Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, hồ sơ nộp theo Nghị định 13 còn dùng được không?

04/07/2026
5 lượt xem
0 bình luận

Còn dùng được, nếu đã được cơ quan chuyên trách tiếp nhận trước ngày Luật có hiệu lực. Nhưng việc cập nhật về sau phải theo quy định mới.

Với doanh nghiệp đã bỏ nhiều công sức lập hồ sơ đánh giá tác động theo Nghị định 13/2023/NĐ-CP, đây là câu hỏi quan trọng về mặt chi phí.

Quy định chuyển tiếp

Khoản 2 Điều 39 Luật 91/2025/QH15 quy định: hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân ra nước ngoài theo quy định của Nghị định số 13/2023/NĐ-CP đã được cơ quan chuyên trách bảo vệ dữ liệu cá nhân tiếp nhận trước ngày Luật này có hiệu lực thi hành thì tiếp tục được sử dụng và không phải lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của Luật này.

Điều kiện then chốt: đã được tiếp nhận

Từ khóa là "đã được cơ quan chuyên trách bảo vệ dữ liệu cá nhân tiếp nhận". Hồ sơ lập xong nhưng để trong ngăn kéo, chưa gửi đi, không thuộc phạm vi quy định chuyển tiếp này.

Vì vậy việc đầu tiên nên làm là tra lại: đã gửi chưa, gửi ngày nào, có chứng từ hoặc thông báo tiếp nhận không.

Nhưng việc cập nhật thì theo quy định mới

Cùng khoản 2 Điều 39 nêu tiếp: việc cập nhật các hồ sơ đã lập nêu trên sau ngày Luật này có hiệu lực thi hành thì thực hiện theo quy định của Luật này.

Nghĩa là hồ sơ cũ vẫn có giá trị, nhưng khi phải cập nhật thì phải theo chế độ mới. Đây là điểm nhiều doanh nghiệp bỏ qua.

Chế độ cập nhật mới gồm những gì

Khoản 1 Điều 22 Luật 91/2025/QH15 quy định hồ sơ được cập nhật định kỳ 06 tháng khi có sự thay đổi, hoặc cập nhật ngay trong các trường hợp tại khoản 2 Điều đó.

Điều 20 Nghị định 356/2025/NĐ-CP chi tiết hóa: cập nhật định kỳ 06 tháng kể từ lần đầu nộp hồ sơ khi phát sinh mục đích chuyển hoặc mục đích xử lý mới, hoặc khi phát sinh, thay đổi bên kiểm soát, bên xử lý, bên thứ ba. Ba trường hợp phải cập nhật ngay trong thời hạn 10 ngày gồm: tổ chức lại, chấm dứt hoạt động, giải thể, phá sản; thay đổi thông tin về tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân; phát sinh hoặc thay đổi ngành, nghề, dịch vụ kinh doanh liên quan đến xử lý dữ liệu cá nhân đã đăng ký trong hồ sơ.

Việc cập nhật thực hiện theo Mẫu số 03a hoặc 03b tại Phụ lục của Nghị định, nộp trực tuyến hoặc trực tiếp hoặc qua dịch vụ bưu chính về cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

Nội dung hồ sơ mới có khác không

Có. Điều 19 Nghị định 356/2025/NĐ-CP quy định hồ sơ gồm ba thành phần và báo cáo đánh giá tác động phải có bảy nhóm nội dung, trong đó có sơ đồ luồng dữ liệu cá nhân và sơ đồ thiết kế hệ thống.

Vì vậy khi đến kỳ cập nhật, hồ sơ sẽ dần được đưa về đúng cấu trúc mới. Doanh nghiệp nên chủ động so sánh hồ sơ hiện có với bảy nhóm nội dung này để biết còn thiếu phần nào, thay vì đợi tới lúc phải cập nhật gấp.

Lưu ý về tên gọi

Nghị định 13/2023/NĐ-CP dùng cách gọi "chuyển dữ liệu cá nhân ra nước ngoài". Luật 91/2025/QH15 dùng "chuyển dữ liệu cá nhân xuyên biên giới" và mở rộng phạm vi tại khoản 1 Điều 20, bao gồm cả việc sử dụng nền tảng ở ngoài lãnh thổ Việt Nam để xử lý dữ liệu thu thập tại Việt Nam.

Doanh nghiệp nên rà lại xem phạm vi trong hồ sơ cũ đã bao trùm cách xác định mới hay chưa — nếu chưa, đây là nội dung cần bổ sung ở kỳ cập nhật gần nhất.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Luật 91/2025/QH15 Điều 39
Luật 91/2025/QH15 Điều 22
Nghị định 356/2025/NĐ-CP Điều 20

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.