Bạn đang tìm kiếm hướng dẫn về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo thói quen cũ hay cần cập nhật quy chuẩn pháp lý mới nhất? Với sự ra đời của Nghị định 356/2025/NĐ-CP, thủ tục này hiện nay được chuẩn hóa thành lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới. Luật Thành Đô sẽ hướng dẫn chi tiết quy trình chuyển đổi và thực hiện thủ tục này để doanh nghiệp đảm bảo tuân thủ tuyệt đối.
Lưu ý quan trọng: Từ ngày 01/01/2026, thuật ngữ "chuyển dữ liệu cá nhân ra nước ngoài" (theo Nghị định 13) được thay thế và mở rộng thành "chuyển dữ liệu cá nhân xuyên biên giới" (theo Luật 91/2025). Doanh nghiệp cần sử dụng biểu mẫu mới (Mẫu 09) thay cho các mẫu cũ.
Sự khác biệt giữa hồ sơ theo luật cũ và luật mới là gì?
Trước đây, doanh nghiệp thực hiện hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Nghị định 13/2023/NĐ-CP (sử dụng Mẫu Đ24-DLCN-04). Hiện nay, theo Nghị định 356/2025/NĐ-CP, doanh nghiệp phải lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới sử dụng Mẫu số 09 với các yêu cầu chi tiết hơn về biện pháp kỹ thuật và cam kết bảo vệ dữ liệu.
Việc hiểu rõ sự thay đổi này giúp doanh nghiệp tránh sử dụng sai biểu mẫu dẫn đến việc hồ sơ bị trả lại. Luật Thành Đô nhận thấy nhiều đơn vị vẫn quen tìm kiếm cụm từ hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, tuy nhiên, để đảm bảo tính pháp lý, chúng ta cần áp dụng đúng thuật ngữ và quy trình của hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới.
Quy định mới tại Điều 17 Nghị định 356/2025/NĐ-CP đã làm rõ hơn phạm vi "xuyên biên giới", bao gồm:
- Lưu trữ dữ liệu trên máy chủ nước ngoài (bao gồm Cloud). Xem thêm: Lưu trữ đám mây nước ngoài có phải là chuyển dữ liệu xuyên biên giới không?
- Chuyển dữ liệu cho tổ chức, cá nhân tại nước ngoài.
- Sử dụng nền tảng xử lý đặt tại nước ngoài đối với dữ liệu thu thập tại Việt Nam.
Thành phần hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới gồm những gì?
Hồ sơ bao gồm: Báo cáo đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (Mẫu số 09); Hợp đồng/Văn bản thỏa thuận chuyển giao dữ liệu; và Văn bản, tài liệu minh chứng về chính sách, quy trình bảo vệ dữ liệu (theo Khoản 2 Điều 18 Nghị định 356/2025/NĐ-CP).
So với quy định cũ về hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài, bộ hồ sơ mới yêu cầu sự chi tiết và minh bạch cao hơn. Dưới đây là các thành phần cốt lõi:
1. Báo cáo đánh giá tác động (Mẫu số 09)
Đây là trái tim của bộ hồ sơ. Doanh nghiệp cần điền đầy đủ thông tin vào Mẫu số 09 ban hành kèm theo Toàn văn Nghị định hướng dẫn Luật bảo vệ dữ liệu cá nhân. Các nội dung chính bao gồm:
- Thông tin chi tiết của Bên Chuyển (Việt Nam) và Bên Nhận (Nước ngoài).
- Mô tả loại dữ liệu (cơ bản/nhạy cảm) và mục đích chuyển.
- Đánh giá rủi ro: Phân tích tác động đến chủ thể dữ liệu và an ninh quốc gia.
- Biện pháp bảo vệ: Mô tả các giải pháp kỹ thuật (mã hóa, khử nhận dạng) mà Bên Nhận áp dụng để bảo vệ dữ liệu.
2. Hợp đồng chuyển giao dữ liệu
Hợp đồng phải thể hiện rõ trách nhiệm ràng buộc pháp lý giữa các bên về việc bảo vệ dữ liệu. Đây là tài liệu thay thế cho các thỏa thuận lỏng lẻo trước đây.
