Theo Luật Bảo vệ dữ liệu cá nhân 2025, quản lý nhà nước về dữ liệu cá nhân gồm những gì?

Chín nội dung quản lý nhà nước và một sơ đồ phân công từ Chính phủ tới cấp tỉnh. Biết ai phụ trách gì giúp gửi đúng nơi khi cần.

Với doanh nghiệp, hiểu cấu trúc quản lý nhà nước giúp biết nên liên hệ ai khi cần hướng dẫn, và ai sẽ là bên tiến hành kiểm tra.

Phân công theo Luật

Điều 36 Luật 91/2025/QH15 quy định:

• Chính phủ thống nhất thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân;
• Bộ Công an là cơ quan đầu mối chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân, trừ nội dung thuộc phạm vi quản lý của Bộ Quốc phòng;
• Bộ Quốc phòng chịu trách nhiệm trước Chính phủ thực hiện quản lý nhà nước về bảo vệ dữ liệu cá nhân thuộc phạm vi quản lý;
• Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ thực hiện quản lý nhà nước đối với các ngành, lĩnh vực thuộc phạm vi quản lý;
• Ủy ban nhân dân cấp tỉnh thực hiện quản lý nhà nước theo quy định của pháp luật và chức năng, nhiệm vụ được giao.

Điểm cần lưu ý cho doanh nghiệp

Bộ Công an là đầu mối, nhưng bộ quản lý ngành vẫn có vai trò với lĩnh vực của mình. Với doanh nghiệp trong ngành có quy định chuyên biệt — tài chính ngân hàng, y tế, giáo dục — có thể phát sinh hướng dẫn từ cả hai phía.

Chín nội dung quản lý nhà nước

Điều 33 Nghị định 356/2025/NĐ-CP liệt kê:

• Ban hành theo thẩm quyền hoặc trình cơ quan có thẩm quyền ban hành văn bản quy phạm pháp luật về bảo vệ dữ liệu cá nhân; tổ chức thực hiện pháp luật về bảo vệ dữ liệu cá nhân;
• Xây dựng và tổ chức thực hiện chiến lược, chính sách, đề án, dự án, chương trình, kế hoạch;
• Hướng dẫn cơ quan, tổ chức, cá nhân về biện pháp, quy trình, tiêu chuẩn, quy chuẩn bảo vệ dữ liệu cá nhân;
• Tuyên truyền, giáo dục pháp luật; truyền thông, phổ biến kiến thức, kỹ năng bảo vệ dữ liệu cá nhân;
• Xây dựng, đào tạo, bồi dưỡng, phát triển nguồn nhân lực về bảo vệ dữ liệu cá nhân;
• Thanh tra, kiểm tra, khen thưởng, giải quyết khiếu nại, tố cáo và xử lý vi phạm pháp luật;
• Thống kê, thông tin, báo cáo về tình hình bảo vệ dữ liệu cá nhân và việc thực hiện pháp luật cho cơ quan nhà nước có thẩm quyền;
• Tổ chức sơ kết, tổng kết, nghiên cứu khoa học; nghiên cứu, ứng dụng tiến bộ khoa học và công nghệ;
• Hợp tác quốc tế về bảo vệ dữ liệu cá nhân.

Nội dung thứ ba đáng chú ý nhất với doanh nghiệp

Chức năng hướng dẫn về biện pháp, quy trình, tiêu chuẩn, quy chuẩn là kênh chính thức để doanh nghiệp có được hướng dẫn khi quy định chưa rõ. Điều 39 Nghị định 356/2025/NĐ-CP cũng nêu Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân có chức năng hỗ trợ hướng dẫn, nâng cao nhận thức, kỹ năng và tiếp nhận, xử lý phản ánh, kiến nghị.

Phân công chi tiết trong Nghị định

Nghị định 356/2025/NĐ-CP dành riêng bốn điều cho việc phân công:

• Điều 34 — trách nhiệm của Bộ Công an;
• Điều 35 — trách nhiệm của Bộ Quốc phòng;
• Điều 36 — trách nhiệm của Bộ Khoa học và Công nghệ;
• Điều 37 — trách nhiệm của bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ;
• Điều 38 — trách nhiệm của Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương.

Vai trò của Bộ Khoa học và Công nghệ

Điều 34 Nghị định 356/2025/NĐ-CP nêu Bộ Công an chủ trì, phối hợp với Bộ Khoa học và Công nghệ xây dựng tiêu chuẩn, quy chuẩn kỹ thuật bảo vệ dữ liệu cá nhân; quy chuẩn kỹ thuật khử nhận dạng dữ liệu cá nhân, ẩn danh dữ liệu cá nhân được ban hành và áp dụng tại Việt Nam.

Đây là phần doanh nghiệp nên theo dõi, vì các quy chuẩn kỹ thuật khi được ban hành sẽ ảnh hưởng trực tiếp tới yêu cầu triển khai.

Đọc thêm cùng chủ đề

• Bộ Công an có trách nhiệm gì về dữ liệu cá nhân?
• Ủy ban nhân dân tỉnh có trách nhiệm gì về dữ liệu?
• Kinh phí bảo vệ an ninh mạng lấy từ đâu?

Căn cứ pháp lý

• Nghị định 356/2025/NĐ-CP Điều 33
• Luật 91/2025/QH15 Điều 36

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.