CẨM NANG PHÁP LUẬT, TIN PHÁP LUẬT

Thủ tục thông báo đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Dự thảo Nghị định quy định chi tiết một số điều Luật Bảo vệ dữ liệu cá nhân ngày 12.09.2025

23
Dec

Trong kỷ nguyên số, việc chuyển dữ liệu cá nhân qua biên giới để lưu trữ đám mây, phân tích dữ liệu hoặc quản lý nhân sự tập trung là hoạt động diễn ra thường xuyên. 

Bài viết này, VDPC sẽ hướng dẫn chi tiết trình tự thực hiện, các thành phần hồ sơ cần thiết và những điểm mới cần lưu ý trong bản Dự thảo ngày 12.09.2025 cần chủ động trong công tác tuân thủ.

Căn cứ pháp lý:

1. Thành phần hồ sơ

(1) Thông báo gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới;
(Mẫu số 01a  và Mẫu số 01b tại Phụ lục của Dự thảo Nghị định quy định chi tiết một số điều Luật Bảo vệ dữ liệu cá nhân ngày 12.09.2025)

(2) Văn bản ủy quyền;

(3) Các văn bản, tài liệu khác có liên quan.

Trong đó, phải đảm bảo các thông tin sau: 

  1. Thông tin và chi tiết liên lạc của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân, bên xử lý dữ liệu cá nhân và các bên khác có liên quan đến hoạt động chuyển dữ liệu cá nhân xuyên biên giới;
  2. Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân hoặc tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân;
  3. Mô tả và luận giải mục đích chuyển dữ liệu cá nhân xuyên biên giới, loại dữ liệu cá nhân chuyển xuyên biên giới, chi tiết các hoạt động chuyển và xử lý dữ liệu cá nhân xuyên biên giới và sơ đồ luồng xử lý dữ liệu cá nhân;
  4. Mô tả và luận giải về việc thực hiện xin sự đồng ý của chủ thể dữ liệu cá nhân, chính sách lưu trữ, xóa, hủy dữ liệu cá nhân;
  5. Phương án bảo đảm an toàn dữ liệu cá nhân sau khi chuyển xuyên biên giới, các biện pháp bảo vệ dữ liệu cá nhân, tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng;
  6. Sơ đồ hệ thống, mô tả tính năng của hệ thống lưu trữ, xử lý dữ liệu cá nhân sau khi tiếp nhận dữ liệu cá nhân xuyên biên giới;
  7. Quy trình về việc bên tiếp nhận dữ liệu cá nhân xuyên biên giới chuyển giao, cung cấp dữ liệu cá nhân cho bên thứ ba;
  8. Kết quả tự đánh giá tuân thủ quy định về bảo vệ dữ liệu cá nhân, tài liệu chứng minh việc đảm bảo các quyền của chủ thể dữ liệu của bên chuyển dữ liệu cá nhân;
  9. Đánh giá mức độ bảo vệ dữ liệu cá nhân của Bên nhận dữ liệu cá nhân; mức độ ảnh hưởng, rủi ro của việc chuyển và xử lý dữ liệu cá nhân xuyên biên giới; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, rủi ro đó;
  10. Hợp đồng hoặc văn bản chuyển giao dữ liệu cá nhân;
    (Phải thể hiện sự ràng buộc, trách nhiệm giữa các tổ chức, cá nhân chuyển và nhận dữ liệu cá nhân về việc chuyển, xử lý dữ liệu cá nhân xuyên biên giới)
  11. Chính sách, quy trình, biểu mẫu về dữ liệu cá nhân có liên quan.

2. Nộp hồ sơ

(1) Số lượng hồ sơ: 01 bộ

(2) Thời hạn nộp hồ sơ: 60 ngày kể từ ngày đầu tiên chuyển dữ liệu cá nhân xuyên biên giới

(3) Phương thức nộp hồ sơ:

  1. Nộp trực tiếp;
  2. Nộp trực tuyến qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân;
  3. Nộp thông qua dịch vụ bưu chính.

(4) Cơ quan, tổ chức, cá nhân có trách nhiệm nộp hồ sơ: Cơ quan, tổ chức, cá nhân chuyển dữ liệu cá nhân xuyên biên giới hoặc người đại diện 

(5) Cơ quan, tổ chức, cá nhân có thẩm quyền tiếp nhận và xử lý hồ sơ: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao.

KẾT LUẬN

Quy định về chuyển dữ liệu cá nhân ra nước ngoài tại bản Dự thảo Nghị định ngày 12.09.2025 cho thấy sự quyết liệt của Chính phủ trong việc bảo vệ chủ quyền dữ liệu và quyền lợi của công dân. 

Trên đây là Thủ tục thông báo đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo Dự thảo Nghị định quy định chi tiết một số điều Luật Bảo vệ dữ liệu cá nhân ngày 12.09.2025. Nếu bạn còn thắc mắc liên quan đến vấn đề này. Hãy liên hệ với VDPC để được tư vấn, hỗ trợ một cách chính xác nhất.

Trân trọng cảm ơn!

Zalo: 090.225.5492

Xem thêm: