Bảo vệ dữ liệu cá nhân

Theo Nghị định 356/2025/NĐ-CP, nghiên cứu giải pháp bảo vệ dữ liệu gồm những gì?

30/07/2026
6 lượt xem
0 bình luận

Mười nhóm hoạt động được liệt kê, trong đó có cơ chế tiết lộ có chọn lọc cho phép chủ thể dữ liệu tự kiểm soát dữ liệu của mình.

Điều 32 Nghị định 356/2025/NĐ-CP là điều dành cho doanh nghiệp công nghệ muốn phát triển sản phẩm trong lĩnh vực này, và cũng cho biết Nhà nước khuyến khích hướng nào.

Mười nhóm hoạt động

Điều 32 Nghị định 356/2025/NĐ-CP quy định cơ quan, tổ chức, doanh nghiệp và cá nhân tham gia nghiên cứu, phát triển, ứng dụng các giải pháp bảo vệ dữ liệu cá nhân, bao gồm:

Xây dựng hệ thống phần mềm, trang thiết bị bảo vệ dữ liệu cá nhân;
Phương pháp thẩm định phần mềm, trang thiết bị bảo vệ dữ liệu cá nhân đạt chuẩn;
Phương pháp kiểm tra phần cứng, phần mềm được cung cấp thực hiện đúng chức năng;
Ghi nhận và quản lý sự tuân thủ quy định về bảo vệ dữ liệu cá nhân;
Giải quyết nguy cơ lộ, mất dữ liệu cá nhân;
Sáng kiến kỹ thuật nâng cao nhận thức, kỹ năng về bảo vệ dữ liệu cá nhân;
Xử lý dữ liệu cá nhân phục vụ công tác thống kê, khoa học;
Giải pháp cho chủ thể dữ liệu cá nhân kiểm soát dữ liệu cá nhân của mình, cung cấp và chia sẻ dữ liệu theo cơ chế tiết lộ có chọn lọc, ứng dụng công nghệ cao, công nghệ chiến lược phù hợp với các tiêu chuẩn, quy chuẩn quốc tế;
Tiêu chuẩn bảo vệ dữ liệu cá nhân;
Các giải pháp bảo vệ dữ liệu cá nhân khác phù hợp với quy định pháp luật.

Cơ chế tiết lộ có chọn lọc

Nhóm thứ tám là nhóm đáng chú ý nhất về mặt công nghệ. Tiết lộ có chọn lọc là hướng tiếp cận cho phép chứng minh một thuộc tính mà không phải tiết lộ toàn bộ dữ liệu — chẳng hạn chứng minh đủ tuổi mà không phải cung cấp ngày sinh chính xác, hay chứng minh cư trú tại một địa phương mà không phải nêu địa chỉ đầy đủ.

Hướng này giải quyết đúng vấn đề mà nhiều quy định khác trong Nghị định đang tìm cách hạn chế: việc thu thập nhiều dữ liệu hơn mức cần thiết. Khoản 2 Điều 3 Luật 91/2025/QH15 cũng nêu nguyên tắc chỉ được thu thập, xử lý đúng phạm vi, mục đích cụ thể, rõ ràng.

Ghi nhận và quản lý sự tuân thủ

Nhóm thứ tư mở ra không gian cho các công cụ quản trị tuân thủ. Nhìn vào khối lượng nghĩa vụ trong Luật và Nghị định — nhật ký đồng ý, sổ theo dõi yêu cầu của chủ thể dữ liệu với các mốc 02, 10, 15, 20 ngày theo Điều 5 Nghị định, danh sách bên xử lý và bên thứ ba, chế độ cập nhật hồ sơ định kỳ 06 tháng theo Điều 20 — nhu cầu công cụ hỗ trợ là rõ ràng.

Xử lý dữ liệu phục vụ thống kê, khoa học

Nhóm thứ bảy liên quan tới việc khai thác dữ liệu cho mục đích nghiên cứu. Ở đây, khoản 1 Điều 2 Luật 91/2025/QH15 có ý nghĩa quan trọng: dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân. Đây là cơ sở để nghiên cứu khoa học tiếp cận dữ liệu quy mô lớn mà không rơi vào phạm vi điều chỉnh.

Ai hỗ trợ hướng này

Điều 36 Nghị định 356/2025/NĐ-CP quy định Bộ Khoa học và Công nghệ phối hợp với Bộ Công an và các cơ quan có liên quan trong việc nghiên cứu, phát triển, làm chủ, ứng dụng các biện pháp bảo vệ dữ liệu cá nhân áp dụng các công nghệ tiên tiến, công nghệ cao, công nghệ chiến lược, hình thành các giải pháp, sản phẩm, dịch vụ bảo vệ dữ liệu cá nhân trong quá trình phát triển chính phủ số, kinh tế số, xã hội số thông qua các chương trình khoa học và công nghệ.

Điều 33 Nghị định cũng xếp việc tổ chức nghiên cứu khoa học, nghiên cứu ứng dụng tiến bộ khoa học và công nghệ vào nội dung quản lý nhà nước, và Điều 34 giao Bộ Công an thúc đẩy nghiên cứu khoa học về bảo vệ dữ liệu cá nhân.

Lưu ý với doanh nghiệp phát triển sản phẩm

Nếu sản phẩm được cung cấp cho tổ chức khác dưới dạng dịch vụ, cần đối chiếu với chín nhóm dịch vụ tại Điều 21 Nghị định 356/2025/NĐ-CP để xác định có thuộc diện phải xin Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân hay không.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Nghị định 356/2025/NĐ-CP Điều 32
Nghị định 356/2025/NĐ-CP Điều 36

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.