Luật 91/2025 · Nghị định 356/2025 · Nghị định 330/2026 về xử phạt
Được miễn làm hồ sơ DPIA
không có nghĩa là được miễn tuân thủ.
Điều 38 Luật Bảo vệ dữ liệu cá nhân chỉ miễn hoặc cho lựa chọn ba nghĩa vụ — và miễn trừ mất ngay nếu doanh nghiệp xử lý dữ liệu nhạy cảm, làm dịch vụ xử lý dữ liệu cho khách hàng, hoặc chạm mốc 100.000 chủ thể dữ liệu. Trả lời vài câu hỏi để biết doanh nghiệp của bạn thuộc diện nào và cần bộ hồ sơ gồm những gì.
Nghĩa vụ duy nhất được miễn/giãn
Theo Điều 38 Luật 91/2025 và Điều 41 Nghị định 356/2025: (1) lập hồ sơ đánh giá tác động (DPIA), (2) cập nhật hồ sơ DPIA, (3) chỉ định bộ phận/nhân sự bảo vệ dữ liệu cá nhân. Ngoài ba việc này, không có nghĩa vụ nào khác được miễn.
Thông báo vi phạm cho A05
Khi phát hiện vi phạm quy định về bảo vệ dữ liệu cá nhân, phải thông báo Cục A05 — Bộ Công an chậm nhất 72 giờ kể từ khi phát hiện. Nghĩa vụ này áp dụng cho mọi tổ chức, kể cả doanh nghiệp siêu nhỏ được miễn trừ.
Tài liệu trong bộ hồ sơ
Từ phiếu chẩn đoán, sổ đăng ký hoạt động xử lý (RoPA), chính sách bảo vệ dữ liệu, biểu mẫu đồng ý… đến hồ sơ DPIA Mẫu số 10 nộp A05. Bộ hồ sơ sinh ra khác nhau theo ngành và theo kết quả chẩn đoán của từng doanh nghiệp.
Hạn đáp ứng quyền của chủ thể dữ liệu
Xác nhận tiếp nhận yêu cầu trong 02 ngày làm việc; đáp ứng yêu cầu xem/sửa/cung cấp trong 10 ngày, xóa trong 20 ngày (dài hơn nếu phải qua bên xử lý). Quá hạn là vi phạm — dù doanh nghiệp có thuộc diện miễn trừ hay không.
Cách hoạt động
Bước 1 — Chọn ngành & trả lời chẩn đoán
Ngành nghề quyết định phần lớn rủi ro: phòng khám giữ dữ liệu sức khỏe, trung tâm đào tạo giữ dữ liệu trẻ em, agency xử lý dữ liệu thuê cho khách hàng — cả ba đều là trường hợp mất miễn trừ điển hình.
Bước 2 — Nhận kết luận miễn trừ & danh sách nghĩa vụ
Hệ thống đối chiếu câu trả lời với Điều 38 Luật 91/2025 và ba trường hợp mất miễn trừ tại Điều 41 Nghị định 356/2025, kèm danh sách việc bắt buộc và các hạn đáp ứng phải cài vào vận hành.
Bước 3 — Sinh & theo dõi bộ hồ sơ
Bộ hồ sơ cá nhân hóa theo ngành và câu trả lời của bạn được tạo ở mục “Hồ sơ của tôi”, có bản xem trước điền sẵn thông tin và trạng thái từng tài liệu lưu ngay trên trình duyệt.
Phạm vi của công cụ
Đây là công cụ hỗ trợ soạn thảo hồ sơ dựa trên thông tin doanh nghiệp tự khai — không thay tư vấn pháp lý và không phải ý kiến của cơ quan nhà nước. Kết luận miễn trừ trong bản demo được tính theo Điều 38 Luật 91/2025 và Điều 41 Nghị định 356/2025 dựa trên dữ kiện bạn cung cấp; nếu dữ kiện thay đổi (thêm loại dữ liệu nhạy cảm, tăng quy mô chủ thể dữ liệu, bắt đầu xử lý thuê cho khách hàng…), kết luận phải được tính lại. Các mẫu tài liệu ở bản demo chưa được luật sư rà soát, ký duyệt.
Chẩn đoán miễn trừ & nghĩa vụ
Căn cứ: Điều 38, Điều 21, Điều 22, khoản 2 Điều 33 Luật 91/2025; Điều 41, Điều 5, Điều 19, Điều 28–29 Nghị định 356/2025; tiêu chí quy mô doanh nghiệp theo Nghị định 80/2021/NĐ-CP. Kết quả chỉ đúng với thông tin bạn cung cấp — không thay tư vấn pháp lý.
Hồ sơ của tôi
Tin tức & Blog
Phân tích văn bản mới, mốc xử phạt và hướng dẫn thực hành theo từng ngành.