Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân: ai phải lập, nộp trong bao lâu

Từ 1/1/2026, Luật Bảo vệ dữ liệu cá nhân có hiệu lực. Một trong các thủ tục đầu tiên doanh nghiệp hỏi là hồ sơ đánh giá tác động.

Quy định nói gì

• Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý lập, lưu hồ sơ đánh giá tác động và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong 60 ngày kể từ ngày đầu tiên xử lý.
• Làm 01 lần cho suốt thời gian hoạt động, cập nhật khi thay đổi.
• Bên xử lý (làm thuê theo hợp đồng) lập, lưu hồ sơ theo thỏa thuận với bên kiểm soát.
• Cơ quan chuyên trách có thể yêu cầu hoàn thiện hồ sơ.

Ai được miễn, hoãn

• Doanh nghiệp nhỏ, khởi nghiệp: được chọn thực hiện hoặc không trong 05 năm từ 1/1/2026.
• Hộ kinh doanh, doanh nghiệp siêu nhỏ: không phải thực hiện.
• Ngoại lệ: nếu kinh doanh dịch vụ xử lý dữ liệu, trực tiếp xử lý dữ liệu nhạy cảm hoặc dữ liệu của số lượng lớn người thì vẫn phải làm.

Câu hỏi thường gặp

Spa, phòng khám nhỏ lưu thông tin sức khỏe có được miễn? Thông tin sức khỏe có thể là dữ liệu nhạy cảm, nên rơi vào ngoại lệ. Cần đối chiếu danh mục do Chính phủ ban hành.