Chế tài xử phạt vi phạm hành chính vi phạm đánh giá tác động xử lý dữ liệu cá nhân

Trong hoạt động vận hành của doanh nghiệp, việc thu thập và xử lý dữ liệu cá nhân diễn ra thường xuyên và liên tục. Tuy nhiên, ít doanh nghiệp nắm rõ rằng pháp luật hiện hành đặt ra yêu cầu rất nghiêm ngặt về thời hạn lập và nộp hồ sơ đánh giá tác động cho cơ quan quản lý nhà nước ngay từ những ngày đầu triển khai.

Vậy hồ sơ đánh giá tác động xử lý dữ liệu cá nhân gồm những nội dung gì? Thời hạn nộp ra sao và mức xử phạt khi vi phạm theo Nghị định mới nhất là gì? Cùng VDPC tìm hiểu chi tiết trong bài viết dưới đây.

1. Dữ liệu cá nhân được xử lý

Căn cứ pháp lý:

• Điều 2, 3 Luật bảo vệ dữ liệu cá nhân năm 2025
• Điều 3, 4 Nghị định 356/2025/NĐ/CP

Dữ liệu cá nhân là dữ liệu số hoặc thông tin xác định hoặc giúp xác định một con người cụ thể, bao gồm dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm

a. Dữ liệu cá nhân cơ bản:

Dữ liệu cá nhân cơ bản Là dữ liệu cá nhân phản ánh các yếu tố nhân thân, lai lịch phổ biến, thường xuyên sử dụng trong các giao dịch, quan hệ xã hội, thuộc danh mục do Chính phủ ban hành. Bao gồm:

• Họ, chữ đệm và tên khai sinh, tên gọi khác (nếu có)
• Ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích
• Giới tính
• Nơi sinh, nơi đăng ký khai sinh, nơi đăng ký thường trú, nơi đăng ký tạm trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ
• Quốc tịch
• Hình ảnh của cá nhân
• Số điện thoại, số định danh cá nhân, số hộ chiếu, số giấy phép lái xe, số biển số xe
• Tình trạng hôn nhân
• Thông tin về mối quan hệ gia đình (cha mẹ, con, vợ, chồng)
• Thông tin về tài khoản số của cá nhân
• Các thông tin khác gắn liền với một con người cụ thể hoặc giúp xác định một con người cụ thể không thuộc dữ liệu cá nhân nhạy cảm

b. Dữ liệu cá nhân nhạy cảm:

Dữ liệu cá nhân nhạy cảm là dữ liệu cá nhân gắn liền với quyền riêng tư của cá nhân, khi bị xâm phạm sẽ gây ảnh hưởng trực tiếp đến quyền, lợi ích hợp pháp của cơ quan, tổ chức, cá nhân, thuộc danh mục do Chính phủ ban hành. Bao gồm: 

• Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc
• Quan điểm về chính trị, tôn giáo, tín ngưỡng
• Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình
• Tình trạng sức khỏe
• Dữ liệu sinh trắc học, đặc điểm di truyền
• Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân
• Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật
• Vị trí của cá nhân được xác định qua dịch vụ định vị
• Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân
• Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác
• Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng
• Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.

2. Thời điểm lập và nộp hồ sơ

Căn cứ pháp lý: Điều 21 Luật bảo vệ dữ liệu cá nhân năm 2025

Trong thời hạn 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân, công ty phải tiến hành lập, lưu trữ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và phải tiến hành nộp một (01) bản chính hồ sơ cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân – Cục An ninh mạng và phòng chống tội phạm công nghệ cao (Bộ Công an)

3. Chế tài xử phạt vi phạm hành chính bảo vệ dữ liệu cá nhân khi không thực hiện thủ tục thông báo hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Căn cứ pháp lý: Điều 55 Nghị định 330/2026/NĐ-CP

Phạt tiền từ 20.000.000 đồng đến 30.000.000 đồng đối với các hành vi sau: 

• Bắt đầu các hoạt động xử lý dữ liệu cá nhân nhưng không lập, không duy trì Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân tại trụ sở doanh nghiệp theo quy định tại Điều 21 Luật Bảo vệ dữ liệu cá nhân;
• Không gửi 01 bản chính Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân (theo mẫu quy định tại Phụ lục Nghị định 356/2025/NĐ-CP) cho Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) trong thời gian 60 ngày kể từ ngày đầu tiên tiến hành xử lý dữ liệu cá nhân;
• Cố ý không hoàn thiện hồ sơ đánh giá tác động theo yêu cầu của cơ quan chuyên trách trong trường hợp hồ sơ chưa đầy đủ, đúng quy định;
• Không cập nhật định kỳ 06 tháng đối với hồ sơ đánh giá tác động xử lý dữ liệu cá nhân khi có sự thay đổi theo quy định pháp luật;
• Không cập nhật hồ sơ trong thời hạn 10 ngày khi thuộc một trong các trường hợp phải cập nhật theo quy định của pháp luật.

Phạt tiền từ 50.000.000 đồng đến 100.000.000 đồng đối với hành vi cố tình làm giả số liệu, cung cấp sai lệch thông tin trong Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hoặc từ chối chỉnh sửa, hoàn thiện hồ sơ khi có văn bản yêu cầu khắc phục từ Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an).

Biện pháp khắc phục hậu quả: 

• Buộc lập, hoàn thiện và nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân theo đúng quy định, cung cấp minh chứng thực hiện cho cơ quan có thẩm quyền đối với hành vi vi phạm tại khoản 1 Điều này;
• Buộc dừng hoạt động xử lý dữ liệu cá nhân cho đến khi hoàn thành đầy đủ nghĩa vụ nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và được cơ quan chuyên trách bảo vệ dữ liệu cá nhân xác nhận đối với hành vi vi phạm tại điểm a khoản 1 Điều này

Kết luận

Việc lập, lưu trữ và nộp hồ sơ đánh giá tác động xử lý dữ liệu cá nhân trong thời hạn theo quy định kể từ ngày đầu tiên xử lý dữ liệu là nghĩa vụ pháp lý bắt buộc đối với doanh nghiệp. Mọi hành vi chậm trễ, bỏ quên hoặc làm giả số liệu hồ sơ đều có thể khiến doanh nghiệp phải chịu mức phạt nghiêm khắc.

Trên đây là Chế tài xử phạt vi phạm hành chính vi phạm đánh giá tác động xử lý dữ liệu cá nhân. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: