📋 Thủ tục Đánh giá tác động xử lý dữ liệu cá nhân

Bên kiểm soát dữ liệu cá nhân lập, lưu hồ sơ đánh giá tác động xử lý DLCN và gửi 01 bản chính cho cơ quan chuyên trách trong 60 ngày kể từ ngày đầu tiên xử lý (Luật 91/2025 Đ21 k1); làm 01 lần cho suốt thời gian hoạt động (k2), cập nhật định kỳ 06 tháng khi có thay đổi, hoặc ngay khi tổ chức lại, giải thể, đổi ngành nghề liên quan (Đ22). Doanh nghiệp nhỏ, khởi nghiệp được chọn chưa làm trong 05 năm từ 01/01/2026; hộ kinh doanh, doanh nghiệp siêu nhỏ không phải làm — trừ khi kinh doanh dịch vụ xử lý DLCN, xử lý DLCN nhạy cảm hoặc của số lượng lớn chủ thể (Đ38 k2–3).

📝 Các bước thực hiện

1. Bước 1: Xác định nghĩa vụ: Đánh giá tác động xử lý dữ liệu cá nhân
2. Bước 2: Tần suất: Khi phát sinh sự kiện
3. Bước 3: Thời hạn: Trong 60 ngày kể từ sự kiện phát sinh
4. Bước 4: Chuẩn bị hồ sơ theo quy định
5. Bước 5: Nộp qua cổng điện tử hoặc trực tiếp
6. Bước 6: Lưu biên nhận/xác nhận