English
RSS
Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân nộp trước 01/01/2026 có phải nộp lại theo Luật mới?
Trước khi có Luật Bảo vệ dữ liệu cá nhân, Chính phủ đã ban hành Nghị định 13/2023/NĐ-CP quy định về trách nhiệm bảo vệ dữ liệu của doanh nghiệp. Do đó, một số doanh nghiệp đã nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo Nghị định 13 cho Bộ Công an và được tiếp nhận.Tuy nhiên từ 01/01/2026: Luật Bảo vệ dữ liệu cá nhân 2025 chính thức có hiệu lực, đồng thời Nghị định 13 cũng bị thay thế bởi Nghị định 356/2025/NĐ-CP. Điều này khiến các doanh nghiệp không khỏi thắc mắc: Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân nộp trước 01/01/2026 có phải nộp lại theo Luật mới?
Giải quyết vướng mắc trên, khoản 2 Điều 39 Luật Bảo vệ dữ liệu cá nhân 2025 có quy định:
Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Nghị định 13/2023/NĐ-CP đã được cơ quan chuyên trách bảo vệ dữ liệu cá nhân tiếp nhận trước ngày 01/01/2026 thì tiếp tục được sử dụng và không phải lập lại hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật này.
Việc cập nhật các hồ sơ đã lập nêu trên sau ngày 01/01/2026 thì thực hiện theo Điều 22 Luật Bảo vệ dữ liệu cá nhân.
Theo đó, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới được cập nhật định kỳ 06 tháng khi có sự thay đổi hoặc cập nhật ngay trong các trường hợp:
- Khi cơ quan, tổ chức, đơn vị được tổ chức lại, chấm dứt hoạt động, giải thể, phá sản theo quy định của pháp luật;
- Khi có sự thay đổi thông tin về tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân;
- Khi phát sinh hoặc thay đổi ngành, nghề, dịch vụ kinh doanh liên quan đến xử lý dữ liệu cá nhân đã đăng ký trong hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới.
Việc cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới được thực hiện trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân hoặc tại cơ quan chuyên trách bảo vệ dữ liệu cá nhân.
Hướng dẫn cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân
Điều 20 Nghị định 356/2025/NĐ-CP quy định hồ sơ chuyển dữ liệu cá nhân xuyên biên giới và hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được cập nhật định kỳ 06 tháng kể từ lần đầu nộp hồ sơ trong các trường hợp sau:
- Khi phát sinh mục đích chuyển dữ liệu cá nhân mới, mục đích xử lý dữ liệu cá nhân mới;
- Khi phát sinh hoặc thay đổi bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba.
Các trường hợp thay đổi cần cập nhật ngay trong thời hạn 10 ngày bao gồm:
- Khi cơ quan, tổ chức, đơn vị được tổ chức lại, chấm dứt hoạt động, giải thể, phá sản theo quy định của pháp luật;
- Khi có sự thay đổi thông tin về tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân;
- Khi phát sinh hoặc thay đổi ngành, nghề, dịch vụ kinh doanh liên quan đến xử lý dữ liệu cá nhân đã đăng ký trong hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới.
Mẫu Thông báo cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân: Thực hiện theo Mẫu số 03a/03b tại Phụ lục của Nghị định 356.
Hình thức nộp hồ sơ: Nộp bằng phương thức trực tuyến hoặc trực tiếp hoặc qua dịch vụ bưu chính về cơ quan chuyên trách bảo vệ dữ liệu cá nhân.
Trên đây là thông tin về: Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân nộp trước 01/01/2026 có phải nộp lại theo Luật mới?
