Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân nộp trước 01/01/2026 có phải nộp lại theo Luật mới?

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân nộp trước 01/01/2026 có phải nộp lại theo Luật mới?

Trước khi có Luật Bảo vệ dữ liệu cá nhân, Chính phủ đã ban hành Nghị định 13/2023/NĐ-CP quy định về trách nhiệm bảo vệ dữ liệu của doanh nghiệp. Do đó, một số doanh nghiệp đã nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo Nghị định 13 cho Bộ Công an và được tiếp nhận.

Tuy nhiên từ 01/01/2026: Luật Bảo vệ dữ liệu cá nhân 2025 chính thức có hiệu lực, đồng thời Nghị định 13 cũng bị thay thế bởi Nghị định 356/2025/NĐ-CP. Điều này khiến các doanh nghiệp không khỏi thắc mắc: Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân nộp trước 01/01/2026 có phải nộp lại theo Luật mới?

Giải quyết vướng mắc trên, khoản 2 Điều 39 Luật Bảo vệ dữ liệu cá nhân 2025 có quy định:

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Nghị định 13/2023/NĐ-CP đã được cơ quan chuyên trách bảo vệ dữ liệu cá nhân tiếp nhận trước ngày 01/01/2026 thì tiếp tục được sử dụng và không phải lập lại hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật này.

Việc cập nhật các hồ sơ đã lập nêu trên sau ngày 01/01/2026 thì thực hiện theo Điều 22 Luật Bảo vệ dữ liệu cá nhân.

Theo đó, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới được cập nhật định kỳ 06 tháng khi có sự thay đổi hoặc cập nhật ngay trong các trường hợp:

- Khi cơ quan, tổ chức, đơn vị được tổ chức lại, chấm dứt hoạt động, giải thể, phá sản theo quy định của pháp luật;

- Khi có sự thay đổi thông tin về tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân;

- Khi phát sinh hoặc thay đổi ngành, nghề, dịch vụ kinh doanh liên quan đến xử lý dữ liệu cá nhân đã đăng ký trong hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới.

Việc cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới được thực hiện trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân hoặc tại cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

Hướng dẫn cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân