Hai nhóm trách nhiệm, đều mang tính phối hợp. Nhóm thứ nhất — xây dựng quy chuẩn kỹ thuật khử nhận dạng — là nội dung doanh nghiệp nên theo dõi sát nhất.
Trong sơ đồ phân công quản lý nhà nước về bảo vệ dữ liệu cá nhân, Bộ Khoa học và Công nghệ giữ vai trò chuyên môn về mặt kỹ thuật.
Hai nhóm trách nhiệm
Điều 36 Nghị định 356/2025/NĐ-CP quy định Bộ Khoa học và Công nghệ:
- Phối hợp với Bộ Công an trong xây dựng tiêu chuẩn, quy chuẩn kỹ thuật bảo vệ dữ liệu cá nhân; quy chuẩn kỹ thuật khử nhận dạng dữ liệu cá nhân, ẩn danh dữ liệu cá nhân được ban hành và áp dụng tại Việt Nam;
- Phối hợp với Bộ Công an và các cơ quan có liên quan trong việc nghiên cứu, phát triển, làm chủ, ứng dụng các biện pháp bảo vệ dữ liệu cá nhân áp dụng các công nghệ tiên tiến, công nghệ cao, công nghệ chiến lược, hình thành các giải pháp, sản phẩm, dịch vụ bảo vệ dữ liệu cá nhân trong quá trình phát triển chính phủ số, kinh tế số, xã hội số thông qua các chương trình khoa học và công nghệ.
Điều 34 Nghị định 356/2025/NĐ-CP nêu chiều ngược lại: Bộ Công an chủ trì, phối hợp với Bộ Khoa học và Công nghệ xây dựng các tiêu chuẩn, quy chuẩn nói trên.
Vì sao quy chuẩn khử nhận dạng quan trọng với doanh nghiệp
Khoản 1 Điều 2 Luật 91/2025/QH15 nêu dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân. Đây là cơ chế duy nhất cho phép dữ liệu thoát khỏi phạm vi điều chỉnh của Luật.
Nhưng khoản 11 Điều 2 chỉ định nghĩa khử nhận dạng là quá trình thay đổi hoặc xóa thông tin để tạo ra dữ liệu mới không thể xác định hoặc không thể giúp xác định được một con người cụ thể — mà không nêu tiêu chí kỹ thuật.
Quy chuẩn kỹ thuật khi được ban hành sẽ trả lời câu hỏi thực tiễn: khử nhận dạng tới mức nào thì được coi là đạt. Đây là nội dung có tác động trực tiếp tới cách doanh nghiệp thiết kế kho dữ liệu phân tích và môi trường phát triển phần mềm.
Đã có nghĩa vụ áp dụng trong một số lĩnh vực
Điều 8 Nghị định 356/2025/NĐ-CP quy định tổ chức, cá nhân hoạt động trong lĩnh vực tài chính, ngân hàng, hoạt động thông tin tín dụng có trách nhiệm áp dụng tiêu chuẩn, quy chuẩn kỹ thuật bảo vệ dữ liệu cá nhân; quy chuẩn kỹ thuật khử nhận dạng dữ liệu cá nhân, ẩn danh dữ liệu cá nhân được ban hành và áp dụng tại Việt Nam.
Điều 23 Nghị định cũng yêu cầu tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân áp dụng tiêu chuẩn, quy chuẩn liên quan đến an ninh dữ liệu, bảo vệ dữ liệu cá nhân, an ninh mạng.
Khung pháp lý cho việc ban hành
Điều 34 Luật 91/2025/QH15 phân biệt hai khái niệm: tiêu chuẩn về bảo vệ dữ liệu cá nhân gồm tiêu chuẩn đối với hệ thống thông tin, phần cứng, phần mềm, quản lý, vận hành, xử lý, bảo vệ dữ liệu cá nhân được công bố, thừa nhận áp dụng tại Việt Nam; quy chuẩn kỹ thuật là các nội dung tương tự nhưng được xây dựng, ban hành và áp dụng tại Việt Nam.
Khoản 3 Điều 34 quy định việc ban hành tiêu chuẩn, quy chuẩn kỹ thuật về bảo vệ dữ liệu cá nhân thực hiện theo quy định của pháp luật về tiêu chuẩn và quy chuẩn kỹ thuật.
Doanh nghiệp nên làm gì trong lúc chờ
Điều 19 Nghị định 356/2025/NĐ-CP đã yêu cầu báo cáo đánh giá tác động nêu tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng. Vì vậy doanh nghiệp cần có câu trả lời cụ thể ngay từ bây giờ.
Cách làm thực tế là lập danh mục ghi rõ chuẩn mực và biện pháp đang áp dụng cho từng nhóm dữ liệu, kèm ngày rà soát gần nhất, rồi cập nhật khi có quy chuẩn kỹ thuật được ban hành. Điểm c khoản 1 Điều 37 Luật 91/2025/QH15 cũng yêu cầu rà soát và cập nhật các biện pháp bảo vệ khi cần thiết.
Đọc thêm cùng chủ đề
- Nghiên cứu giải pháp bảo vệ dữ liệu gồm những gì?
- Bộ Công an có trách nhiệm gì về dữ liệu cá nhân?
- Cơ quan nào kiểm tra việc bảo vệ dữ liệu cá nhân?
Căn cứ pháp lý
- Nghị định 356/2025/NĐ-CP Điều 36
- Nghị định 356/2025/NĐ-CP Điều 34
- Luật 91/2025/QH15 Điều 34
Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.