Đối tượng thực hiện đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới
Theo quy định tại khoản 1 Điều 18 Nghị định 356/2025/NĐ-CP quy định cơ quan, tổ chức, cá nhân có hoạt động chuyển dữ liệu cá nhân xuyên biên giới phải lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới.
Các trường hợp chuyển dữ liệu xuyên biên giới cũng được đề cập tại khoản 1 Điều 20 của Nghị định bao gồm:
- Chuyển dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ dữ liệu đặt ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam;
- Cơ quan, tổ chức, cá nhân tại Việt Nam chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài;
- Cơ quan, tổ chức, cá nhân tại Việt Nam hoặc ở nước ngoài sử dụng nền tảng ở ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ liệu cá nhân được thu thập tại Việt Nam.
| NỘI DUNG THỰC HIỆN | CHI TIẾT DỊCH VỤ TẠI CDLAF |
| Khảo sát luồng dữ liệu (Data Mapping) | Chuyên gia về dữ liệu sẽ trực tiếp làm việc với các bộ phận (IT, Marketing, HR) để thống kê danh mục dữ liệu và sơ đồ hóa cách dữ liệu “chảy” trong doanh nghiệp. |
| Xác định vai trò các bên | Chúng tôi hỗ trợ làm rõ thông tin liên lạc và vai trò của Bên kiểm soát, Bên xử lý dữ liệu và Bên thứ ba theo đúng quy định. |
| Xác định pháp lý các bên liên quan đến dữ liệu | Luật sư xác định thông tin chi tiết của Bên chuyển, Bên nhận, Bên xử lý dữ liệu và các bên thứ ba tham gia vào quá trình dịch chuyển dữ liệu xuyên biên giới. |
| Phân loại và đánh giá tính hợp pháp | Phân định rõ dữ liệu cơ bản/nhạy cảm; rà soát căn cứ pháp lý cho từng hoạt động xử lý dữ liệu theo Luật bảo vệ dữ liệu cá nhân và Nghị định 356. |
| Sơ đồ hóa luồng dữ liệu (Data Flow) | Chuyên gia dữ liệu của chúng tôi mô tả mục đích xử lý, loại dữ liệu và vẽ sơ đồ luồng dữ liệu; Sơ đồ hệ thống, mô tả tính năng của hệ thống lưu trữ xử lý dữ liệu cá nhân sau khi tiếp nhận dữ liệu cá nhân xuyên biên giới. |
| Soạn thảo Báo cáo đánh giá chuyển dữ liệu (Mẫu số 09) | Chuẩn bị bản báo cáo đánh giá đánh giá tác động xử lý dữ liệu cá nhân với đầy đủ nội dung bắt buộc, đảm bảo tính chặt chẽ trong từng lập luận và số liệu. |
| Hướng dẫn lập văn bản với chủ thể dữ liệu | Chuyên gia của CDLAF sẽ hướng dẫn bạn lập hợp đồng hoặc thỏa thuận về việc xử lý dữ liệu cá nhân, thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân trong hoạt động xử lý dữ liệu cá nhân. |
| Hướng dẫn chuẩn bị văn bản quản trị dữ liệu nội bộ | Chuyên gia dữ liệu của CDLAF sẽ tư vấn bạn cách thức xây dựng chính sách, quy trình, quy định, biểu mẫu và các tài liệu khác có liên quan về bảo vệ dữ liệu cá nhân của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân, và bên có liên quan đến chuyển dữ liệu xuyên biên giới. |
| Thực hiện nộp hồ sơ chính thức | Đại diện doanh nghiệp hoàn tất nộp bản chính trực tiếp hoặc trực tuyến về Cục An ninh mạng (A05) trong thời hạn luật định. |
| Theo dõi và Xử lý phản hồi từ Bộ Công an | Giám sát tiến độ xử lý hồ sơ báo cáo, trực tiếp tiếp nhận và xử lý các yêu cầu bổ sung từ cơ quan chuyên trách. |
| Hiệu chỉnh hồ sơ theo yêu cầu (nếu có) | Thực hiện điều chỉnh, bổ sung hồ sơ chuyên sâu, thực hiện giải trình, làm việc trực tiếp với Cục An Ninh mạng. |
