùy chọn theo dõi vị trí (bật, tắt). Vị trí xác định qua dịch vụ định vị là dữ liệu cá nhân nhạy cảm (Điều 4 khoản 1 điểm h Nghị định 356/2025/NĐ-CP). Khi xin đồng ý, app phải nói rõ loại dữ liệu, mục đích, ai là bên kiểm soát dữ liệu, quyền của người dùng (Điều 9 khoản 2 Luật 91/2025/QH15) và báo đây là dữ liệu nhạy cảm (Điều 6 khoản 4 Nghị định 356/2025/NĐ-CP). Không được đặt sẵn mặc định là đồng ý (Điều 6 khoản 3 Nghị định 356/2025/NĐ-CP). Nếu dữ liệu vị trí bị lộ, phải báo người dùng bị ảnh hưởng trong 72 giờ kể từ khi phát hiện và báo cơ quan chức năng (Điều 29 khoản 1 Nghị định 356/2025/NĐ-CP). Mức phạt tổ chức theo Nghị định 330/2026/NĐ-CP (hiệu lực 19/08/2026): • Không thông báo việc dùng dữ liệu vị trí, không chặn bên thứ ba hoặc không có tùy chọn theo dõi: 50–70 triệu đồng (Điều 70 khoản 1 điểm a, b). • Theo dõi định vị khi chưa được đồng ý: 70–150 triệu đồng, có thể bị đình chỉ nền tảng 3–6 tháng (Điều 70 khoản 2 điểm a, khoản 3). • Không báo người dùng rằng dữ liệu nhạy cảm của họ đang được xử lý: 30–50 triệu đồng (Điều 43 khoản 1 điểm h).Nguồn: Điều 9 khoản 2, Điều 31 khoản 3 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15; Điều 4 khoản 1, Điều 6 khoản 3, 4, Điều 29 khoản 1 Nghị định 356/2025/NĐ-CP; Điều 43 khoản 1, Điều 70 Nghị định 330/2026/NĐ-CP