Vì sao Luật Bảo vệ dữ liệu cá nhân quan trọng
Liên kết đến phần này ↗Luật Bảo vệ dữ liệu cá nhân là khung pháp lý nền tảng về quản trị dữ liệu cá nhân, quyền của chủ thể dữ liệu, đánh giá tác động, chuyển dữ liệu cá nhân xuyên biên giới, xử lý sự cố và trách nhiệm giải trình. Luật có hiệu lực từ ngày 1 tháng 1 năm 2026 và được hỗ trợ bởi nhiều văn bản có vai trò pháp lý và vận hành khác nhau.
Nghị định số 356/2025/NĐ-CP cung cấp lớp hướng dẫn thi hành đang có hiệu lực. Quyết định số 778/QĐ-BCA-A05 quy định các thủ tục hành chính liên quan của Bộ Công an. Nghị quyết số 22/2026/NQ-CP tạm thời điều chỉnh một số thủ tục đến ngày 1 tháng 3 năm 2027. Nghị định 330/2026/NĐ-CP là lớp xử phạt dùng chung với an ninh mạng, có hiệu lực từ ngày 19 tháng 8 năm 2026.
Thách thức thực tế đối với tổ chức là chứng minh công việc đã được thực hiện: hồ sơ đánh giá đã đầy đủ, nhân sự chịu trách nhiệm đã được xác định, rủi ro chuyển dữ liệu đã được rà soát, biểu mẫu chính thức có đủ tài liệu chứng minh kèm theo và tương tác với cơ quan có thẩm quyền đã qua đúng bước phê duyệt của con người.
ComplianceOne kết nối toàn bộ hệ thống văn bản nhưng vẫn giữ riêng trạng thái của từng văn bản. Nghĩa vụ hiện hành, thay đổi thủ tục tạm thời, chế tài đã ban hành và hướng dẫn thực tế về nộp hồ sơ không bị gộp thành một danh sách kiểm tra chung.
Phạm vi vận hành
Liên kết đến phần này ↗| Thành phần | Phạm vi |
|---|---|
| Nghĩa vụ cốt lõi | Xử lý hợp pháp, sự đồng ý, quyền, đánh giá tác động, quản trị chuyển dữ liệu cá nhân xuyên biên giới, sự cố, nhân sự chịu trách nhiệm và hồ sơ xử lý |
| Thi hành đang có hiệu lực | Nghị định số 356/2025/NĐ-CP và Quyết định số 778/QĐ-BCA-A05 |
| Thủ tục tạm thời | Nghị quyết số 22/2026/NQ-CP, từ ngày 29 tháng 4 năm 2026 đến ngày 1 tháng 3 năm 2027 |
| Xử phạt | Nghị định 330/2026/NĐ-CP dùng chung cho an ninh mạng và bảo vệ dữ liệu cá nhân; có hiệu lực từ ngày 19 tháng 8 năm 2026 |
| Yêu cầu về bằng chứng | Hồ sơ đánh giá, biểu mẫu chính thức, tài liệu chứng minh kèm theo, phê duyệt, bằng chứng nộp, phản hồi của cơ quan có thẩm quyền và lịch sử kiểm toán |
| Hướng dẫn email thực tế | Tuyến gửi bộ hồ sơ bằng chứng tùy chọn, không chính thức; cần rà soát pháp lý và cấu hình người gửi do khách hàng kiểm soát |
Hệ thống văn bản PDPL
Liên kết đến phần này ↗Nghị định số 356/2025/NĐ-CP — nghị định hướng dẫn thi hành đang có hiệu lực
Nghị định 356 quy định chi tiết và cung cấp các biểu mẫu chính thức cho đánh giá tác động, chuyển dữ liệu cá nhân xuyên biên giới, cập nhật hồ sơ, sự cố và thủ tục dành cho nhà cung cấp dịch vụ.
Quyết định số 778/QĐ-BCA-A05 — thủ tục hành chính đang có hiệu lực
Quyết định 778 cụ thể hóa cách Bộ Công an xử lý các thủ tục liên quan đến bảo vệ dữ liệu cá nhân. Quyết định bổ sung lớp thủ tục cho biểu mẫu và nghĩa vụ, không thay thế các văn bản đó.
