Với sự phát triển mạnh mẽ của nền kinh tế số và nhu cầu chuyển dữ liệu cá nhân ra nước ngoài ngày càng gia tăng, việc tuân thủ các quy định pháp luật về bảo vệ dữ liệu cá nhân trở thành một yêu cầu cấp thiết và mang tính sống còn đối với các tổ chức, doanh nghiệp.

Trong phạm vi bài viết này, VDPC sẽ làm rõ Thay đổi về thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân ra nước ngoài theo dự thảo Luật Bảo vệ Dữ liệu cá nhân, dựa trên các quy định hiện hành của pháp luật.

I. Quy định theo Nghị định 13/2023/NĐ-CP

Căn cứ: Quyết định số 4660/QĐ-BCA-A05

1. Đối tượng thực hiện

Công dân Việt Nam, Người Việt Nam định cư ở nước ngoài, Người nước ngoài, Cán bộ, công chức, viên chức, Doanh nghiệp, Doanh nghiệp có vốn đầu tư nước ngoài, Tổ chức (không bao gồm doanh nghiệp, HTX), Tổ chức nước ngoài, Hợp tác xã.

2. Cơ quan xử lý

Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao.

3. Quy trình thực hiện

Bước 1: Tổ chức, cá nhân truy cập vào Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc tải mẫu số 06 ban hành kèm theo Nghị định 13/2023/NĐ-CP.

Bước 2: Tổ chức, cá nhân cung cấp các thông tin theo hướng dẫn trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc khai theo mẫu số 05 ban hành kèm theo Nghị định số 13/2023/NĐ-CP.

Nội dung Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài được quy định tại khoản 2 Điều 25 Nghị định số 13/2023/NĐ-CP.

Bước 3: Tổ chức, cá nhân gửi hồ sơ qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an) hoặc gửi hồ sơ đã khai thông tin về Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

Bước 4: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an phản hồi thông tin về kết quả lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

Thời gian tiếp nhận hồ sơ: Giờ hành chính các ngày làm việc từ thứ 2 đến thứ 6 (trừ các ngày nghỉ lễ, tết theo quy định).

4. Thành phần hồ sơ

a. Đối với cá nhân

– Thông báo gửi hồ sơ đánh giá tác động xử lý DLCN (dành cho cá nhân) – 01 bản chính.

– Bao gồm:

+ Hồ sơ Đánh giá tác động xử lý DLCN (dành cho Bên Kiểm soát dữ liệu cá nhân, Bên Kiểm soát và Xử lý dữ liệu cá nhân) – 01 bản chính.

+ Hồ sơ Đánh giá tác động xử lý DLCN (dành cho Bên Xử lý dữ liệu cá nhân) – 01 bản chính.

+ Hồ sơ Đánh giá tác động xử lý DLCN (dành cho Bên thứ Ba) – 01 bản chính.

+ Căn cước công dân/chứng minh thư/hộ chiếu của chủ hồ sơ – 01 bản sao.

+ Quyết định/giấy tờ liên quan đến bộ phận phụ trách bảo vệ DLCN của chủ hồ sơ – 01 bản sao.

+ Hợp đồng/văn bản liên quan đến thỏa thuận xử lý DLCN với các bên (nếu có) – 01 bản sao.

+ Giấy tờ khác (các phụ lục bảng biểu tính toán chi phí, lợi ích của các giải pháp) – (bản sao).

b. Đối với tổ chức

– Thông báo gửi hồ sơ đánh giá tác động xử lý DLCN (dành cho tổ chức) – 01 bản chính.

– Bao gồm:

+ Hồ sơ Đánh giá tác động xử lý DLCN (dành cho Bên Kiểm soát DLCN, Bên Kiểm soát và Xử lý DLCN) – 01 bản chính.

+ Hồ sơ Đánh giá tác động xử lý DLCN (dành cho Bên Xử lý DLCN) – 01 bản chính.

+ Hồ sơ Đánh giá tác động xử lý DLCN (dành cho Bên thứ Ba) – 01 bản chính.

