Ba điều kiện năng lực được liệt kê cụ thể: trình độ, số năm kinh nghiệm và việc đã được đào tạo. Không phải ai trong công ty cũng chỉ định được.
Sau khi biết mình phải chỉ định nhân sự bảo vệ dữ liệu cá nhân, câu hỏi tiếp theo rất thực tế: giao cho ai thì đúng luật. Điều 13 Nghị định 356/2025/NĐ-CP đưa ra tiêu chí khá rõ.
Ba điều kiện năng lực
Theo Điều 13 Nghị định 356/2025/NĐ-CP, nhân sự bảo vệ dữ liệu cá nhân được cơ quan, tổ chức chỉ định phải đáp ứng đủ các điều kiện:
- Có trình độ cao đẳng trở lên;
- Có ít nhất 02 năm kinh nghiệm công tác tính từ thời điểm tốt nghiệp, liên quan đến một trong các lĩnh vực: pháp chế, công nghệ thông tin, an ninh mạng, an ninh dữ liệu, quản trị rủi ro, kiểm soát tuân thủ, quản lý nhân sự, tổ chức cán bộ;
- Đã được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân.
Ba điều kiện này là "đủ các điều kiện", tức phải thỏa mãn cả ba chứ không phải chọn một.
Danh sách tám lĩnh vực kinh nghiệm khá rộng
Điểm đáng chú ý là luật không đòi hỏi kinh nghiệm phải thuộc lĩnh vực công nghệ. Quản lý nhân sự, tổ chức cán bộ, pháp chế, kiểm soát tuân thủ đều được chấp nhận. Điều này mở ra khả năng chỉ định người từ phòng hành chính nhân sự hoặc phòng pháp chế, vốn thường đã quen với quy trình và hồ sơ.
Trong thực tế, sự kết hợp thường hiệu quả nhất là một người am hiểu quy trình nội bộ làm đầu mối, phối hợp với bộ phận kỹ thuật cho phần biện pháp bảo mật.
Điều kiện thứ ba là điểm dễ vướng
"Đã được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân" là điều kiện mà phần lớn nhân sự hiện có chưa đáp ứng ngay, đơn giản vì lĩnh vực này mới.
Điều 13 Nghị định 356/2025/NĐ-CP cũng quy định cơ quan, tổ chức chỉ định nhân sự hoặc bộ phận bảo vệ dữ liệu cá nhân có trách nhiệm đào tạo, bồi dưỡng kiến thức, kỹ năng về bảo vệ dữ liệu cá nhân. Nghĩa là nghĩa vụ đào tạo thuộc về tổ chức, không phải để cá nhân tự lo.
Trường hợp lập cả bộ phận
Điều 13 Nghị định 356/2025/NĐ-CP nêu rõ trường hợp cơ quan, tổ chức thành lập bộ phận bảo vệ dữ liệu cá nhân thì các nhân sự trong bộ phận phải đáp ứng đủ các điều kiện năng lực nêu trên. Không có ngoại lệ cho thành viên phụ trách công việc hành chính trong bộ phận.
Trách nhiệm lựa chọn và thỏa thuận bảo mật
Điều 13 Nghị định 356/2025/NĐ-CP giao cơ quan, tổ chức chịu trách nhiệm đánh giá, lựa chọn nhân sự bảo vệ dữ liệu cá nhân. Đồng thời phải ký thỏa thuận trách nhiệm bảo mật với người được chỉ định; hai bên có thể thỏa thuận về các trường hợp miễn trừ trách nhiệm khi xảy ra vi phạm hoặc thiệt hại.
Bộ hồ sơ nên chuẩn bị
Nếu muốn chứng minh được việc tuân thủ khi có kiểm tra, nên có sẵn bốn thứ:
- Văn bản chỉ định, ghi rõ phân công, chức năng, nhiệm vụ, quyền hạn;
- Hồ sơ chứng minh trình độ và kinh nghiệm của người được chỉ định;
- Chứng nhận hoặc tài liệu về khóa đào tạo, bồi dưỡng đã tham gia;
- Thỏa thuận trách nhiệm bảo mật đã ký.
Bốn tài liệu này gọn, làm một lần và dùng lâu dài. Đây cũng là phần dễ hoàn thành nhất trong toàn bộ khối lượng công việc tuân thủ, nên thường được khuyến nghị làm sớm.
Đọc thêm cùng chủ đề
- Doanh nghiệp có bắt buộc phải có nhân sự bảo vệ dữ liệu?
- Cá nhân làm dịch vụ bảo vệ dữ liệu cần điều kiện gì?
- Lực lượng bảo vệ dữ liệu cá nhân gồm những ai?
Căn cứ pháp lý
- Nghị định 356/2025/NĐ-CP Điều 13
- Luật 91/2025/QH15 Điều 33
Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.
Bình luận (0)
Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ ý kiến.