Doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân?

Doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân?

Theo quy định tại khoản 2, 3 Điều 38 Luật Bảo vệ dữ liệu cá nhân:

Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này trong thời gian 05 năm kể từ ngày Luật này có hiệu lực thi hành, trừ doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.

Hộ kinh doanh, doanh nghiệp siêu nhỏ không phải thực hiện quy định tại Điều 21, Điều 22 và khoản 2 Điều 33 của Luật này, trừ hộ kinh doanh, doanh nghiệp siêu nhỏ kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.

Trong đó, Điều 21, Điều 22 và khoản 2 Điều 33 của Luật Bảo vệ dữ liệu cá nhân bao gồm các hoạt động:

- Đánh giá tác động xử lý dữ liệu cá nhân (Điều 21).

- Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (Điều 22).

-  Chỉ định bộ phận, nhân sự đủ điều kiện năng lực bảo vệ dữ liệu cá nhân hoặc thuê tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (khoản 2 Điều 33).

Như vậy: 

• Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp được quyền lựa chọn thực hiện hoặc không thực hiện đánh giá tác động xử lý dữ liệu cá nhân trong thời gian từ 01/01/2026 đến hết 31/12/2030.

• Hộ kinh doanh, doanh nghiệp siêu nhỏ thì không phải đánh giá tác động xử lý dữ liệu cá nhân.

Trường hợp bắt buộc phải đánh giá tác động xử lý dữ liệu cá nhân: Hộ kinh doanh, doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm hoặc xử lý dữ liệu cá nhân của số lượng lớn chủ thể dữ liệu cá nhân.

Tiêu chí xác định doanh nghiệp nhỏ, siêu nhỏ là gì?

Theo Điều 5 Nghị định 80/2021/NĐ-CP, việc xác định doanh nghiệp nhỏ, siêu nhỏ căn cứ vào những tiêu chí sau:

Trên đây là thông tin về: Doanh nghiệp nào không phải đánh giá tác động xử lý dữ liệu cá nhân?