Đánh giá tác động

Khi hoạt động xử lý tạo rủi ro cao cho chủ thể dữ liệu - điển hình là xử lý dữ liệu nhạy cảm, dữ liệu ở quy mô lớn, dữ liệu của trẻ em, hoặc có chuyển dữ liệu ra nước ngoài. Theo Nghị định 356/2025/NĐ-CP, hồ sơ DPIA thuộc diện chuyển sang cơ chế tiền kiểm, phải được cơ quan chuyên môn Bộ Công an xem xét trước khi thực hiện hoạt động xử lý. Luật 91/2025/QH15 và Nghị định 356 quy định cụ thể các trường hợp và hồ sơ tương ứng; LexData giúp bạn xác định chính xác hoạt động nào thuộc diện.

Có thể liên quan nhưng là hai loại hồ sơ khác nhau. DPIA đánh giá tác động của hoạt động xử lý; hồ sơ chuyển dữ liệu ra nước ngoài tập trung vào việc bảo vệ dữ liệu khi rời lãnh thổ Việt Nam. Theo Nghị định 356/2025/NĐ-CP, hồ sơ chuyển dữ liệu ra nước ngoài phải gửi Bộ Công an để kiểm tra trước trong thời hạn 60 ngày (trừ trường hợp quy định khác), và được miễn khi chuyển dữ liệu phục vụ quản lý nhân sự theo quy định. Khi một hoạt động vừa xử lý rủi ro cao vừa chuyển ra nước ngoài, bạn thường cần cả hai - LexData chuẩn bị đồng bộ để tránh mâu thuẫn nội dung.

Hồ sơ cần được xem xét lại khi hoạt động xử lý thay đổi: thêm mục đích, thêm loại dữ liệu, đổi bên xử lý thay, đổi nước nhận dữ liệu hoặc khi pháp luật cập nhật. LexData bàn giao kèm khuyến nghị duy trì và có thể tiếp tục hỗ trợ cập nhật theo chu kỳ hoặc khi phát sinh thay đổi.