Đối tượng thực hiện đánh giá tác động xử lý dữ liệu cá nhân
Theo quy định tại Điều 21 Luật Bảo vệ dữ liệu cá nhân 2025 được hướng dẫn tại khoản 1 Điều 19 Nghị định 356/2025/NĐ-CP, đối tượng thực hiện đánh giá tác động xử lý dữ liệu cá nhân gồm: (1) Bên kiểm soát dữ liệu cá nhân; (2) Bên kiểm soát và xử lý dữ liệu cá nhân và (3) Bên xử lý dữ liệu cá nhân. Trong đó:
Bên kiểm soát dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích và phương tiện xử lý dữ liệu cá nhân
Bên kiểm soát và xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân quyết định mục đích, phương tiện và trực tiếp xử lý dữ liệu cá nhân.
Bên xử lý dữ liệu cá nhân là cơ quan, tổ chức, cá nhân thực hiện việc xử lý dữ liệu cá nhân theo yêu cầu của bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân thông qua hợp đồng.
Theo khoản 1 Điều 19 Nghị định 356/2025/NĐ-CP quy định các chủ thể nêu trên phải lập và lưu giữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân.
| NỘI DUNG THỰC HIỆN | CHI TIẾT DỊCH VỤ TẠI CDLAF |
| Khảo sát luồng dữ liệu (Data Mapping) | Chuyên gia về dữ liệu sẽ trực tiếp làm việc với các bộ phận (IT, Marketing, HR) để thống kê danh mục dữ liệu và sơ đồ hóa cách dữ liệu “chảy” trong doanh nghiệp. |
| Xác định vai trò các bên | Chúng tôi hỗ trợ làm rõ thông tin liên lạc và vai trò của Bên kiểm soát, Bên xử lý dữ liệu và Bên thứ ba theo đúng quy định. |
| Phân loại và đánh giá tính hợp pháp | Phân định rõ dữ liệu cơ bản/nhạy cảm; rà soát căn cứ pháp lý cho từng hoạt động xử lý dữ liệu theo Luật bảo vệ dữ liệu cá nhân và Nghị định 356. |
| Sơ đồ hóa luồng dữ liệu (Data Flow) | Chuyên gia dữ liệu của chúng tôi mô tả mục đích xử lý, loại dữ liệu và vẽ sơ đồ luồng dữ liệu chi tiết để xác định dòng chảy của dữ liệu, các điểm dữ liệu được xử lý. |
| Soạn thảo Báo cáo đánh giá tác động (Mẫu số 10) | Chuẩn bị bản báo cáo đánh giá đánh giá tác động xử lý dữ liệu cá nhân với đầy đủ nội dung bắt buộc, đảm bảo tính chặt chẽ trong từng lập luận và số liệu. |
| Hướng dẫn lập văn bản với chủ thể dữ liệu | Chuyên gia của CDLAF sẽ hướng dẫn bạn lập hợp đồng hoặc thỏa thuận về việc xử lý dữ liệu cá nhân, thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân trong hoạt động xử lý dữ liệu cá nhân. |
| Hướng dẫn lập văn bản với chủ thể dữ liệu | Chuyên gia của CDLAF sẽ hướng dẫn bạn lập hợp đồng hoặc thỏa thuận về việc xử lý dữ liệu cá nhân, thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân trong hoạt động xử lý dữ liệu cá nhân. |
| Hướng dẫn chuẩn bị văn bản quản trị dữ liệu nội bộ | Chuyên gia dữ liệu của CDLAF sẽ tư vấn bạn cách thức xây dựng chính sách, quy trình, quy định, biểu mẫu và các tài liệu khác có liên quan về bảo vệ dữ liệu cá nhân của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân. |
| Thực hiện nộp hồ sơ chính thức | Đại diện doanh nghiệp hoàn tất nộp bản chính trực tiếp hoặc trực tuyến về Cục An ninh mạng (A05) trong thời hạn luật định. |