| Cố vấn pháp lý trong hoạt động hậu kiểm | Cung cấp dịch vụ tư vấn, định hướng nội dung giải trình và hướng dẫn doanh nghiệp chuẩn bị tài liệu khi có yêu cầu thanh tra dữ liệu cá nhân từ cơ quan có thẩm quyền. |
Hướng dẫn lập báo cáo đánh giá đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo Mẫu số 09
Báo cáo sẽ bao gồm các nội dung như sau:
- Thông tin và chi tiết liên lạc của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân, bên xử lý dữ liệu cá nhân và các bên khác có liên quan đến hoạt động chuyển dữ liệu cá nhân xuyên biên giới;
- Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân; tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (nếu có) của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân;
- Mô tả và luận giải mục đích chuyển dữ liệu cá nhân xuyên biên giới, loại dữ liệu cá nhân chuyển xuyên biên giới, chi tiết các hoạt động chuyển và xử lý dữ liệu cá nhân xuyên biên giới và sơ đồ luồng xử lý dữ liệu cá nhân;
- Mô tả và luận giải về việc thực hiện xin sự đồng ý của chủ thể dữ liệu cá nhân, chính sách lưu trữ, xóa, hủy dữ liệu cá nhân;
- Phương án bảo đảm an toàn dữ liệu cá nhân sau khi chuyển xuyên biên giới, các biện pháp bảo vệ dữ liệu cá nhân, tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng;
- Sơ đồ hệ thống, mô tả tính năng của hệ thống lưu trữ, xử lý dữ liệu cá nhân sau khi tiếp nhận dữ liệu cá nhân xuyên biên giới;
- Quy trình về việc bên tiếp nhận dữ liệu cá nhân xuyên biên giới chuyển giao, cung cấp dữ liệu cá nhân cho bên thứ ba;
- Kết quả tự đánh giá tuân thủ quy định về bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có hoạt động chuyển dữ liệu cá nhân xuyên biên giới;
- Đánh giá mức độ bảo vệ dữ liệu cá nhân của bên nhận dữ liệu cá nhân; mức độ ảnh hưởng, rủi ro của việc chuyển và xử lý dữ liệu cá nhân xuyên biên giới; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, rủi ro đó.
TẠI SAO NÊN CHỌN DỊCH VỤ DỮ LIỆU CÁ NHÂN TẠI CDLAF?
Sự khác biệt của CDLAF nằm ở sứ mệnh “Thấu hiểu để bảo vệ”. Chúng tôi không chỉ tư vấn luật, mà mang đến giải pháp thực thi từ tư duy của một Luật sư nội bộ (In-house Counsel):
- Sự hiểu biết đa ngành: CDLAF thực hiện tư vấn nội bộ cho nhiều doanh nghiệp với đa dạng các lĩnh vực từ sản xuất, thương mại điện tử, cho thuê lại lao động, y tế, giáo dục … vì vậy chúng tôi hiểu rõ các vấn đề về dữ liệu đặc thù của mỗi doanh nghiệp.
- Thấu hiểu vận hành đa phòng ban: Chúng tôi nắm rõ đặc thù dữ liệu của từng bộ phận, từ hạ tầng kỹ thuật của IT, Marketing đến bảo mật hồ sơ nhạy cảm của Nhân sự (HR), bộ phận kế toán…
- Kinh nghiệm thực tế: Bằng việc thực hiện dịch vụ dữ liệu cá nhân với nhiều nội dung khác nhau như tư vấn, xây dựng vản bản quản trị dữ liệu nội bộ, thực hiện các thủ tục đánh giá tác động và chuyển dữ liệu xuyên biên giới, các chuyên gia về dữ liệu cá nhân của chúng tôi có kinh nghiệm đa dạng, và sự hiểu biết chuyên sâu đối với pháp luật dữ liệu cá nhân trong nước và các quy định của Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR).
CDLAF LAW FIRM – Bảo vệ dữ liệu bằng sự am hiểu từ bên trong
