Thủ tục thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

1. Đối tượng nào phải đánh giá tác động xử lý dữ liệu cá nhân?

Đánh giá tác động xử lý dữ liệu cá nhân là một yêu cầu quan trọng theo Nghị định 356/2025/NĐ-CP về bảo vệ dữ liệu cá nhân, áp dụng cho các tổ chức và cá nhân có hoạt động thu thập, xử lý, lưu trữ hoặc chia sẻ dữ liệu cá nhân.

Không phải mọi tổ chức đều bắt buộc lập hồ sơ đánh giá tác động, nhưng nếu thuộc một trong những nhóm dưới đây, doanh nghiệp hoặc cá nhân cần chuẩn bị và duy trì hồ sơ đánh giá tác động đầy đủ để tránh vi phạm quy định pháp luật.

Căn cứ khoản 1 Điều 18 Nghị định 356/2025/NĐ-CP quy định.

 1. Cơ quan, tổ chức, cá nhân có hoạt động chuyển dữ liệu cá nhân xuyên biên giới theo quy định tại khoản 1 Điều 20 Luật Bảo vệ dữ liệu cá nhân

Vậy những tổ chức, cá nhân sau đây phải tiến hành đánh giá tác động xử lý dữ liệu cá nhân:

- Chuyển dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ dữ liệu đặt ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam;

- Cơ quan, tổ chức, cá nhân tại Việt Nam chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài;

- Cơ quan, tổ chức, cá nhân tại Việt Nam hoặc ở nước ngoài sử dụng nền tảng ở ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ liệu cá nhân được thu thập tại Việt Nam.

2. Thủ tục thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

2.1 Cách thức thực hiện thủ tục thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

- Trực tuyến: nộp trực tuyến qua Cổng dịch vụ công Bộ Công an.

- Trực tiếp: tại Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an (Lô E2 khu đô thị mới Cầu Giấy, Dương Đình Nghệ, Cầu Giấy, Hà Nội).

- Bưu chính: tiếp nhận hồ sơ qua dịch vụ bưu chính công ích.

2.2 Thành phần hồ sơ thủ tục gồm những gì?

2.3 Thời hạn giải quyết thủ tục bao lâu?

Trong thời hạn 15 ngày (trừ các ngày nghỉ lễ, tết theo quy định) kể từ ngày nhận được hồ sơ đầy đủ, hợp lệ.

2.4 Trình tự các bước thực hiện thủ tục thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Bước 1: Tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính chuẩn bị hồ sơ theo quy định của pháp luật.

Bước 2: Tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính nộp hồ sơ qua Cổng dịch vụ công Bộ Công an hoặc gửi về Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

Bước 3: Trong thời hạn 15 ngày kể từ ngày nhận được hồ sơ đầy đủ, hợp lệ, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đánh giá hồ sơ đánh giá tác động xử lý dữ liệu cá nhân. Sau khi thẩm định, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao gửi thông báo kết quả hồ sơ đến Tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính đề nghị.

Trường hợp hồ sơ chưa đầy đủ, chưa hợp lệ, trong thời hạn 30 ngày kể từ ngày nhận được kết quả hồ sơ chưa đầy đủ và đúng quy định, tổ chức, cá nhân có yêu cầu thực hiện thủ tục hành chính hoàn thiện hồ sơ đánh giá tác động xử lý dữ liệu cá nhân.