3. Tài liệu minh chứng nội bộ
Doanh nghiệp cần cung cấp các quy trình, chính sách bảo mật nội bộ, chứng chỉ bảo mật (nếu có) để chứng minh năng lực tuân thủ.
Để được hỗ trợ soạn thảo chi tiết, Quý doanh nghiệp có thể tham khảo hướng dẫn lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài (cập nhật theo chuẩn mới) của chúng tôi.
Quy trình nộp hồ sơ được thực hiện như thế nào?
Doanh nghiệp nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (trước đây gọi là hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài) về Bộ Công an (Cục A05) trong vòng 60 ngày kể từ ngày bắt đầu chuyển dữ liệu. Hình thức nộp: Trực tuyến qua Cổng thông tin quốc gia hoặc qua đường bưu chính.
Quy trình thẩm định hiện nay đã được chuẩn hóa để tạo thuận lợi cho doanh nghiệp:
| Bước thực hiện | Nội dung chi tiết | Thời hạn |
|---|---|---|
| Bước 1: Lập hồ sơ | Hoàn thiện Mẫu 09 và các tài liệu kèm theo. | Trong 60 ngày từ khi chuyển dữ liệu. |
| Bước 2: Nộp hồ sơ | Gửi hồ sơ kèm Mẫu số 01a (Thông báo gửi hồ sơ) về Cục A05. | Ngay sau khi hoàn thiện hồ sơ. |
| Bước 3: Thẩm định | Cơ quan chức năng kiểm tra tính đầy đủ và hợp lệ. | 15 ngày làm việc. |
| Bước 4: Hoàn thiện (nếu có) | Bổ sung thông tin nếu hồ sơ chưa đạt yêu cầu. | 30 ngày kể từ ngày nhận yêu cầu. |
Nếu bạn không có nhân sự chuyên trách, việc sử dụng Dịch Vụ Tư Vấn Lập Hồ Sơ Đánh Giá Tác Động Xử Lý Dữ Liệu Cá Nhân là giải pháp tối ưu để đảm bảo hồ sơ của bạn chuẩn xác ngay từ lần nộp đầu tiên.
Có trường hợp nào được miễn lập hồ sơ không?
Có. Khoản 6 Điều 20 Luật Bảo vệ dữ liệu cá nhân quy định các trường hợp miễn trừ như: chuyển dữ liệu để thực hiện hợp đồng vận chuyển, thanh toán quốc tế, du học, khám chữa bệnh khẩn cấp, hoặc doanh nghiệp nhỏ (trong 5 năm đầu) không kinh doanh dịch vụ dữ liệu.
Việc xác định mình có thuộc đối tượng miễn trừ hay không giúp doanh nghiệp tiết kiệm đáng kể nguồn lực. Quý vị có thể kiểm tra chi tiết tại bài viết: Khi nào được miễn lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài?
Nghĩa vụ cập nhật hồ sơ khi có thay đổi như thế nào?
Doanh nghiệp cần cập nhật hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới định kỳ 06 tháng/lần hoặc cập nhật ngay trong 10 ngày nếu có thay đổi về Bên nhận, loại dữ liệu hoặc mục đích chuyển. Đối với các hồ sơ cũ (tên gọi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài) đã nộp, doanh nghiệp cũng cần cập nhật theo quy định mới.
Quy định về cập nhật hồ sơ được nêu rõ tại Điều 20 Nghị định 356/2025/NĐ-CP. Đây là nghĩa vụ liên tục chứ không phải "làm một lần là xong". Tham khảo thêm: Thời Gian Cập Nhật Định Kỳ Hồ Sơ Đánh Giá Tác Động Là Bao Lâu?
Bạn cần hỗ trợ chuyển đổi hồ sơ từ quy định cũ sang mới?
Đội ngũ Luật Thành Đô sẵn sàng đồng hành cùng doanh nghiệp hoàn thiện hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới một cách chuyên nghiệp và hiệu quả nhất.
Công ty Luật TNHH Thành Đô Việt Nam - Luật sư Luật Thành Đô
Hotline: 0919.089.888
Email: luatsu@luatthanhdo.com.vn
Địa chỉ: Tầng 6, Toà tháp Ngôi Sao, phố Dương Đình Nghệ, Khu đô thị mới Cầu Giấy, Phường Yên Hoà, Quận Cầu Giấy, Thành phố Hà Nội, Việt Nam
DỊCH VỤ LẬP HỒ SƠ ĐÁNH GIÁ TÁC ĐỘNG XỬ LÝ DỮ LIỆU CÁ NHÂN VÀ CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
(1) Xây dựng Chính sách Bảo vệ dữ liệu cá nhân đối với Nhân sự, Khách hàng, Chủ thể dữ liệu cá nhân khác của Doanh nghiệp và biểu mẫu thu thập sự đồng ý;
(2) Xây dựng Hợp đồng/thỏa thuận xử lý dữ liệu cá nhân giữa Bên kiểm soát và Bên xử lý dữ liệu cá nhân;
(3) Rà soát các văn bản, tài liệu của Doanh nghiệp đảm bảo tuân thủ quy định của Nghị định 13;
(4) Xây dựng Quyết định thành lập bộ phận và phân công nhiệm vụ Bảo vệ dữ liệu cá nhân;
(5) Xây dựng Quy chế nội bộ về Bảo vệ dữ liệu cá nhân (kèm theo Quyết định ban hành quy chế) và các văn bản nội bộ khác phù hợp với quy mô, hoạt động sản xuất kinh doanh và quản lý nội bộ Doanh nghiệp;
(6) Xây dựng Hợp đồng chuyển dữ liệu cá nhân ra nước ngoài (nếu có);
(7) Hướng dẫn Doanh nghiệp lập và lưu hồ sơ phục vụ công tác kiểm tra (Nghị định 356/2025/NĐ-CP);
(8) Xây dựng hồ sơ đánh giá tác động xử lý dữ liệu cá nhân;
(9) Xây dựng hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài;
(10) Đại diện Doanh nghiệp nộp hồ sơ tới Cục An ninh mạng. Hỗ trợ Doanh nghiệp giải trình về hồ sơ, bổ sung hồ sơ (nếu có);
(11) Đại diện Doanh nghiệp nhận kết quả hồ sơ tại Cục An ninh mạng, bàn giao kết quả tới Doanh nghiệp.
Câu hỏi thường gặp (FAQ)
1. Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài đã nộp theo Nghị định 13 có phải làm lại không?
Không. Theo quy định chuyển tiếp (Điều 39 Luật 91/2025/QH15), hồ sơ đã được tiếp nhận trước ngày 01/01/2026 tiếp tục có giá trị sử dụng. Doanh nghiệp chỉ cần thực hiện cập nhật khi có thay đổi.
2. Mẫu hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới hiện nay là mẫu nào?
Hiện nay áp dụng Mẫu số 09 (Báo cáo đánh giá) và Mẫu số 01a (Thông báo gửi hồ sơ) ban hành kèm theo Nghị định 356/2025/NĐ-CP.
3. Thời hạn thẩm định hồ sơ là bao lâu?
Cơ quan chuyên trách bảo vệ dữ liệu cá nhân sẽ phản hồi kết quả hồ sơ đạt hoặc không đạt trong thời hạn 15 ngày kể từ ngày nhận đủ hồ sơ hợp lệ.
4. Nếu không lập hồ sơ đánh giá tác động sẽ bị phạt bao nhiêu?
Mức phạt có thể lên tới 5% tổng doanh thu năm tài chính liền kề đối với vi phạm quy định về chuyển dữ liệu cá nhân xuyên biên giới (Điều 8 Luật Bảo vệ dữ liệu cá nhân).
5. Doanh nghiệp nhỏ có bắt buộc phải làm hồ sơ này không?
Doanh nghiệp siêu nhỏ, hộ kinh doanh được miễn thực hiện trong 5 năm đầu, TRỪ KHI hoạt động kinh doanh chính là xử lý dữ liệu hoặc chuyển dữ liệu nhạy cảm/số lượng lớn (Điều 41 Nghị định 356).
Nguồn tham khảo:
- Thư viện Pháp luật: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15.
- Cổng thông tin điện tử Chính phủ: Nghị định 356/2025/NĐ-CP quy định chi tiết Luật Bảo vệ dữ liệu cá nhân.
- Bộ Công an: Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân.
- Luật Thành Đô: Các bài viết chuyên sâu về tuân thủ pháp luật dữ liệu.
- Cục An toàn thông tin: Hướng dẫn bảo đảm an toàn dữ liệu.
Bình luận