+ Giấy chứng nhận đăng kí hoạt động/quyết định thành lập của chủ hồ sơ – 01 bản sao.

+ Quyết định/giấy tờ liên quan đến bộ phận phụ trách bảo vệ DLCN của chủ hồ sơ – 01 bản sao.

+ Hợp đồng/văn bản liên quan đến thỏa thuận xử lý DLCN với các bên (nếu có) – 01 bản sao.

+ Giấy tờ khác (các phụ lục bảng biểu tính toán chi phí, lợi ích của các giải pháp) – (bản sao).

5. Thời hạn giải quyết

Thời hạn giải quyết: 10 ngày làm việc

6. Hình thức nộp hồ sơ

– Trực tiếp Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

– Trực tuyến: truy cập Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân (theo thông báo của Bộ Công an).

– Dịch vụ bưu chính: tiếp nhận hồ sơ qua dịch vụ bưu chính công ích theo quy định tại Quyết định số 45/2016/QĐ-TTg ngày 19/10/2016 của Thủ tướng Chính phủ về việc tiếp nhận hồ sơ, trả kết quả giải quyết thủ tục hành chính qua dịch vụ bưu chính công ích.

7. Thời hạn nộp hồ sơ

Gửi trong thời gian 60 ngày kể từ ngày chuyển dữ liệu cá nhân ra nước ngoài.

II. Dự thảo Luật Bảo vệ Dữ liệu cá nhân 2025 (cập nhật ngày 6/4/2025)

Căn cứ: Khoản 6 Điều 46 Dự thảo Luật bảo vệ DLCN 2025

              Quyết định số 4660/QĐ-BCA-A05

1. Đối tượng thực hiện

Bên chuyển dữ liệu ra nước ngoài là tổ chức, cá nhân thực hiện các hoạt động tại Khoản 3 Điều 46 phải lập Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

2. Cơ quan xử lý

Cơ quan chuyên trách bảo vệ dữ liệu

3. Quy trình thực hiện

Chưa có quy định về quy trình thực hiện tại Dự thảo Luật bảo vệ DLCN ngày 06/04/2025.

4. Thành phần hồ sơ

– Chưa có quy định về thành phần hồ sơ tại Dự thảo Luật bảo vệ DLCN ngày 06/04/2025.

– Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài được cập nhật định kỳ 06 tháng một (01) lần khi có sự thay đổi.

– Các trường hợp thay đổi cần cập nhật ngay, gồm:

+ Khi công ty giải thể, sáp nhập.

+ Khi có sự thay đổi thông tin về Tổ chức bảo vệ dữ liệu cá nhân và Chuyên gia bảo vệ dữ liệu cá nhân.

+ Khi phát sinh ngành nghề, dịch vụ kinh doanh mới hoặc ngừng kinh doanh các dịch vụ, sản phẩm liên quan tới dữ liệu cá nhân đã đăng ký trong Hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài.

5. Thời hạn giải quyết

Chưa có quy định về thời hạn giải quyết tại Dự thảo Luật bảo vệ DLCN cập nhật ngày 06/04/2025.

6. Hình thức nộp hồ sơ

– Trực tiếp tại cơ quan chuyên trách bảo vệ DLCN.

– Trực tuyến trên Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân.

– Thông qua dịch vụ bưu chính.

7. Thời hạn nộp hồ sơ

Thời hạn nộp hồ sơ: 60 ngày kể từ ngày tiến hành xử lý dữ liệu cá nhân.

III. Kết luận

Việc điều chỉnh thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân ra nước ngoài trong dự thảo Luật Bảo vệ DLCN thể hiện sự nỗ lực của Việt Nam trong việc xây dựng một hành lang pháp lý chặt chẽ, minh bạch, phù hợp với xu hướng quốc tế.

Trên đây là nội dung tư vấn về Thay đổi về thủ tục thông báo đánh giá tác động về chuyển dữ liệu cá nhân ra nước ngoài theo dự thảo Luật Bảo vệ Dữ liệu cá nhân. Nếu bạn thắc mắc liên quan đến vấn đề này, hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 090.225.5492

Xem thêm: