So với Nghị định 13/2023/NĐ-CP, Luật Bảo vệ dữ liệu cá nhân năm 2025 và Nghị định 356/2025/NĐ-CP mở rộng và cụ thể hóa hơn về các dữ liệu cá nhân nhạy cảm, cụ thể như:
Bổ sung một số dữ liệu được coi là dữ liệu cá nhân nhạy cảm: Dữ liệu vi phạm pháp luật của cá nhân; Thông tin hoạt động, giao dịch trong lĩnh vực chứng khoán, bảo hiểm tại các công ty chứng khoán, công ty bảo hiểm; Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng.
Quy định mới cũng cụ thể hóa dữ liệu trong lĩnh vực ngân hàng, gồm: Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng…
