Kế toán thuếVốn nước ngoàiNhãn hiệuChữ ký sốHóa đơn

Kế toán thuếVốn nước ngoàiNhãn hiệu
Chữ ký sốHóa đơn

Trang chủ › Giấy phép con › Đánh giá tác động dữ liệu cá nhân

Hỗ trợ lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Phí dịch vụ: báo giá theo từng hồ sơ (chưa VAT).

Doanh nghiệp thu thập, lưu trữ dữ liệu khách hàng, nhân viên phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (DPIA) và gửi cơ quan chuyên trách trong 60 ngày. Chúng tôi xác định doanh nghiệp có thuộc diện phải lập không, khảo sát luồng dữ liệu, soạn báo cáo theo mẫu và hướng dẫn nộp đến khi có kết quả.

✔ Xác định doanh nghiệp phải lập, được miễn hay được chọn.
✔ Soạn báo cáo, chính sách, quy trình kèm theo.
✔ Cập nhật hồ sơ khi doanh nghiệp thay đổi.

Đánh giá tác động xử lý dữ liệu cá nhân là gì, có phải giấy phép không?

Đây là bộ hồ sơ doanh nghiệp tự đánh giá việc mình thu thập, sử dụng, lưu trữ dữ liệu cá nhân: dùng dữ liệu gì, để làm gì, bảo vệ ra sao, rủi ro nào có thể xảy ra. Hồ sơ lập 01 lần cho suốt thời gian hoạt động, lưu tại doanh nghiệp và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 60 ngày kể từ ngày đầu tiên xử lý dữ liệu (khoản 1, khoản 2 Điều 21 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15). Nghĩa vụ chung của doanh nghiệp nhỏ, hộ kinh doanh xem bài luật bảo vệ dữ liệu cá nhân 2026.

Hồ sơ này không phải giấy phép. Thứ khách hàng hay gọi là "giấy phép xử lý dữ liệu cá nhân" thật ra là Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân, chỉ dành cho doanh nghiệp bán dịch vụ xử lý dữ liệu cho người khác (xem mục cuối). Doanh nghiệp chỉ dùng dữ liệu của khách hàng, nhân viên cho hoạt động của mình thì lập hồ sơ đánh giá tác động, không xin giấy chứng nhận.

Doanh nghiệp nào phải lập, ai được miễn?

✔ Phải lập: bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, tức doanh nghiệp tự quyết định mục đích dùng dữ liệu như cửa hàng có danh sách khách, công ty có hồ sơ nhân sự, website có form đăng ký (khoản 1 Điều 21). Bên xử lý thuê cho người khác lập theo thỏa thuận với bên kiểm soát (khoản 3).
✔ Hộ kinh doanh, doanh nghiệp siêu nhỏ: không phải lập (khoản 3 Điều 38).
✔ Doanh nghiệp nhỏ, doanh nghiệp khởi nghiệp: được chọn lập hoặc không lập trong 05 năm kể từ ngày 01/01/2026 (khoản 2 Điều 38).
✔ Ngoại lệ vẫn phải lập: nhóm được miễn hoặc được chọn ở trên vẫn phải lập nếu kinh doanh dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu cá nhân nhạy cảm, hoặc từ khi xử lý dữ liệu của từ 100 nghìn người trở lên tính cộng dồn (Điều 41 Nghị định 356/2025/NĐ-CP).

Website bán hàng thu họ tên, số điện thoại khách là trường hợp hay gặp nhất; khi làm thông báo website với Bộ Công Thương nên rà luôn hồ sơ này. Dữ liệu nhân viên dùng cho bảo hiểm xã hội cũng là dữ liệu cá nhân phải mô tả trong hồ sơ.

Hồ sơ đánh giá tác động gồm những gì?

