Bảo vệ dữ liệu cá nhân

Theo Nghị định 356/2025/NĐ-CP, Nghị định 165/2025 bị sửa những gì?

05/07/2026
4 lượt xem
0 bình luận

Sửa khoản 2 Điều 16, làm rõ khi dữ liệu cốt lõi hoặc dữ liệu quan trọng là dữ liệu cá nhân thì áp dụng pháp luật nào — tránh phải làm hai bộ hồ sơ.

Đây là chi tiết ít được nhắc tới nhưng có ý nghĩa thực tế lớn với các doanh nghiệp thuộc diện quản lý dữ liệu quan trọng theo pháp luật về dữ liệu.

Nội dung sửa đổi

Điều 42 Nghị định 356/2025/NĐ-CP sửa đổi khoản 2 Điều 16 của Nghị định số 165/2025/NĐ-CP ngày 30 tháng 6 năm 2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Dữ liệu.

Nội dung sau khi sửa đổi gồm hai ý:

Việc bảo vệ dữ liệu cốt lõi, dữ liệu quan trọng là dữ liệu cá nhân thực hiện theo quy định của Luật Bảo vệ dữ liệu cá nhân và văn bản quy định chi tiết thi hành;
Trường hợp chuyển, xử lý dữ liệu cốt lõi, dữ liệu quan trọng xuyên biên giới là dữ liệu cá nhân, chủ quản dữ liệu cốt lõi, dữ liệu quan trọng thực hiện hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo quy định của pháp luật về bảo vệ dữ liệu cá nhân; không phải thực hiện đánh giá rủi ro, đánh giá tác động chuyển, xử lý dữ liệu xuyên biên giới theo quy định của Nghị định 165/2025/NĐ-CP.

Vấn đề mà quy định này giải quyết

Trước khi có sửa đổi, một tổ chức nắm giữ dữ liệu cốt lõi hoặc dữ liệu quan trọng mà bản chất là dữ liệu cá nhân sẽ đứng trước hai hệ nghĩa vụ song song: một theo pháp luật về dữ liệu, một theo pháp luật về bảo vệ dữ liệu cá nhân. Cả hai đều yêu cầu đánh giá tác động khi chuyển dữ liệu xuyên biên giới.

Sửa đổi tại Điều 42 xác lập nguyên tắc ưu tiên: khi dữ liệu đó là dữ liệu cá nhân thì áp dụng pháp luật về bảo vệ dữ liệu cá nhân, và không phải làm thêm bộ đánh giá theo Nghị định 165/2025/NĐ-CP.

Ý nghĩa thực tế

Với doanh nghiệp thuộc diện điều chỉnh của cả hai văn bản, đây là sự giảm tải rõ rệt: một bộ hồ sơ thay vì hai, một cơ quan tiếp nhận thay vì hai quy trình song song.

Điều cần lưu ý là phạm vi miễn chỉ áp dụng cho phần dữ liệu là dữ liệu cá nhân. Nếu tổ chức nắm giữ cả dữ liệu cá nhân lẫn dữ liệu quan trọng không mang tính cá nhân, phần sau vẫn theo chế độ của pháp luật về dữ liệu.

Nguyên tắc áp dụng pháp luật trong Luật 91/2025

Điều 5 Luật 91/2025/QH15 quy định về áp dụng pháp luật về bảo vệ dữ liệu cá nhân. Đây là điều nên tra khi gặp tình huống có nhiều văn bản cùng điều chỉnh một hoạt động.

Các nội dung khác tại Điều 42

Ngoài phần sửa đổi trên, Điều 42 Nghị định 356/2025/NĐ-CP còn quy định:

Nghị định có hiệu lực thi hành từ ngày 01 tháng 01 năm 2026;
Nghị định số 13/2023/NĐ-CP ngày 17 tháng 4 năm 2023 hết hiệu lực kể từ ngày Nghị định này có hiệu lực;
Bộ Công an chịu trách nhiệm hướng dẫn, kiểm tra, đôn đốc việc thực hiện Nghị định;
Bộ trưởng các bộ, Thủ trưởng cơ quan ngang bộ, cơ quan thuộc Chính phủ, Chủ tịch Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương và các cơ quan, tổ chức, cá nhân có liên quan chịu trách nhiệm thi hành Nghị định.

Ai nên quan tâm tới nội dung này

Chủ yếu là các tổ chức đã được xác định là chủ quản dữ liệu cốt lõi hoặc dữ liệu quan trọng theo pháp luật về dữ liệu. Với nhóm này, việc rà lại xem phần dữ liệu nào là dữ liệu cá nhân sẽ quyết định hồ sơ phải lập theo chế độ nào — và tránh được công sức làm trùng lặp.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Nghị định 356/2025/NĐ-CP Điều 42

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.