Theo Luật Bảo vệ dữ liệu cá nhân 2025, Bộ Công an có trách nhiệm gì về dữ liệu cá nhân?

Chín nhóm trách nhiệm. Với doanh nghiệp, hai nhóm đáng theo dõi nhất là việc xây dựng quy chuẩn kỹ thuật và vận hành Cổng thông tin quốc gia.

Bộ Công an là cơ quan đầu mối trong lĩnh vực bảo vệ dữ liệu cá nhân. Biết cơ quan này phụ trách những gì giúp doanh nghiệp theo dõi đúng nguồn thông tin.

Vị trí theo Luật

Khoản 2 Điều 36 Luật 91/2025/QH15 quy định Bộ Công an là cơ quan đầu mối chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân, trừ nội dung thuộc phạm vi quản lý của Bộ Quốc phòng.

Điểm a khoản 1 Điều 33 của Luật cũng xác định cơ quan chuyên trách bảo vệ dữ liệu cá nhân thuộc Bộ Công an.

Chín nhóm trách nhiệm theo Nghị định

Điều 34 Nghị định 356/2025/NĐ-CP quy định Bộ Công an:

• Giúp Chính phủ thống nhất thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân;
• Chủ trì xây dựng, ban hành hoặc trình cơ quan có thẩm quyền ban hành và hướng dẫn thi hành văn bản quy phạm pháp luật hướng dẫn thực hiện các quy định pháp luật về bảo vệ dữ liệu cá nhân;
• Hướng dẫn, triển khai hoạt động bảo vệ dữ liệu cá nhân, bảo vệ quyền của chủ thể dữ liệu trước các hành vi vi phạm;
• Chủ trì, phối hợp với Bộ Khoa học và Công nghệ xây dựng tiêu chuẩn, quy chuẩn kỹ thuật bảo vệ dữ liệu cá nhân; quy chuẩn kỹ thuật khử nhận dạng dữ liệu cá nhân, ẩn danh dữ liệu cá nhân được ban hành và áp dụng tại Việt Nam;
• Xây dựng, quản lý, vận hành Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân;
• Triển khai tuyên truyền, phổ biến, giáo dục pháp luật và hướng dẫn, bồi dưỡng kiến thức, kỹ năng về bảo vệ dữ liệu cá nhân cho lực lượng bảo vệ dữ liệu cá nhân;
• Đánh giá, sơ kết, tổng kết kết quả công tác bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan;
• Thúc đẩy nghiên cứu khoa học; nghiên cứu, ứng dụng tiến bộ khoa học và công nghệ để đổi mới trong lĩnh vực bảo vệ dữ liệu cá nhân;
• Triển khai các hoạt động hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

Hai nhóm doanh nghiệp nên theo dõi sát

Quy chuẩn kỹ thuật khử nhận dạng và ẩn danh. Đây là nội dung có tác động kỹ thuật trực tiếp. Khoản 1 Điều 2 Luật 91/2025/QH15 nêu dữ liệu sau khi khử nhận dạng không còn là dữ liệu cá nhân — nhưng thế nào là khử nhận dạng đạt yêu cầu thì cần chuẩn mực kỹ thuật để xác định. Điều 8 Nghị định 356/2025/NĐ-CP cũng đã đặt nghĩa vụ áp dụng quy chuẩn kỹ thuật khử nhận dạng, ẩn danh với lĩnh vực tài chính, ngân hàng, thông tin tín dụng.

Cổng thông tin quốc gia. Điều 39 Nghị định 356/2025/NĐ-CP quy định Cổng là nơi cung cấp thông tin tuyên truyền, hỗ trợ hướng dẫn, nâng cao nhận thức và kỹ năng, tiếp nhận và xử lý phản ánh kiến nghị. Nhiều thủ tục có thể thực hiện qua Cổng: khoản 3 Điều 22 của Luật cho phép cập nhật hồ sơ đánh giá tác động qua Cổng; Điều 28 Nghị định cho phép gửi thông báo vi phạm qua Cổng; Điều 27 Nghị định quy định việc thu hồi Giấy chứng nhận được thông báo trên Cổng.

Thẩm quyền cấp phép

Điều 24 Nghị định 356/2025/NĐ-CP quy định Bộ Công an cấp, cấp lại, cấp đổi, thu hồi Giấy chứng nhận đủ điều kiện cung cấp dịch vụ xử lý dữ liệu cá nhân; Bộ trưởng Bộ Công an giao trách nhiệm cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thực hiện.

Điều 42 Nghị định 356/2025/NĐ-CP cũng giao Bộ Công an chịu trách nhiệm hướng dẫn, kiểm tra, đôn đốc việc thực hiện Nghị định.

Phần thuộc Bộ Quốc phòng

Khoản 3 Điều 36 Luật 91/2025/QH15 quy định Bộ Quốc phòng chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân thuộc phạm vi quản lý. Điều 35 Nghị định 356/2025/NĐ-CP quy định trách nhiệm cụ thể của Bộ Quốc phòng.

Đọc thêm cùng chủ đề

• Cơ quan nào kiểm tra việc bảo vệ dữ liệu cá nhân?
• Quản lý nhà nước về dữ liệu cá nhân gồm những gì?
• Ủy ban nhân dân tỉnh có trách nhiệm gì về dữ liệu?

Căn cứ pháp lý

• Nghị định 356/2025/NĐ-CP Điều 34
• Luật 91/2025/QH15 Điều 36
• Nghị định 356/2025/NĐ-CP Điều 39

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.