Bảo vệ dữ liệu cá nhân

Theo Nghị định 356/2025/NĐ-CP, hồ sơ xin giấy chứng nhận đủ điều kiện gồm những gì?

24/06/2026
4 lượt xem
0 bình luận

Năm loại giấy tờ, trong đó Đề án là phần nặng nhất với mười nội dung phải trình bày.

Điều 25 Nghị định 356/2025/NĐ-CP quy định hồ sơ, trình tự, thủ tục cấp Chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân.

Thành phần hồ sơ

Đơn đề nghị cấp Chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân theo Mẫu số 04 tại Phụ lục của Nghị định;
Bản sao Giấy chứng nhận đăng ký doanh nghiệp;
Văn bản chỉ định bộ phận bảo vệ dữ liệu cá nhân hoặc hợp đồng sử dụng dịch vụ bảo vệ dữ liệu cá nhân theo quy định;
Đề án đề nghị cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân;
Bằng cấp và các giấy tờ chứng minh khác của nhân sự quy định tại điểm c khoản 2 Điều 22 Nghị định này.

Điều 25 Nghị định 356/2025/NĐ-CP cũng nêu tổ chức không phải nộp bản sao Giấy chứng nhận đăng ký doanh nghiệp trong trường hợp cơ quan nhà nước khai thác được trên cơ sở dữ liệu.

Mười nội dung của Đề án

Đây là phần chiếm phần lớn công sức chuẩn bị. Theo Điều 25 Nghị định 356/2025/NĐ-CP, Đề án bao gồm:

Sự cần thiết, mục tiêu;
Nội dung, lĩnh vực đề nghị phê duyệt;
Ngành nghề, lĩnh vực kinh doanh, phương án kinh doanh;
Quy mô hoạt động xử lý dữ liệu cá nhân dự kiến;
Khung quản trị rủi ro về bảo vệ dữ liệu cá nhân;
Kế hoạch đánh giá hiện trạng tuân thủ và mức độ tín nhiệm về bảo vệ dữ liệu cá nhân định kỳ;
Việc áp dụng tiêu chuẩn, quy chuẩn liên quan đến an ninh dữ liệu, bảo vệ dữ liệu cá nhân;
Phương án sử dụng dịch vụ về định danh và xác thực điện tử;
Trách nhiệm và quyền hạn của tổ chức trong xử lý dữ liệu cá nhân;
Nhân sự đủ điều kiện theo quy định.

Ba nội dung dễ bị viết sơ sài

Khung quản trị rủi ro cần thể hiện cách tổ chức nhận diện, đánh giá, xử lý và theo dõi rủi ro liên quan đến dữ liệu cá nhân — không phải một đoạn cam kết chung.

Kế hoạch đánh giá định kỳ nên gắn với nghĩa vụ tại Điều 23 Nghị định 356/2025/NĐ-CP, theo đó tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân thực hiện đánh giá hiện trạng tuân thủ và mức độ tín nhiệm định kỳ 01 năm một lần.

Phương án sử dụng dịch vụ định danh và xác thực điện tử liên quan tới quy định tại Điều 23 Nghị định 356/2025/NĐ-CP về việc tổ chức thực hiện xác thực danh tính tổ chức theo pháp luật về định danh và xác thực điện tử.

Nộp ở đâu

Điều 25 Nghị định 356/2025/NĐ-CP quy định tổ chức nộp 01 bộ hồ sơ bằng phương thức trực tuyến hoặc trực tiếp hoặc qua dịch vụ bưu chính về cơ quan chuyên trách bảo vệ dữ liệu cá nhân.

Thời hạn xử lý

Cơ quan chuyên trách bảo vệ dữ liệu cá nhân đánh giá hồ sơ đạt yêu cầu hoặc không đạt yêu cầu trong thời hạn 10 ngày. Trường hợp hồ sơ chưa đầy đủ và đúng quy định, cơ quan chuyên trách thông báo bằng văn bản đề nghị bổ sung, hoàn thiện hồ sơ trong thời hạn 15 ngày và nêu rõ lý do.

Trong thời hạn 30 ngày kể từ ngày nhận đầy đủ hồ sơ hợp lệ, cơ quan chuyên trách thẩm định, xem xét, quyết định cấp Giấy chứng nhận theo Mẫu số 05 tại Phụ lục của Nghị định.

Hình thức giấy chứng nhận

Điều 25 Nghị định 356/2025/NĐ-CP nêu Giấy chứng nhận đủ điều kiện cung cấp dịch vụ xử lý dữ liệu cá nhân là bản giấy hoặc bản điện tử; bản giấy được cấp trong trường hợp nộp hồ sơ trực tiếp hoặc qua dịch vụ bưu chính, hoặc theo yêu cầu.

Lời khuyên thực tế

Do điều kiện tại Điều 22 Nghị định 356/2025/NĐ-CP yêu cầu phải có kết quả đạt yêu cầu đối với hồ sơ đánh giá tác động, nên trình tự hợp lý là hoàn tất hồ sơ đánh giá tác động trước, rồi mới nộp hồ sơ xin giấy chứng nhận. Chuẩn bị song song hai bộ hồ sơ dễ dẫn tới việc phải bổ sung nhiều vòng.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Nghị định 356/2025/NĐ-CP Điều 25
Nghị định 356/2025/NĐ-CP Điều 22

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.