Ngày cập nhật: June 7 , 2024

Đánh giá tác động xử lý dữ liệu cá nhân

Doanh nghiệp thực hiện một trong các hoạt động liên quan tới dữ liệu cá nhân như thu thập, ghi chép, lưu trữ, chỉnh sửa, sao chép, truy cập, mã hóa… sẽ phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, tùy thuộc vào vai trò của doanh nghiệp trong quá trình xử lý dữ liệu cá nhân mà hồ sơ đánh giá tác động xử lý sẽ có những nội dung khác biệt.

Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân.

Sự đồng ý của chủ thể dữ liệu được áp dụng đối với tất cả các hoạt động trong quy trình xử lý dữ liệu cá nhân, sự đồng ý của chủ thể dữ liệu chỉ có hiệu lực khi chủ thể dữ liệu tự nguyện và biết rõ các nội dung sau:

Loại dữ liệu cá nhân được xử lý;
Mục đích xử lý dữ liệu cá nhân;
Tổ chức, cá nhân được xử lý dữ liệu cá nhân;
Các quyền, nghĩa vụ của chủ thể dữ liệu.

Đối với trường hợp doanh nghiệp là Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân, việc lập hồ sơ đánh giá tác động xử lý dữ theo các nội dung sau:

Thông tin và chi tiết liên lạc của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;
Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện nhiệm vụ bảo vệ dữ liệu cá nhân và nhân viên bảo vệ dữ liệu cá nhân của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân;
Mục đích xử lý dữ liệu cá nhân;
Các loại dữ liệu cá nhân được xử lý;
Tổ chức, cá nhân nhận dữ liệu cá nhân, bao gồm tổ chức, cá nhân ngoài lãnh thổ Việt Nam;
Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;
Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xóa, hủy dữ liệu cá nhân (nếu có);
Mô tả về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;
Đánh giá mức độ ảnh hưởng của việc xử lý dữ liệu cá nhân; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

Đối với trường hợp doanh nghiệp Bên Xử lý dữ liệu cá nhân tiến hành lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong trường hợp thực hiện hợp đồng với Bên Kiểm soát dữ liệu cá nhân. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân, bao gồm:

Thông tin và chi tiết liên lạc của Bên Xử lý dữ liệu cá nhân;
Họ tên, chi tiết liên lạc của tổ chức được phân công thực hiện xử lý dữ liệu cá nhân và nhân viên thực hiện xử lý dữ liệu cá nhân của Bên Xử lý dữ liệu cá nhân;
Mô tả các hoạt động xử lý và các loại dữ liệu cá nhân được xử lý theo hợp đồng với Bên Kiểm soát dữ liệu cá nhân;
Thời gian xử lý dữ liệu cá nhân; thời gian dự kiến để xóa, hủy dữ liệu cá nhân (nếu có);
Trường hợp chuyển dữ liệu cá nhân ra nước ngoài;
Mô tả chung về các biện pháp bảo vệ dữ liệu cá nhân được áp dụng;
Hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, tác hại đó.

Lưu ý: Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được xác lập bằng văn bản và có giả trị pháp lý của Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và xử lý dữ liệu cá nhân hoặc Bên Xử lý dữ liệu cá nhân. Luôn sẵn để phục vụ hoạt động kiểm tra, đánh giá của Bộ Công an.

Trình tự thực hiện

Tiến trình	Mô tả chi tiết
Bước 1	Chuẩn bị bộ hồ sơ đầy đủ
Bước 2	Nộp hồ sơ Trong vòng 60 ngày tính từ ngày tiến hành xử lý dữ liệu cá nhân, doanh nghiệp phải nộp bộ hồ sơ đến Bộ Công an
Bước 3	Phản hồi Cục an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ công an sẽ đánh giá, yêu cầu của hoàn thiện hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong trường hợp chưa đầy đủ và chưa đúng quy định Bên yêu cầu cập nhật, bổ sung Hồ sơ đánh giá tác động dữ liệu cá nhân khi có sự thay đổi về nội dung đã gửi đến Bộ Công an theo Mẫu số 05 của Nghị định 13/2023/NĐ-CP

DANH MỤC HỒ SƠ

Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo mẫu số 04a Phụ lục ban hành kèm theo Nghị định 13/2023/NĐ-CP ( mẫu dành cho tổ chức)
Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (dành cho bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân) hoặc là hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (dành cho bên xử lý dữ liệu cá nhân)
Bản sao giấy đăng ký kinh doanh, quyết định thành lập hay CCCD/ Hộ chiếu của chủ hồ sơ.
Bản sao quyết định hoặc các giấy tờ liên quan đến phân công của bộ phận phụ trách bảo vệ dữ liệu cá nhân của chủ hồ sơ.
Bản sao về hợp đồng có liên quan đến thỏa thuận xử lý dữ liệu cá nhân với các bên liên quan
Bản sao các giấy tờ khác…

Tải file đính kèm tại đây

CAM KẾT VỀ DỊCH VỤ

Đúng hạn

Tất cả công việc chúng tôi thực hiện sẽ được lên kế hoạch cụ thể về thời hạn và nội dung thực hiện. Bạn sẽ kiểm soát được công việc chúng tôi thực hiện, thời gian hoàn thành, và chúng tôi có trách nhiệm bồi thường khi vi phạm các thỏa thuận về thời hạn đã cam kết.

