Cho đến nay, Việt Nam chưa có một văn bản quy phạm pháp luật nào điều chỉnh các hành vi liên quan đến bảo vệ dữ liệu cá nhân một cách hệ thống. Tuy nhiên, cùng với tiến trình hội nhập và sự phát triển mạnh mẽ của ứng dụng công nghệ thông tin và thương mại điện tử trong tất cả các lĩnh vực hoạt động của xã hội, các cơ quan quản lý nhà nước đã ngày càng nhận thức rõ và quan tâm hơn đến vấn đề quan trọng này. Điều này được thể hiện trong các chỉ thị của Đảng và Nhà nước, các văn bản luật được ban hành trong thời gian gần đây.

Tại Chỉ thị số 27/CT-TƯ ngày 16 tháng 10 năm 2008 về lãnh đạo thực hiện cuộc tổng điều tra dân số và nhà ở năm 2009, Ban Bí thư Trung ương Đảng đã yêu cầu “chú ý bảo mật thông tin theo quy định của pháp luật, nhất là bảo mật thông tin cá nhân…”.

Xem xét một cách có hệ thống các văn bản quy phạm pháp luật có thể thấy các nội dung điều chỉnh vấn đề bảo vệ dữ liệu cá nhân đã được quy định ngày càng rõ hơn từ cấp độ luật đến các văn bản hướng dẫn luật. Đã có quy định các hình thức xử phạt, chế tài cụ thể từ xử phạt vi phạm hành chính, phạt tiền đến xử lý hình sự đối với các trường hợp vi phạm nặng.

Ở mức độ văn bản pháp luật dân sự, Bộ Luật dân sự được Quốc hội thông qua tháng 6 năm 2005 đã đưa ra một số quy định nguyên tắc về bảo vệ thông tin cá nhân tại Điều 31 “Quyền của cá nhân đối với hình ảnh” và Điều 38 “Quyền bí mật đời tư”. Điều 31 quy định cá nhân có quyền đối với hình ảnh của mình, việc sử dụng hình ảnh của cá nhân phải được người đó đồng ý và nghiêm cấm việc sử dụng hình ảnh của người khác mà xâm phạm danh dự, nhân phẩm, uy tín của người có hình ảnh. Điều 38 quy định một số nội dung về quyền bí mật đời tư. Theo đó, quyền bí mật đời tư của cá nhân được tôn trọng và được pháp luật bảo vệ; việc thu thập, công bố thông tin, tư liệu về đời tư của cá nhân phải được người đó đồng ý; thư tín, điện thoại, điện tín, các hình thức thông tin điện tử khác của cá nhân được bảo đảm an toàn và bí mật.

Văn bản pháp luật cao nhất điều chỉnh các giao dịch điện tử là Luật Giao dịch điện tử được Quốc hội thông qua tháng 11 năm 2005 đã dành một điều (Điều 46) để quy định chung về bảo mật thông tin trong giao dịch điện tử. Điều 46 Luật Giao dịch điện tử quy định “Cơ quan, tổ chức, cá nhân không được sử dụng, cung cấp hoặc tiết lộ thông tin về bí mật đời tư hoặc thông tin của cơ quan, tổ chức, cá nhân khác mà mình tiếp cận hoặc kiểm soát được trong giao dịch điện tử nếu không được sự đồng ý của họ, trừ trường hợp pháp luật có quy định khác”.

Tháng 6 năm 2006, Quốc hội thông qua Luật Công nghệ thông tin, quy định tổng thể về hoạt động ứng dụng và phát triển công nghệ thông tin, các biện pháp bảo đảm và phát triển công nghệ thông tin, quyền và nghĩa vụ của cơ quan, tổ chức, cá nhân tham gia hoạt động ứng dụng và phát triển công nghệ thông tin. Luật Công nghệ thông tin đã có những quy định rõ ràng, cụ thể hơn về trách nhiệm đối với việc thu thập, xử lý, sử dụng, lưu trữ thông tin cá nhân của người khác trên môi trường mạng tại các Điều 21, Điều 22. Điều 72 quy định các vấn đề liên quan đến việc bảo đảm bí mật đối với thông tin riêng hợp pháp của tổ chức, cá nhân trao đổi, truyền đưa, lưu trữ trên môi trường mạng. Tuy nhiên, các quy định này vẫn chưa đầy đủ và chưa tập trung vào vấn đề bảo vệ quyền lợi người tiêu dùng và không quy định rõ quyền của chủ thể thông tin cá nhân.

Ngày 10 tháng 4 năm 2007, Chính phủ đã ban hành Nghị định số 63/2007/NĐ-CP quy định hành vi vi phạm, hình thức, mức xử phạt và thẩm quyền xử phạt vi phạm hành chính trong ứng dụng và phát triển công nghệ thông tin. Nghị định này đã đưa ra hình thức phạt, mức phạt đối với một số hành vi vi phạm các quy định về thu thập, xử lý, sử dụng, lưu trữ, trao đổi, bảo vệ thông tin cá nhân của người khác trên môi trường mạng.