Rất nhiều doanh nghiệp dùng email, lưu trữ đám mây, công cụ marketing hay phần mềm của nhà cung cấp nước ngoài — và đang chuyển dữ liệu cá nhân ra nước ngoài mà chưa biết nghĩa vụ pháp lý kèm theo, theo Luật 91/2025/QH15 và Nghị định 356/2025/NĐ-CP.
"Chuyển dữ liệu xuyên biên giới"
Từ 01/01/2026, thuật ngữ "chuyển dữ liệu cá nhân ra nước ngoài" được thay bằng "chuyển dữ liệu cá nhân xuyên biên giới", với phạm vi rộng hơn. Nhiều hoạt động dùng dịch vụ lưu trữ/đối tác nước ngoài có thể thuộc diện này.
Nghĩa vụ và hồ sơ
Theo Điều 18 Nghị định 356/2025, bên chuyển dữ liệu phải chuẩn bị và nộp hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới (theo Mẫu 09). Nội dung hồ sơ gồm: trường hợp chuyển dữ liệu; thời gian cho phép xử lý và thời gian dự kiến xóa/hủy (nếu có); mô tả biện pháp bảo vệ dữ liệu; đánh giá mức độ ảnh hưởng của việc xử lý.
Hồ sơ phải được cập nhật định kỳ 06 tháng một lần khi có thay đổi.
Rủi ro khi bỏ qua
Vi phạm quy định về chuyển dữ liệu xuyên biên giới thuộc nhóm bị xử lý nặng — mức phạt có thể lên tới 5% tổng doanh thu năm tài chính liền kề. Vì vậy việc dùng dịch vụ nước ngoài mà không rà soát nghĩa vụ là rủi ro thực sự.
Câu hỏi thường gặp
Dùng Google/AWS có bị coi là chuyển dữ liệu ra nước ngoài không?
Nhiều hoạt động dùng dịch vụ lưu trữ/xử lý ở nước ngoài có thể thuộc diện "chuyển dữ liệu xuyên biên giới"; doanh nghiệp cần đối chiếu Điều 18 Nghị định 356/2025 cho trường hợp cụ thể.
Cần chuẩn bị hồ sơ gì?
Hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới (Mẫu 09), cập nhật định kỳ 6 tháng một lần khi có thay đổi.
Soft Space Việt Nam tư vấn tuân thủ và lập hồ sơ chuyển dữ liệu xuyên biên giới. Liên hệ tư vấn.
Đây là thông tin tham khảo. Nếu phát hiện sai sót, vui lòng liên hệ để chúng tôi cập nhật.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.