Chính xác

Chúng tôi cam kết sự chính xác trong các nội dung tư vấn, các văn bản được xác lập và các dịch vụ chúng tôi thực hiện với khách hàng. Chúng tôi hướng đến việc cung cấp đến bạn một giải pháp pháp lý an toàn và mang lại hiệu quả cho hoạt động kinh doanh của bạn.

Bảo mật

Chúng tôi xác lập văn bản cam kết bảo mật với bạn, chính vì vậy thông tin về doanh nghiệp, nhân sự, tài chính … và các nội dung khác có liên quan đến doanh nghiệp và nhà đầu tư sẽ chỉ được chia sẻ ra bên ngoài khi nhận được chấp thuận của bạn hoặc theo quy định pháp luật Việt Nam.

Phân công

CDLAF phân công nhân sự phụ trách, cho mục đích đảm bảo tính bảo mật thông tin theo đó chỉ những nhân sự được phân công phụ trách mới được quyền tiếp cận thông tin và trao đổi với khách hàng.

Thu thập thông tin và chuẩn bị nội dung

Nhân sự phụ trách thu thập thông tin từ khách hàng, rà soát quy định, thực hiện tư vấn, hướng dẫn khách hàng chuẩn bị tài liệu, thông tin. Dựa trên thông tin khách hàng cung cấp, CDLAF chuẩn bị nội dung dịch vụ.

Kiểm soát chất lượng

Hội đồng Luật sư, Cố vấn rà soát nội dung dịch vụ do nhân sự phụ trách xử lý trước khi gửi đến khách hàng xem xét.

Khách hàng phê duyệt

Khách hàng xem xét, thông qua đối với nội dung CDLAF dự thảo, chuẩn bị, tổ chức họp để giải thích các nội dung CDLAF đã chuẩn bị khi khách hàng có yêu cầu.

Hoàn thành

Nhân sự phụ trách hoàn chỉnh nội dung dịch vụ, trực tiếp thực hiện tại cơ quan có thẩm quyền (nếu có), theo dõi tiến trình xử lý, báo cáo tiến độ đến khách hàng và thông tin đến khách hàng kết quả thực hiện. Bàn giao kết quả dịch vụ đến khách hàng.

Hỗ trợ sau dịch vụ

Hướng dẫn khách hàng thực hiện các công việc cần thiết tương ứng với kết quả dịch vụ bàn giao, cập nhật đến khách hàng khi quy định pháp luật có sự thay đổi.

Vì sao chọn dịch vụ CDLAF

Chúng tôi cung cấp đến bạn giải pháp pháp lý hiệu quả và toàn diện, giúp bạn tiết kiệm ngân sách, duy trì sự tuân thủ trong doanh nghiệp, đơn giản hóa mọi vấn đề pháp lý khi kinh doanh tại Việt Nam;
Với tư cách một công ty Luật được thành lập tại Việt Nam, chúng tôi có mối quan hệ chặt chẽ và sự hiểu biết về phương thức làm việc, chính sách riêng của mỗi cơ quan có thẩm quyền, giúp bạn thuận lợi hơn khi hoạt động tại Việt Nam;
Đội ngũ Luật sư, Cố vấn và các chuyên gia của CDLAF có nhiều năm kinh nghiệm hoạt động pháp lý và nắm giữ các vị trí quản lý tại các công ty luật, doanh nghiệp nước ngoài, ngân hàng, (Xem thêm về nhân sự).
Hệ thống biểu mẫu về doanh nghiệp, lao động, thuế… có sẵn và cập nhật liên tục sẽ được cung cấp nhanh chóng ngay khi khách hàng có yêu cầu.

Thực tập sinh

Phạm Thị Thu Hiền

Luật sư Thành viên

Liên hệ với chúng tôi

Bạn đang bối rối? bạn muốn thảo luận cụ thể hơn về vấn đề của mình, hãy để chúng tôi giúp bạn, vui lòng điền thông tin vào bảng dưới đây và gửi cho chúng tôi. Một email tư vấn hoặc buổi họp 45 phút không tính phí sẽ được sắp xếp để giúp bạn hiểu rõ hơn về vấn đề pháp lý của bạn.