Theo khoản 2 Điều 19 Nghị định 356/2025/NĐ-CP, hồ sơ gồm 3 phần:

✔ Báo cáo đánh giá tác động: theo Mẫu số 10 Phụ lục của Nghị định 356/2025/NĐ-CP.
✔ Hợp đồng, thỏa thuận xử lý dữ liệu: bản sao hợp đồng với bên nhận dữ liệu như đơn vị phần mềm, lưu trữ đám mây, giao hàng, thể hiện trách nhiệm của các bên.
✔ Chính sách, quy trình: chính sách bảo vệ dữ liệu, quy trình, quy định, biểu mẫu và tài liệu liên quan của doanh nghiệp.

Báo cáo phải nêu 7 nội dung tại khoản 3 Điều 19: thông tin các bên và bên thứ ba; đầu mối bảo vệ dữ liệu; mục đích, loại dữ liệu, hoạt động xử lý và sơ đồ luồng dữ liệu; cách xin sự đồng ý, chính sách lưu trữ, xóa, hủy; biện pháp bảo vệ và sơ đồ hệ thống; kết quả đánh giá tuân thủ; mức độ rủi ro và biện pháp giảm thiểu. Phần sơ đồ luồng dữ liệu và đánh giá rủi ro là phần doanh nghiệp tự làm hay thiếu nhất.

Nộp ở đâu, bao lâu có kết quả?

✔ Thời hạn nộp: trong 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân, kèm văn bản Mẫu số 02a hoặc 02b (khoản 4 Điều 19 Nghị định 356/2025/NĐ-CP).
✔ Nơi nộp từ 15/11/2026: qua Cổng dịch vụ công quốc gia, trực tiếp hoặc qua bưu chính về Cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an; hồ sơ có thể được chuyển cho Công an cấp tỉnh xử lý theo địa bàn, quy mô, lĩnh vực (Điều 44 Nghị định 392/2026/NĐ-CP).
✔ Kết quả: từ 15/11/2026 là hồ sơ đạt, đạt cần bổ sung hoặc không đạt, trả trong 11 ngày làm việc. Hồ sơ chưa hợp lệ hoặc không đạt phải hoàn thiện trong 30 ngày.
✔ Hồ sơ đã nộp trước 15/11/2026: tiếp tục giải quyết theo Nghị định 356/2025/NĐ-CP, thời hạn trả kết quả 15 ngày (khoản 3 Điều 49 Nghị định 392/2026/NĐ-CP).

Khi nào phải cập nhật hồ sơ?

Hồ sơ được cập nhật định kỳ 06 tháng khi có thay đổi, và cập nhật ngay trong các trường hợp sau (Điều 22 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15):

✔ Tổ chức lại doanh nghiệp: chia, tách, sáp nhập, chấm dứt hoạt động, giải thể, phá sản.
✔ Đổi đơn vị bảo vệ dữ liệu: thay đổi thông tin về tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
✔ Đổi ngành nghề liên quan: phát sinh hoặc thay đổi ngành, nghề, dịch vụ kinh doanh liên quan đến xử lý dữ liệu đã kê trong hồ sơ.

Từ 15/11/2026, việc cập nhật làm theo Mẫu số 03a hoặc 03b, nộp qua Cổng dịch vụ công quốc gia, trực tiếp hoặc qua bưu chính (Điều 45 Nghị định 392/2026/NĐ-CP).

Giấy chứng nhận kinh doanh dịch vụ xử lý dữ liệu cá nhân dành cho ai?

Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân chỉ cần khi doanh nghiệp bán một trong 9 dịch vụ tại Điều 21 Nghị định 356/2025/NĐ-CP, ví dụ vận hành phần mềm xử lý dữ liệu thay khách hàng; chấm điểm, xếp hạng tín nhiệm; thu thập dữ liệu trực tuyến từ web, ứng dụng, mạng xã hội; phân tích, khai thác dữ liệu; xử lý tự động bằng dữ liệu lớn, trí tuệ nhân tạo.

Doanh nghiệp này phải đáp ứng điều kiện tại Điều 22: người phụ trách chuyên môn là công dân Việt Nam thường trú tại Việt Nam, có tối thiểu 03 nhân sự đủ năng lực, có hạ tầng công nghệ phù hợp, và hồ sơ đánh giá tác động đã đạt yêu cầu. Danh sách các ngành cần giấy phép riêng xem tại ngành nghề kinh doanh có điều kiện.

