Gap assessment
Rà soát khoảng cách giữa hoạt động xử lý dữ liệu hiện tại và yêu cầu của Luật 91/2025 & Nghị định 356/2025. Bàn giao lộ trình khắc phục ưu tiên theo mức độ rủi ro.
Đặt lịch tư vấnTổng quan
Rà soát tuân thủ là bước khởi đầu của mọi chương trình bảo vệ dữ liệu cá nhân: bạn không thể khắc phục điều mình chưa nhìn thấy. LexData giúp doanh nghiệp nhìn toàn cảnh ai đang thu thập dữ liệu gì, ở đâu, vì mục đích nào, chia sẻ với ai và lưu trong bao lâu - rồi đặt bức tranh đó cạnh yêu cầu của Luật Bảo vệ Dữ liệu Cá nhân 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
Thay vì một bản kiểm kê chung chung, kết quả được tổ chức theo rủi ro: điểm nào cần xử lý ngay, điểm nào có thể theo lộ trình, và điểm nào doanh nghiệp nhỏ hoặc startup được hoãn áp dụng theo quy định. Đây là nền tảng để bạn quyết định đầu tư đúng nơi, đủ mức, tránh làm dàn trải hoặc bỏ sót nghĩa vụ quan trọng.
Dịch vụ bao gồm
Phù hợp với
Kết quả bàn giao
Quy trình triển khai
Workshop với các đội liên quan và rà soát tài liệu, hệ thống, hợp đồng để ghi nhận cách dữ liệu đang được xử lý thực tế.
Vẽ luồng dữ liệu đầu vào, lưu trữ, chia sẻ, chuyển giao và xóa; gắn từng luồng với căn cứ pháp lý và bên tham gia.
Đối chiếu từng yêu cầu pháp luật, chấm mức độ phù hợp và xếp hạng rủi ro theo tác động tới chủ thể dữ liệu và doanh nghiệp.
Xây dựng lộ trình khắc phục ưu tiên, trình bày với ban lãnh đạo và có thể tiếp tục đồng hành ở các bước chính sách, quy trình hoặc đào tạo.
Câu hỏi thường gặp
Có, nhưng phạm vi và nghĩa vụ khác nhau theo quy mô và rủi ro. Theo Điều 41 Nghị định 356/2025/NĐ-CP, doanh nghiệp nhỏ và startup được lựa chọn thực hiện hoặc không thực hiện một số nghĩa vụ (lập DPIA, chỉ định DPO/bộ phận bảo vệ dữ liệu, cập nhật hồ sơ) trong 5 năm từ 01.01.2026. Hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn trừ hoàn toàn. Miễn trừ không áp dụng nếu doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu, trực tiếp xử lý dữ liệu nhạy cảm, hoặc xử lý dữ liệu của từ 100.000 chủ thể dữ liệu trở lên. Rà soát giúp bạn xác định chính xác phần phải làm thay vì đoán.
Báo cáo khoảng cách và bản đồ dữ liệu là nền tảng quan trọng cho bộ hồ sơ tuân thủ, nhưng không thay thế các hồ sơ bắt buộc như hồ sơ đánh giá tác động (DPIA) khi thuộc diện phải lập. Xem đây là bước chuẩn bị để biết mình cần hoàn thiện những hồ sơ nào tiếp theo.
Có. Doanh nghiệp có thể tiếp tục theo lộ trình đã thống nhất: hoàn thiện chính sách và quy trình, lập hồ sơ DPIA, đào tạo đội ngũ, hoặc chuyển sang mô hình DPO thuê ngoài để vận hành tuân thủ liên tục.
Bắt đầu
LexData có thể rà soát nhanh hiện trạng và đề xuất phạm vi triển khai phù hợp với quy mô, ngành nghề và mức độ rủi ro dữ liệu của doanh nghiệp.
Trao đổi với LexDataBắt đầu
Đặt lịch tư vấn 30 phút miễn phí. Chúng tôi sẽ phác thảo các điểm rủi ro ưu tiên và bước đi phù hợp với quy mô của bạn — không ràng buộc.
Đã gửi!
Chúng tôi sẽ phản hồi trong 1 ngày làm việc.