Tài liệu mô tả cấu trúc kỹ thuật trong hồ sơ TIA

Hỏi: Công ty A có hoạt động chuyển dữ liệu cá nhân ra nước ngoài qua phần mềm của nước ngoài. Công ty A muốn hỏi tài liệu mô tả cấu trúc kỹ thuật trong hồ sơ TIA làm như thế nào, bao gồm những tài liệu gì?

Bài viết sau đây VDPC sẽ đi vào giải đáp vấn đề trên.

Căn cứ pháp lý:

• Điều 2, 20 Luật Bảo vệ dữ liệu cá nhân 2025
• Điều 56 Nghị định 330/2026/NĐ-CP
• Điều 4 Nghị định 356/2025/NĐ-CP

1. Vai trò của bên cung cấp phần mềm

Vai trò của bên cung cấp phần mềm ở nước ngoài: Bên thứ ba

2. Loại dữ liệu cá nhân

Dữ liệu cá nhân (DLCN) cơ bản: Họ, chữ đệm và tên khai sinh; Hình ảnh cá nhân; Số điện thoại; Số định danh cá nhân,….

3. Phần mô tả cấu trúc kỹ thuật trong hồ sơ TIA bao gồm những tài liệu nào

Theo quy định, nếu công ty A thuộc trường hợp chuyển dữ liệu xuyên biên giới, như vậy doanh nghiệp cần lập hồ sơ chuyển dữ liệu cá nhân xuyên biên giới.

Trong hồ sơ này, phần mô tả cấu trúc kỹ thuật của hệ thống nước ngoài bao gồm tài liệu theo Khoản 3 Điều 18 Nghị định 356/2025/NĐ-CP như sau: 

1. Phương án bảo đảm an toàn dữ liệu cá nhân sau khi chuyển xuyên biên giới, các biện pháp bảo vệ dữ liệu cá nhân, tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng 
2. Sơ đồ luồng xử lý dữ liệu cá nhân;
3. Sơ đồ hệ thống, mô tả tính năng của hệ thống lưu trữ, xử lý dữ liệu cá nhân sau khi tiếp nhận dữ liệu cá nhân xuyên biên giới 
4. Đánh giá mức độ bảo vệ dữ liệu cá nhân; 
5. Đánh giá mức độ ảnh hưởng, rủi ro của việc chuyển và xử lý dữ liệu cá nhân xuyên biên giới; 
6. Đánh giá về hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, rủi ro đó

4. Hậu quả pháp lý trong trường hợp không thực hiện mô tả đầy đủ, chính xác

1. Mức phạt: phạt tiền: 30.000.000 đồng đến 50.000.000 đồng 
2. Biện pháp khắc phục hậu quả: Buộc lập, hoàn thiện và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới

Kết luận

Như vậy, hoạt động chuyển dữ liệu cá nhân ra nước ngoài thông qua các hệ thống phần mềm nước ngoài đòi hỏi doanh nghiệp phải tuân thủ nghiêm ngặt các thủ tục pháp lý. 

Trên đây là Tài liệu mô tả cấu trúc kỹ thuật trong hồ sơ TIA. Nếu bạn còn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 098.159.5243

Trên đây là nội dung tổng hợp, phân tích quy định pháp luật trên cơ sở góc nhìn của Nhà tư vấn mang tính chất tham khảo, nội dung này không áp dụng cho bất kỳ trường hợp cụ thể nào trên thực tế mà VDPC không chịu trách nhiệm với việc áp dụng của người đọc trên cơ sở các nội dung trên mà không thông qua tham vấn chuyên môn từ chuyên gia. Bạn đọc vui lòng liên hệ để được tư vấn chính xác cho trường hợp mình đang quan tâm. Trân trọng!

Xem thêm: