Kể từ khi Luật Bảo vệ dữ liệu cá nhân 2025 được ban hành, việc đánh giá tác động xử lý dữ liệu cá nhân đã trở thành một trong những yêu cầu được chú ý đối với các doanh nghiệp hoạt động tại Việt Nam. Tuy nhiên cách hiểu, trình tự, thủ tục thể nào cho đúng và chính xác theo quy định của pháp luật?
Bài viết này Luật Kỳ Vọng Việt sẽ phân tích chi tiết các quy định, từ đó làm rõ các tiêu chí xác định chủ thể phải lập hồ sơ đánh giá tác động.
Căn cứ pháp lý: Điều 21, 33 Luật Bảo vệ dữ liệu cá nhân 2025,
1. Dữ liệu cá nhân của doanh nghiệp
Gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm như:
- Họ, chữ đệm và tên khai sinh
- Ngày, tháng, năm sinh; giới tính; quốc tịch; hình ảnh cá nhân
- Số điện thoại, số định danh cá nhân, số hộ chiếu
- Số giấy phép lái xe số mã số thuế cá nhân, số bảo hiểm xã hội, số thẻ bảo hiểm y tế , tình trạng hôn nhân
- Nơi thường trú, nơi tạm trú, nơi ở hiện tại, địa chỉ liên hệ
- Tình trạng sức khỏe và đời tư được ghi trong hồ sơ bệnh án
- Các thông tin khác liên quan
2. Chủ thể dữ liệu cá nhân
- Nhân viên
- Khách hàng
- Đối tác kinh doanh
- Các cơ quan, tổ chức, cá nhân khác có liên quan
3. Công việc thực hiện
Nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an.
4. Doanh nghiệp nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
- Doanh nghiệp Việt Nam
- Doanh nghiệp nước ngoài tại Việt Nam
- Doanh nghiệp nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước.
5. Vai trò của doanh nghiệp trong việc nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
- Bên Kiểm soát dữ liệu cá nhân
- Bên Kiểm soát và xử lý dữ liệu cá nhân
6. Thời hạn thực hiện
Thời hạn: 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân
7. Lưu ý
Trường hợp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân chưa đầy đủ và đúng quy định thì doanh nghiệp phải hoàn thiện hồ sơ theo yêu cầu của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an.
KẾT LUẬN
Như vậy, việc xác định doanh nghiệp nào phải nộp Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phụ thuộc vào vai trò của doanh nghiệp (Bên Kiểm soát, Bên Xử lý hay cả hai) và bản chất của hoạt động xử lý dữ liệu. Hồ sơ đánh giá tác động là bằng chứng quan trọng nhất về việc doanh nghiệp đã chủ động thực hiện các biện pháp quản lý rủi ro và tuân thủ quy định của pháp luật.
Trên đây là Doanh nghiệp nào phải nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân? Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với Luật Kỳ Vọng Việt để được tư vấn, hỗ trợ một cách chính xác nhất.
Trân trọng cảm ơn!
Zalo: 090.225.5492
Xem thêm:
- Lập quy trình bảo vệ dữ liệu cá nhân của doanh nghiệp thương mại điện tử
- Bộ phận, cá nhân bảo vệ dữ liệu cá nhân 2025
- Bảo vệ dữ liệu cá nhân của Văn phòng đại diện thương nhân nước ngoài tại Việt Nam
- Trách nhiệm bảo vệ dữ liệu cá nhân của Trường mầm non độc lập
- Trách nhiệm bảo vệ dữ liệu cá nhân của Trường liên cấp
- Cảnh báo rủi ro: Doanh nghiệp cần làm gì để tuân thủ quy định bảo vệ dữ liệu cá nhân
- Trách nhiệm bảo vệ dữ liệu cá nhân của Trung tâm nghệ thuật, MC
- Báo cáo pháp lý: Tuân thủ quy định bảo vệ dữ liệu cá nhân cho doanh nghiệp
