Bảo vệ dữ liệu cá nhân

Theo Nghị định 356/2025/NĐ-CP, dịch vụ xử lý dữ liệu cá nhân gồm những loại nào?

19/07/2026
4 lượt xem
0 bình luận

Chín nhóm dịch vụ được liệt kê tại Điều 21. Nhiều mô hình kinh doanh quen thuộc nằm trong danh sách này mà chủ doanh nghiệp chưa nhận ra.

Xác định đúng mình có kinh doanh dịch vụ xử lý dữ liệu cá nhân hay không là việc quan trọng, vì nó quyết định doanh nghiệp có phải xin Giấy chứng nhận đủ điều kiện và có bị loại khỏi diện miễn trừ theo quy mô hay không.

Chín nhóm dịch vụ

Điều 21 Nghị định 356/2025/NĐ-CP liệt kê:

Dịch vụ cung cấp và vận hành hệ thống, phần mềm tự động để thay mặt bên kiểm soát, bên kiểm soát và xử lý tiến hành xử lý dữ liệu cá nhân;
Dịch vụ chấm điểm, xếp hạng, đánh giá mức độ tín nhiệm của chủ thể dữ liệu cá nhân;
Dịch vụ thu thập, xử lý dữ liệu cá nhân trực tuyến từ trang web, ứng dụng, phần mềm và mạng xã hội;
Dịch vụ thu thập, xử lý dữ liệu cá nhân qua trang web, ứng dụng, phần mềm chăm sóc sức khỏe, theo dõi sức khỏe, dịch vụ y tế;
Dịch vụ thu thập, xử lý dữ liệu cá nhân qua ứng dụng, phần mềm giáo dục có yếu tố giám sát như điểm danh, ghi hình, chấm điểm hành vi, nhận diện cảm xúc;
Dịch vụ phân tích và khai thác dữ liệu cá nhân, gồm sử dụng các công cụ phân tích để tìm kiếm thông tin, xu hướng và mẫu từ dữ liệu cá nhân; áp dụng các phương pháp khai thác dữ liệu để trích xuất giá trị, dự đoán hành vi người dùng hoặc tối ưu hóa dịch vụ;
Dịch vụ mã hóa dữ liệu cá nhân trong quá trình truyền tải và lưu trữ;
Dịch vụ xử lý dữ liệu cá nhân tự động dựa trên công nghệ dữ liệu lớn, trí tuệ nhân tạo, chuỗi khối, vũ trụ ảo;
Dịch vụ nền tảng ứng dụng cung cấp dữ liệu vị trí cá nhân.

Những mô hình nằm trong danh sách mà ít người để ý

Phần mềm quản lý bán hàng, quản lý nhân sự dạng thuê bao. Nhóm đầu tiên bao trùm dịch vụ cung cấp và vận hành hệ thống, phần mềm tự động để thay mặt bên kiểm soát tiến hành xử lý dữ liệu cá nhân.

Phần mềm quản lý phòng khám, ứng dụng đặt lịch khám. Nhóm thứ tư nêu thẳng trang web, ứng dụng, phần mềm chăm sóc sức khỏe, theo dõi sức khỏe, dịch vụ y tế.

Phần mềm quản lý trường học có điểm danh bằng khuôn mặt. Nhóm thứ năm liệt kê cụ thể yếu tố giám sát như điểm danh, ghi hình, chấm điểm hành vi, nhận diện cảm xúc.

Dịch vụ phân tích dữ liệu khách hàng. Nhóm thứ sáu bao trùm việc dự đoán hành vi người dùng hoặc tối ưu hóa dịch vụ.

Ứng dụng gọi xe, giao hàng có theo dõi vị trí. Nhóm thứ chín nêu dịch vụ nền tảng ứng dụng cung cấp dữ liệu vị trí cá nhân.

Phân biệt với việc tự xử lý dữ liệu của mình

Danh sách trên nói về dịch vụ cung cấp cho bên khác. Một doanh nghiệp bán lẻ tự phân tích dữ liệu khách hàng của mình để tối ưu hoạt động không phải là kinh doanh dịch vụ xử lý dữ liệu cá nhân — dù hoạt động phân tích đó vẫn là xử lý dữ liệu và vẫn chịu các nghĩa vụ chung.

Ranh giới nằm ở chỗ: có cung cấp dịch vụ đó cho tổ chức khác như một hoạt động kinh doanh hay không.

Hệ quả nếu thuộc danh sách

Phải đáp ứng điều kiện tại Điều 22 Nghị định 356/2025/NĐ-CP, gồm tối thiểu 03 nhân sự đủ điều kiện năng lực và người đứng đầu phụ trách chuyên môn là công dân Việt Nam thường trú tại Việt Nam;
Phải xin Giấy chứng nhận đủ điều kiện theo Điều 25 Nghị định 356/2025/NĐ-CP;
Chịu các trách nhiệm thường xuyên tại Điều 23 Nghị định, gồm đánh giá hiện trạng tuân thủ và mức độ tín nhiệm định kỳ 01 năm một lần;
Không được hưởng miễn trừ theo quy mô. Khoản 2 và khoản 3 Điều 38 Luật 91/2025/QH15 đều loại trừ đơn vị kinh doanh dịch vụ xử lý dữ liệu cá nhân khỏi diện miễn trừ, kể cả doanh nghiệp nhỏ, khởi nghiệp, hộ kinh doanh và doanh nghiệp siêu nhỏ.

Điểm cuối cùng có tác động lớn với các công ty công nghệ mới thành lập: quy mô nhỏ không giúp được gì nếu sản phẩm rơi vào một trong chín nhóm trên.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Nghị định 356/2025/NĐ-CP Điều 21
Nghị định 356/2025/NĐ-CP Điều 22

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.