| Theo dõi và Xử lý phản hồi từ Bộ Công an | Giám sát tiến độ xử lý hồ sơ báo cáo, trực tiếp tiếp nhận và xử lý các yêu cầu bổ sung từ cơ quan chuyên trách. |
| Hiệu chỉnh hồ sơ theo yêu cầu (nếu có) | Thực hiện điều chỉnh, bổ sung hồ sơ chuyên sâu, thực hiện giải trình, làm việc trực tiếp với Cục An Ninh mạng. |
| Cố vấn pháp lý trong hoạt động hậu kiểm | Cung cấp dịch vụ tư vấn, định hướng nội dung giải trình và hướng dẫn doanh nghiệp chuẩn bị tài liệu khi có yêu cầu thanh tra dữ liệu cá nhân từ cơ quan có thẩm quyền. |
Hướng dẫn lập báo cáo đánh giá đánh giá tác động xử lý dữ liệu cá nhân
Báo cáo đánh giá tác động xử lý dữ liệu cá nhân theo Mẫu số 10tại Phụ lục của Nghị định 356/2025/NĐ-CP sẽ bao gồm các nội dung như sau:
- Thông tin và chi tiết liên lạc của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba;
- Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân; tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (nếu có) của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, bên thứ ba;
- Mô tả và luận giải mục đích xử lý dữ liệu cá nhân, loại dữ liệu cá nhân xử lý, chi tiết các hoạt động xử lý dữ liệu cá nhân và sơ đồ luồng dữ liệu cá nhân;
- Mô tả và luận giải về việc thực hiện xin sự đồng ý của chủ thể dữ liệu cá nhân, chính sách lưu trữ, xóa, hủy dữ liệu cá nhân;
- Phương án bảo đảm an toàn dữ liệu cá nhân, các biện pháp bảo vệ dữ liệu cá nhân, sơ đồ thiết kế hệ thống, tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng;
- Kết quả đánh giá tuân thủ quy định về bảo vệ dữ liệu cá nhân;
- Đánh giá mức độ ảnh hưởng, rủi ro của hoạt động xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, rủi ro đó.
TẠI SAO NÊN CHỌN DỊCH VỤ DỮ LIỆU CÁ NHÂN TẠI CDLAF?
Sự khác biệt của CDLAF nằm ở sứ mệnh “Thấu hiểu để bảo vệ”. Chúng tôi không chỉ tư vấn luật, mà mang đến giải pháp thực thi từ tư duy của một Luật sư nội bộ (In-house Counsel):
Sự hiểu biết đa ngành: CDLAF thực hiện tư vấn nội bộ cho nhiều doanh nghiệp với đa dạng các lĩnh vực từ sản xuất, thương mại điện tử, cho thuê lại lao động, y tế, giáo dục … vì vậy chúng tôi hiểu rõ các vấn đề về dữ liệu đặc thù của mỗi doanh nghiệp.
Thấu hiểu vận hành đa phòng ban: Chúng tôi nắm rõ đặc thù dữ liệu của từng bộ phận, từ hạ tầng kỹ thuật của IT, Marketing đến bảo mật hồ sơ nhạy cảm của Nhân sự (HR), bộ phận kế toán…
Kinh nghiệm thực tế: Bằng việc thực hiện dịch vụ dữ liệu cá nhân với nhiều nội dung khác nhau như tư vấn, xây dựng vản bản quản trị dữ liệu nội bộ, thực hiện các thủ tục đánh giá tác động và chuyển dữ liệu xuyên biên giới, các chuyên gia về dữ liệu cá nhân của chúng tôi có kinh nghiệm đa dạng, và sự hiểu biết chuyên sâu đối với pháp luật dữ liệu cá nhân trong nước và các quy định của Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR).
CDLAF LAW FIRM – Bảo vệ dữ liệu bằng sự am hiểu từ bên trong
