Vì sao Nghị định 356 quan trọng
Liên kết đến phần này ↗Luật Bảo vệ dữ liệu cá nhân xác lập nghĩa vụ; Nghị định 356/2025/NĐ-CP là lớp triển khai đang có hiệu lực, quy định biểu mẫu, cấu trúc dữ liệu, thủ tục và mốc thời gian vận hành. Đây là điểm nối giữa yêu cầu pháp lý và hồ sơ mà tổ chức phải chuẩn bị, rà soát và quản lý.
Phạm vi vận hành
Liên kết đến phần này ↗Nghị định áp dụng cho các tổ chức thuộc phạm vi áp dụng PDPL khi phải lập hồ sơ, thông báo hoặc báo cáo với Bộ Công an. Nhiệm vụ bao gồm đánh giá tác động xử lý dữ liệu cá nhân, chuyển dữ liệu cá nhân xuyên biên giới, cập nhật hồ sơ, chứng nhận dịch vụ xử lý dữ liệu, thông báo vi phạm và duy trì dữ liệu hỗ trợ.
Mười ba Mẫu số chính thức
Liên kết đến phần này ↗Nghị định quy định 13 biểu mẫu thủ tục hành chính từ Mẫu số 01a đến Mẫu số 10. Bộ này bao phủ hồ sơ chuyển dữ liệu cá nhân xuyên biên giới, hồ sơ đánh giá tác động, thông báo cập nhật, thủ tục chứng nhận dịch vụ xử lý, thông báo vi phạm và báo cáo đánh giá. ComplianceOne giữ nguyên mã biểu mẫu chính thức và liên kết mỗi biểu mẫu với hồ sơ hỗ trợ, người lập báo cáo và phê duyệt.
Tám Phụ lục là cấu trúc dữ liệu
Liên kết đến phần này ↗Phụ lục I–VIII mô tả cấu trúc dữ liệu cho sổ hoạt động xử lý dữ liệu cá nhân, đánh giá tác động, chuyển dữ liệu, sự cố, sự đồng ý, yêu cầu quyền, thỏa thuận xử lý và báo cáo tuân thủ. Chúng được dùng làm cấu trúc vận hành đầu vào cho hồ sơ, nhưng không được trình bày như tám biểu mẫu chính thức bổ sung.
Quy trình hồ sơ có kiểm soát
Liên kết đến phần này ↗Một hồ sơ có thể đi qua các trạng thái dự thảo, rà soát nội bộ, phê duyệt nộp, đã nộp, yêu cầu bổ sung và hoàn tất. Mỗi chuyển trạng thái lưu người thực hiện đánh giá, thời điểm, phiên bản và tài liệu liên quan. Quyết định nộp và nội dung cuối cùng luôn cần phê duyệt của con người.
Phối hợp nhiều phòng ban
Liên kết đến phần này ↗Hồ sơ đánh giá tác động thường cần đóng góp từ pháp chế, an toàn thông tin, nhân sự, marketing và mua sắm. ComplianceOne phân công từng phần, theo dõi tiến độ và hợp nhất đóng góp thành một bộ hồ sơ, đồng thời giữ dòng dõi người đóng góp để phục vụ rà soát.
Mốc thời gian và lớp thủ tục
Liên kết đến phần này ↗Nguồn đã ghim ghi nhận cửa sổ 72 giờ cho thông báo vi phạm bằng Mẫu số 08, 30 ngày theo lịch cho rà soát hồ sơ, 15 ngày làm việc cho phản hồi yêu cầu bổ sung và 10 ngày làm việc cho nộp lại sau chỉnh sửa. Khả năng áp dụng và điểm bắt đầu của từng mốc phải được xác minh theo vụ việc. Quyết định 778/QĐ-BCA-A05 bổ sung cơ chế thủ tục A05 cho sáu biểu mẫu liên quan; đó là lớp thủ tục riêng, không thay thế Nghị định 356.
Năng lực ComplianceOne liên quan
Liên kết đến phần này ↗- Biểu mẫu tuân thủ quản lý Mẫu số chính thức và mẫu vận hành nội bộ.
- Đánh giá tác động điều phối hồ sơ đánh giá tác động.
- Lập bản đồ dữ liệu cung cấp ngữ cảnh hoạt động xử lý dữ liệu cá nhân và luồng dữ liệu.
- Ứng phó sự cố kết nối phát hiện, đánh giá và thông báo vi phạm.
- Quản trị sự đồng ý duy trì bằng chứng sự đồng ý.
- Nhật ký kiểm toán lưu chuẩn bị, rà soát, phê duyệt và tương tác bổ sung.
Khác biệt trong vận hành
Liên kết đến phần này ↗Thay vì ghép tài liệu qua email và bảng tính, mỗi biểu mẫu có mã đúng, chủ sở hữu, phần đóng góp và trạng thái. Yêu cầu bổ sung được liên kết với hồ sơ ban đầu; phiên bản nộp lại và bằng chứng gửi được giữ cùng vụ việc. Hệ thống hỗ trợ tính đầy đủ của quy trình, không đảm bảo cơ quan chuyên trách bảo vệ dữ liệu cá nhân tiếp nhận sẽ chấp thuận hồ sơ.
Nguồn và trách nhiệm
Liên kết đến phần này ↗Nội dung dựa trên nguồn marketing đã ghim, gói vn-pdpl và tài liệu pháp lý liên quan. ComplianceOne hỗ trợ cấu trúc công việc và bằng chứng; không chứng nhận tuân thủ, không tự phê duyệt hoặc tự gửi hồ sơ. Tổ chức chịu trách nhiệm xác định phạm vi, mốc thời gian, kênh nộp và nội dung cuối cùng. Nội dung này không thay thế tư vấn pháp lý.
Ma trận biểu mẫu và ba mốc thời gian đã xác minh
Liên kết đến phần này ↗Mẫu số 01a/01b dùng cho hồ sơ tác động chuyển dữ liệu cá nhân xuyên biên giới; Mẫu số 02a/02b dùng cho hồ sơ tác động xử lý dữ liệu cá nhân. Số 01/02 chọn loại đánh giá, còn hậu tố a/b chọn tổ chức hoặc cá nhân.
Quy trình giữ riêng nghĩa vụ nộp trong 60 ngày của bên nộp, mục tiêu 15 ngày của cơ quan có thẩm quyền từ khi nhận hồ sơ đầy đủ, hợp lệ và thời hạn 30 ngày để bên nộp khắc phục. ComplianceOne chỉ tính mốc khi có bằng chứng kích hoạt và không tự truyền hồ sơ.