Nghị quyết số 22/2026/NQ-CP — lớp thủ tục tạm thời
Nghị quyết 22 tạm thời đơn giản hóa hoặc điều chỉnh một số thủ tục hành chính. Đây chỉ là văn bản về thủ tục, hết hiệu lực áp dụng vào ngày 1 tháng 3 năm 2027 và không phải là văn bản xử phạt.
Nghị định 330 về xử phạt an ninh mạng và bảo vệ dữ liệu cá nhân
Nghị định 330 là văn bản đã ban hành và đang có hiệu lực. Mỗi mức tiền phạt phải được trình bày cùng quy tắc cá nhân/tổ chức; mức trần không được mô tả như tổng phơi nhiễm.
ComplianceOne hỗ trợ vận hành PDPL như thế nào
Liên kết đến phần này ↗ComplianceOne hỗ trợ hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới dưới dạng hồ sơ được quản trị. Nhóm phụ trách có thể phân công người đóng góp, thu thập bằng chứng về hoạt động xử lý dữ liệu cá nhân và chuyển dữ liệu, rà soát hồ sơ nhân sự chịu trách nhiệm, chuẩn bị biểu mẫu chính thức và lưu lịch sử phê duyệt.
Bộ hồ sơ bằng chứng kết nối biểu mẫu đã hoàn thành với tài liệu chứng minh kèm theo, bản ghi kiểm toán và ngữ cảnh nộp hồ sơ. Nhóm phụ trách có thể kiểm tra mức đầy đủ, phê duyệt bộ hồ sơ và lưu bằng chứng về nội dung đã chuẩn bị và gửi.
Khi sử dụng hướng dẫn email thực tế để làm việc với cơ quan có thẩm quyền, quy trình có thể hỗ trợ lắp ghép bộ hồ sơ, rà soát, hỗ trợ tùy chọn từ Forseti AI, soạn email, cấu hình nhà cung cấp email do khách hàng kiểm soát, gửi, ghi nhận phản hồi và theo dõi bản giấy. Email không được trình bày là kênh nộp chính thức theo Nghị quyết 22. AesirX không phải người gửi mặc định và AI không thể phê duyệt việc nộp; mọi bộ hồ sơ đều phải qua bước phê duyệt của con người.
Nhiệm vụ về quyền, sự cố, sự đồng ý, lập bản đồ dữ liệu và xóa dữ liệu có thể được liên kết với cùng một hồ sơ pháp lý. Tài liệu chứng minh gửi, phản hồi của cơ quan có thẩm quyền và yêu cầu theo dõi bằng bản giấy vẫn thuộc chuỗi bằng chứng và lịch sử kiểm toán, thay vì nằm riêng trong hộp thư cá nhân.
Năng lực liên quan
Liên kết đến phần này ↗- Đánh giá tác động: điều phối đánh giá hoạt động xử lý dữ liệu cá nhân và chuyển dữ liệu, bằng chứng, rà soát và phê duyệt.
- Lập bản đồ dữ liệu: duy trì ngữ cảnh về hoạt động xử lý dữ liệu cá nhân, hệ thống, luồng dữ liệu và chuyển dữ liệu.
- Yêu cầu thực hiện quyền: quản lý tiếp nhận, xác minh, thực hiện, phản hồi và bằng chứng kết thúc vụ việc.
- Quản trị sự đồng ý: ghi nhận sự đồng ý, cơ sở xử lý, thay đổi và lịch sử rút lại.
- Ứng phó sự cố: hỗ trợ đánh giá sự cố, hồ sơ thông báo, khắc phục và tương tác với cơ quan có thẩm quyền.
- Biểu mẫu tuân thủ: hỗ trợ biểu mẫu Mẫu số chính thức cùng bằng chứng và phê duyệt liên kết.
- Nhật ký kiểm toán: lưu lịch sử người đóng góp, rà soát, phê duyệt, gửi và phản hồi.
