Doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân?

Tác giả: Kim Anh

Tham vấn bởi: Luật sư Nguyễn Đức Hùng

Cùng tìm hiểu từ ngày 01/01/2026, doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân theo quy định của pháp luật.

Doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân?

Theo quy định tại khoản 2, 3 Điều 38 Luật Bảo vệ dữ liệu cá nhân:

Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này trong thời gian 05 năm kể từ ngày Luật này có hiệu lực thi hành, trừ doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.

Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này, trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.

Trong đó, Điều 21, Điều 22 và khoản 2 Điều 33 của Luật Bảo vệ dữ liệu cá nhân bao gồm các hoạt động:

- Đánh giá tác động xử lý dữ liệu cá nhân (Điều 21).

- Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (Điều 22).

- Chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (khoản 2 Điều 33).

Như vậy:

Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện đánh giá tác động xử lý dữ liệu cá nhân trong thời gian từ 01/01/2026 đến hết 31/12/2030.
Hộ kinh doanh, doanh nghiệp siêu nhỏ thì không phải đánh giá tác động xử lý dữ liệu cá nhân.

Trường hợp bắt buộc phải đánh giá tác động xử lý dữ liệu cá nhân: Hộ kinh doanh, doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.

*Doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân? (Ảnh minh họa)*

Tiêu chí xác định doanh nghiệp nhỏ, siêu nhỏ là gì?

Theo Điều 5 Nghị định 80/2021/NĐ-CP, việc xác định doanh nghiệp nhỏ, siêu nhỏ căn cứ vào những tiêu chí sau:

Tiêu chí	Doanh nghiệp siêu nhỏ		Doanh nghiệp nhỏ
Tiêu chí	Nông nghiệp, lâm nghiệp, thủy sản và công nghiệp, xây dựng	Thương mại, dịch vụ	Nông nghiệp, lâm nghiệp, thủy sản và công nghiệp, xây dựng	Thương mại, dịch vụ
Số lao động tham gia BHXH	Bình quân năm không quá 10 người	Bình quân năm không quá 10 người	Bình quân năm không quá 100 người	Bình quân năm không quá 50 người
Tổng doanh thu năm	≤ 3 tỷ đồng	≤ 10 tỷ đồng	≤ 50 tỷ đồng	≤ 100 tỷ đồng
Tổng nguồn vốn	≤ 3 tỷ đồng	≤ 3 tỷ đồng	≤ 20 tỷ đồng	≤ 50 tỷ đồng

Trên đây là thông tin về: Doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân?

1900 6192 để được giải đáp qua tổng đài

090 222 9061 để sử dụng dịch vụ Luật sư tư vấn (CÓ PHÍ)

Đánh giá bài viết:

Bài viết đã giải quyết được vấn đề của bạn chưa?

Rồi Chưa

Tin cùng chuyên mục

Tổng hợp các văn bản chiến dịch làm sạch mã số thuế

Chiến dịch “Làm sạch mã số thuế - Tháo gỡ điểm nghẽn trong kinh doanh” được Cục Thuế triển khai nhằm chuẩn hóa dữ liệu mã số thuế, xử lý thông tin chưa đầy đủ, chưa chính xác và tạo thuận lợi cho người nộp thuế. Dưới đây là tổng hợp các văn bản quan trọng liên quan đến Chiến dịch này.

1 giờ trước

Ký hiệu biển số xe quân sự được quy định thế nào theo quy định mới?

Biển số xe quân sự được cấp theo hệ thống ký hiệu riêng, tương ứng với từng cơ quan, đơn vị và lực lượng thuộc Bộ Quốc phòng. Bài viết dưới đây sẽ tổng hợp chi tiết ký hiệu biển số xe quân sự theo từng cơ quan, đơn vị.

1 giờ trước

Sinh viên bị buộc thôi học trong trường hợp nào? [Quy định mới nhất]

Buộc thôi học là một trong những hình thức kỷ luật nghiêm khắc nhất được áp dụng đối với sinh viên khi không đáp ứng yêu cầu học tập hoặc có hành vi vi phạm nghiêm trọng. Vậy sinh viên bị buộc thôi học trong những trường hợp nào theo quy định mới.

4 giờ trước

Phụ cấp thường trực chống dịch 24/24 giờ năm 2026: Mức hưởng và nguyên tắc chi trả

Trong quá trình phòng, chống dịch, nhân viên y tế có thể phải thực hiện nhiệm vụ thường trực liên tục để kịp thời giám sát, xử lý các tình huống phát sinh. Vậy chế độ dành cho người tham gia nhiệm vụ thường trực chống dịch 24/24 giờ được quy định như thế nào?

7 giờ trước

10 điểm mới của Luật Phổ biến, giáo dục pháp luật 2026 từ 01/3/2027

So với Luật năm 2012, Luật Phổ biến, giáo dục pháp luật 2026 bổ sung nhiều quy định về chuyển đổi số, trí tuệ nhân tạo, truyền thông chính sách, quyền tiếp cận pháp luật của công dân, đối tượng đặc thù và tiêu chí đánh giá hiệu quả phổ biến pháp luật.

03/09/2026