Bảo vệ dữ liệu cá nhân

Theo Nghị định 356/2025/NĐ-CP, bao lâu thì được cấp giấy chứng nhận đủ điều kiện?

25/06/2026
3 lượt xem
0 bình luận

Ba mốc thời gian: 10 ngày đánh giá hồ sơ, 15 ngày để bổ sung nếu thiếu, và 30 ngày thẩm định kể từ khi hồ sơ hợp lệ.

Với doanh nghiệp lập kế hoạch kinh doanh dịch vụ xử lý dữ liệu cá nhân, biết trước các mốc thời gian giúp tính được thời điểm có thể bắt đầu cung cấp dịch vụ.

Ba mốc trong quy trình

Điều 25 Nghị định 356/2025/NĐ-CP quy định:

10 ngày — cơ quan chuyên trách bảo vệ dữ liệu cá nhân đánh giá hồ sơ đề nghị đạt yêu cầu hoặc không đạt yêu cầu;
15 ngày — thời hạn để tổ chức bổ sung, hoàn thiện hồ sơ, trong trường hợp cơ quan chuyên trách thông báo bằng văn bản là hồ sơ chưa đầy đủ và đúng quy định, có nêu rõ lý do;
30 ngày kể từ ngày nhận đầy đủ hồ sơ hợp lệ — cơ quan chuyên trách thẩm định, xem xét, quyết định cấp Giấy chứng nhận theo Mẫu số 05 tại Phụ lục của Nghị định.

Cách tính tổng thời gian

Nếu hồ sơ đầy đủ ngay từ đầu, tổng thời gian gồm giai đoạn đánh giá và giai đoạn thẩm định. Nếu phải bổ sung, mốc 30 ngày được tính lại từ ngày nhận đầy đủ hồ sơ hợp lệ — nên một vòng bổ sung kéo dài đáng kể lịch trình.

Đây là lý do nên đầu tư kỹ vào bộ hồ sơ ban đầu, đặc biệt là Đề án với mười nội dung theo Điều 25 Nghị định 356/2025/NĐ-CP.

Ai là cơ quan cấp

Điều 24 Nghị định 356/2025/NĐ-CP quy định Bộ Công an cấp, cấp lại, cấp đổi, thu hồi Giấy chứng nhận đủ điều kiện cung cấp dịch vụ xử lý dữ liệu cá nhân. Bộ trưởng Bộ Công an giao trách nhiệm cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thực hiện việc cấp, cấp lại, cấp đổi, thu hồi theo quy định.

Về mặt thủ tục, đầu mối làm việc trực tiếp của doanh nghiệp là cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

Điều kiện tiên quyết ảnh hưởng tới lịch trình

Điều 22 Nghị định 356/2025/NĐ-CP đặt điều kiện phải có kết quả đạt yêu cầu đối với hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới nếu có chuyển dữ liệu xuyên biên giới.

Vì vậy khi lập kế hoạch, thời gian thực tế không chỉ tính từ lúc nộp hồ sơ xin giấy chứng nhận, mà phải cộng cả giai đoạn hoàn tất hồ sơ đánh giá tác động trước đó — bao gồm thời gian cơ quan chuyên trách đánh giá và trả kết quả theo Điều 19 Nghị định 356/2025/NĐ-CP.

Chuẩn bị nhân sự cũng cần thời gian

Điều kiện tối thiểu 03 nhân sự đạt yêu cầu tại điểm c khoản 2 Điều 22 Nghị định 356/2025/NĐ-CP dẫn chiếu tới khoản 2 Điều 13, trong đó có tiêu chí đã được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân.

Nếu nhân sự hiện có chưa qua đào tạo, cần cộng thêm thời gian cho việc này vào kế hoạch, vì bằng cấp và giấy tờ chứng minh của nhóm nhân sự này là một thành phần bắt buộc của hồ sơ theo Điều 25.

Nhận giấy chứng nhận dạng nào

Điều 25 Nghị định 356/2025/NĐ-CP quy định Giấy chứng nhận là bản giấy hoặc bản điện tử; bản giấy được cấp trong trường hợp nộp hồ sơ trực tiếp hoặc qua dịch vụ bưu chính, hoặc theo yêu cầu.

Nếu doanh nghiệp cần bản giấy để phục vụ hồ sơ dự thầu hoặc thẩm định đối tác, nên tính tới điều này khi chọn phương thức nộp.

Sau khi được cấp

Giấy chứng nhận không phải điểm kết thúc. Điều 23 Nghị định 356/2025/NĐ-CP đặt ra một loạt trách nhiệm duy trì, trong đó có đánh giá hiện trạng tuân thủ và mức độ tín nhiệm định kỳ 01 năm một lần. Điều 27 Nghị định 356/2025/NĐ-CP quy định các trường hợp thu hồi, trong đó có trường hợp không kinh doanh dịch vụ từ 12 tháng trở lên.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Nghị định 356/2025/NĐ-CP Điều 25
Nghị định 356/2025/NĐ-CP Điều 24

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.