Khác biệt trong vận hành
Liên kết đến phần này ↗| Khi chưa có vận hành theo khung có cấu trúc | Khi vận hành bằng ComplianceOne |
|---|---|
| Hồ sơ đánh giá được ghép từ tệp rời rạc của nhiều phòng ban | Hồ sơ đánh giá và chuyển dữ liệu giữ nguyên người phụ trách, bằng chứng, bước rà soát và phê duyệt |
| Biểu mẫu chính thức tách khỏi bằng chứng và ngữ cảnh phê duyệt | Biểu mẫu, tài liệu chứng minh kèm theo và bộ hồ sơ nộp được kết nối |
| Thủ tục tạm thời bị hiểu nhầm là thay đổi pháp luật lâu dài | Nghị quyết 22 được theo dõi như lớp thủ tục tạm thời, kèm thời điểm rà soát hết hiệu lực |
| Dự thảo xử phạt bị nhầm với chế tài đã ban hành | Nghị định 330 được quản lý như chế tài đã có hiệu lực, tách khỏi hồ sơ dự thảo lịch sử |
| Tài liệu chứng minh gửi và phản hồi nằm trong hộp thư cá nhân | Tài liệu chứng minh gửi, phản hồi và theo dõi bản giấy tạo thành một hồ sơ sẵn sàng cho kiểm toán |
Trách nhiệm vẫn thuộc về tổ chức
Liên kết đến phần này ↗ComplianceOne hỗ trợ hệ thống vận hành nhưng không trình bày thủ tục tạm thời, hướng dẫn không chính thức hoặc nội dung dự thảo như pháp luật đã có hiệu lực. Bước phê duyệt của con người giữ trách nhiệm với khách hàng, kể cả khi Forseti AI hỗ trợ rà soát hoặc soạn thảo.
Tài liệu chứng minh được duy trì từ hoạt động xử lý dữ liệu cá nhân nền tảng, qua chuẩn bị hồ sơ, bằng chứng nộp, phản hồi của cơ quan có thẩm quyền và công việc theo dõi. Nội dung này nhằm cung cấp thông tin và không thay thế tư vấn pháp lý cho hoàn cảnh cụ thể của tổ chức.
Cẩm nang chính thức của Bộ Công an
Liên kết đến phần này ↗Cẩm nang Luật Bảo vệ dữ liệu cá nhân tổ chức 30 câu hỏi trong sáu nhóm vận hành. ComplianceOne liên kết câu trả lời với bằng chứng hiện có, rà soát của con người và công việc khắc phục; hệ thống không tạo điểm số tuân thủ pháp luật tự động.
Nội dung liên quan
Liên kết đến phần này ↗- Luật Bảo vệ dữ liệu cá nhân — khung mẹ và phạm vi nghĩa vụ.
- Nghị định 13/2023/NĐ-CP — lớp triển khai và hồ sơ đánh giá tác động.
- Nghị định 330/2026/NĐ-CP — chế tài đang có hiệu lực.
- Hồ sơ dự thảo xử phạt đã được thay thế — dòng lịch sử của Nghị định 330, không phải nguồn nghĩa vụ hiện hành.
- Cẩm nang Luật Bảo vệ dữ liệu cá nhân — hướng dẫn giải thích chính thức.
- Tổng quan khung pháp lý Việt Nam — quan hệ giữa PDPL, an ninh mạng và Luật Dữ liệu.
Xem vận hành PDPL
Liên kết đến phần này ↗Xem cách ComplianceOne kết nối hoạt động xử lý dữ liệu cá nhân, đánh giá tác động, biểu mẫu, nhiệm vụ, phê duyệt, bằng chứng gửi và lịch sử kiểm toán trong một hồ sơ được quản trị.
Bước tiếp theo
Liên kết đến phần này ↗Đặt lịch demo để trao đổi về phạm vi xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động và mô hình bằng chứng phù hợp với tổ chức.
Nguồn và ranh giới sử dụng
Liên kết đến phần này ↗Trang tiếng Việt giữ các điều chỉnh địa phương đã được xác minh. Văn bản pháp luật Việt Nam và nguồn chính thức của cơ quan có thẩm quyền vẫn là căn cứ ưu tiên. Trang phân biệt nghĩa vụ hiện hành, thủ tục tạm thời, hướng dẫn thực tiễn và hồ sơ dự thảo; không biến hướng dẫn email, chức năng sản phẩm hoặc nội dung dự thảo thành kênh nộp chính thức hay kết luận pháp lý.
Trách nhiệm vận hành
Liên kết đến phần này ↗ComplianceOne hỗ trợ tổ chức công việc, biểu mẫu, bằng chứng và phê duyệt. Việc xác định phạm vi áp dụng, căn cứ xử lý, nội dung nộp và quyết định pháp lý cuối cùng vẫn thuộc tổ chức, người có thẩm quyền và cố vấn pháp lý.