Bảo vệ dữ liệu cá nhân

Theo Luật Bảo vệ dữ liệu cá nhân 2025, tổ chức làm dịch vụ bảo vệ dữ liệu cần điều kiện gì?

14/07/2026
5 lượt xem
0 bình luận

Ba điều kiện, cộng nghĩa vụ xây dựng hồ sơ năng lực để cung cấp cho khách hàng. Đây cũng là bộ tiêu chí doanh nghiệp nên dùng khi chọn đơn vị tư vấn.

Thị trường dịch vụ tư vấn tuân thủ dữ liệu cá nhân đang mở rộng nhanh. Điều 16 Nghị định 356/2025/NĐ-CP đặt ra tiêu chí cho bên cung cấp — cũng là bộ tiêu chí để bên thuê thẩm định.

Ba điều kiện

Điều 16 Nghị định 356/2025/NĐ-CP quy định tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân:

Là tổ chức, doanh nghiệp có chức năng, nhiệm vụ hoặc ngành nghề, lĩnh vực kinh doanh về công nghệ, pháp lý hoặc tư vấn về công nghệ, pháp lý, được cơ quan, tổ chức thuê để tư vấn việc tuân thủ quy định bảo vệ dữ liệu cá nhân và thực hiện nhiệm vụ bảo vệ dữ liệu cá nhân theo thỏa thuận;
Có tối thiểu 03 nhân sự đáp ứng đủ các điều kiện năng lực theo khoản 2 Điều 15 Nghị định này;
Đã cung cấp các sản phẩm, dịch vụ liên quan đến bảo mật, an ninh mạng, công nghệ thông tin, đánh giá tiêu chuẩn, tư vấn về bảo vệ dữ liệu cá nhân.

Ba nhân sự phải đạt tiêu chuẩn nào

Khoản 2 Điều 15 Nghị định 356/2025/NĐ-CP yêu cầu: trình độ cao đẳng trở lên; ít nhất 03 năm kinh nghiệm công tác kể từ thời điểm tốt nghiệp trong một trong các lĩnh vực pháp chế, xử lý dữ liệu cá nhân, an ninh mạng, an ninh dữ liệu, quản trị rủi ro, kiểm soát tuân thủ; và đã được đào tạo, bồi dưỡng chuyên sâu kiến thức pháp luật, kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân.

Điều kiện thứ ba của tổ chức — đã cung cấp các sản phẩm, dịch vụ liên quan — loại trừ các đơn vị mới thành lập chưa có kinh nghiệm thực tế trong lĩnh vực.

Nghĩa vụ xây dựng hồ sơ năng lực

Điều 16 Nghị định 356/2025/NĐ-CP quy định tổ chức cung cấp dịch vụ phải xây dựng hồ sơ năng lực chứng minh khả năng bảo vệ dữ liệu cá nhân và cung cấp cho cơ quan, tổ chức có nhu cầu sử dụng dịch vụ. Hồ sơ phải thể hiện:

Ngành nghề, lĩnh vực kinh doanh;
Quy mô, phạm vi, kinh nghiệm cung cấp dịch vụ;
Chính sách cung cấp dịch vụ;
Tiêu chuẩn, trình độ, năng lực nhân sự;
Các văn bản, giấy tờ minh chứng có liên quan.

Với doanh nghiệp đi thuê, đây là tài liệu nên yêu cầu ngay từ vòng đầu tiên. Đơn vị không cung cấp được hồ sơ năng lực theo đúng cấu trúc trên là dấu hiệu đáng cân nhắc.

Trách nhiệm của bên thuê

Điều 16 Nghị định 356/2025/NĐ-CP quy định cơ quan, tổ chức có nhu cầu thuê dịch vụ tiến hành xem xét hồ sơ năng lực, giao kết hợp đồng sử dụng dịch vụ và thỏa thuận xử lý dữ liệu cá nhân với tổ chức bảo vệ dữ liệu cá nhân; đồng thời công khai thông tin về tổ chức bảo vệ dữ liệu cá nhân đó cho chủ thể dữ liệu cá nhân và các bên liên quan được biết.

Lưu ý có hai văn bản: hợp đồng dịch vụ và thỏa thuận xử lý dữ liệu cá nhân. Nhiều đơn vị chỉ ký một hợp đồng dịch vụ chung, thiếu phần thỏa thuận xử lý dữ liệu.

Có thể kết hợp nhiều phương án

Điều 16 Nghị định 356/2025/NĐ-CP nêu cơ quan, tổ chức tùy theo nhu cầu có thể đồng thời chỉ định nhân sự bảo vệ dữ liệu cá nhân, bộ phận bảo vệ dữ liệu cá nhân và thuê cá nhân, tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân.

Trong thực tế, mô hình phổ biến và hiệu quả là một đầu mối nội bộ nắm rõ hoạt động doanh nghiệp, kết hợp với đơn vị bên ngoài cho phần chuyên môn sâu như lập hồ sơ đánh giá tác động, xây dựng chính sách, đào tạo.

Phạm vi công việc khi thuê tổ chức

Điều 16 Nghị định 356/2025/NĐ-CP quy định căn cứ vào thỏa thuận với cơ quan, tổ chức thuê dịch vụ, tổ chức cung cấp dịch vụ thực hiện các nhiệm vụ của bộ phận bảo vệ dữ liệu cá nhân cho cơ quan, tổ chức đó.

Nhiệm vụ của bộ phận bảo vệ dữ liệu cá nhân được liệt kê tại Điều 14 Nghị định 356/2025/NĐ-CP gồm bảy nhóm — đây nên là căn cứ để xác định phạm vi công việc trong hợp đồng, tránh tình trạng hiểu khác nhau về việc bên nào làm gì.

Ba trách nhiệm của tổ chức cung cấp dịch vụ

Thực hiện dịch vụ theo đúng phạm vi và nhiệm vụ trong hợp đồng, thỏa thuận;
Không lợi dụng việc cung cấp dịch vụ để thực hiện các hành vi vi phạm pháp luật;
Thực hiện xóa, hủy dữ liệu cá nhân đã xử lý trong quá trình cung cấp dịch vụ sau khi hoàn thành hợp đồng và theo quy định pháp luật.

Đọc thêm cùng chủ đề

Căn cứ pháp lý

Nghị định 356/2025/NĐ-CP Điều 16
Nghị định 356/2025/NĐ-CP Điều 15
Luật 91/2025/QH15 Điều 33

Bài viết dẫn chiếu văn bản đang có hiệu lực từ ngày 01/01/2026. Nội dung mang tính tham khảo, không thay thế ý kiến tư vấn cho từng trường hợp cụ thể.