Vina Accounting hỗ trợ những gì, phí bao nhiêu?

✔ Xác định nghĩa vụ: đối chiếu quy mô doanh nghiệp, loại dữ liệu, số người có dữ liệu để biết phải lập, được miễn hay được chọn.
✔ Khảo sát và soạn hồ sơ: lập sơ đồ luồng dữ liệu, soạn báo cáo theo Mẫu số 10, chính sách bảo vệ dữ liệu, mẫu xin đồng ý của khách hàng, nhân viên.
✔ Nộp và theo dõi: hướng dẫn nộp kèm Mẫu số 02a hoặc 02b, sửa hồ sơ theo yêu cầu bổ sung, cập nhật khi doanh nghiệp thay đổi.

Phí dịch vụ báo giá theo từng hồ sơ sau khi xem quy mô, số hệ thống, phần mềm đang lưu dữ liệu và số bên nhận dữ liệu; giá báo chưa gồm VAT. Thanh toán theo phiếu báo giá, bằng tiền mặt hoặc chuyển khoản vào tài khoản của CÔNG TY TNHH VINA ACCOUNTING; không nhận chuyển khoản vào tài khoản cá nhân.

Hỏi nhanh:

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân phải nộp trong bao lâu?

Trong 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân (khoản 1 Điều 21 Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15). Hồ sơ lập 01 lần cho suốt thời gian hoạt động và cập nhật khi có thay đổi.

Hộ kinh doanh có phải lập hồ sơ đánh giá tác động không?

Không, trừ khi hộ kinh doanh bán dịch vụ xử lý dữ liệu cá nhân, trực tiếp xử lý dữ liệu nhạy cảm hoặc xử lý dữ liệu của từ 100 nghìn người trở lên (khoản 3 Điều 38 Luật 91/2025/QH15, Điều 41 Nghị định 356/2025/NĐ-CP).

Có giấy phép xử lý dữ liệu cá nhân không?

Không có giấy phép chung cho mọi doanh nghiệp. Doanh nghiệp tự dùng dữ liệu thì lập hồ sơ đánh giá tác động. Chỉ doanh nghiệp kinh doanh 9 loại dịch vụ tại Điều 21 Nghị định 356/2025/NĐ-CP mới cần Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân.

Hồ sơ đánh giá tác động gồm những giấy tờ gì?

Báo cáo đánh giá tác động theo Mẫu số 10, bản sao hợp đồng hoặc thỏa thuận xử lý dữ liệu với các bên liên quan, và chính sách, quy trình, biểu mẫu bảo vệ dữ liệu của doanh nghiệp (khoản 2 Điều 19 Nghị định 356/2025/NĐ-CP).

Từ 15/11/2026 nộp hồ sơ ở đâu?

Qua Cổng dịch vụ công quốc gia, trực tiếp hoặc qua bưu chính về Cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an, kèm Mẫu số 02a hoặc 02b; kết quả trả trong 11 ngày làm việc (Điều 44 Nghị định 392/2026/NĐ-CP).

Vina Accounting có thay doanh nghiệp ký hồ sơ không?

Không. Doanh nghiệp là bên lập, ký và chịu trách nhiệm về hồ sơ. Vina Accounting hỗ trợ khảo sát, soạn tài liệu và hướng dẫn nộp; phí báo giá theo từng hồ sơ.

Căn cứ: Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15 (hiệu lực 01/01/2026); Nghị định 356/2025/NĐ-CP (hiệu lực 01/01/2026); Nghị định 392/2026/NĐ-CP (sửa Nghị định 356/2025/NĐ-CP, hiệu lực 15/11/2026).

Người duyệt: Vina Accounting · Cập nhật: 02/11/2026

Nhận báo giá hồ sơ đánh giá tác động:

Anh chị cho biết ngành nghề, số nhân viên và nơi đang lưu dữ liệu khách hàng, chúng tôi gọi lại báo phí. Hoặc gọi 0938 13 32 32.