Nghị định · Chính phủ
Nghị định 356/2025/NĐ-CP
Quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân
- Tình trạng
- Còn hiệu lực
- Ngày ban hành
- 31/12/2025
- Ngày có hiệu lực
- 01/01/2026
Văn bản có giá trị pháp lý là bản đăng trên Công báo điện tử / Cơ sở dữ liệu quốc gia về pháp luật. vandap chỉ tóm tắt, phân tích và dẫn tới bản chính thức.
Quan hệ với văn bản khác
Bố cục (48 điều)
Chương I — QUY ĐỊNH CHUNG Điều 1. Phạm vi điều chỉnh Điều 2. Đối tượng áp dụng Điều 3. Danh mục dữ liệu cá nhân cơ bản Điều 4. Danh mục dữ liệu cá nhân nhạy cảm Chương II — YÊU CẦU, ĐIỀU KIỆN BẢO VỆ DỮ LIỆU CÁ NHÂN Điều 5. Thực hiện quyền của chủ thể dữ liệu cá nhân Điều 6. Phương thức thể hiện sự đồng ý của chủ thể dữ liệu cá nhân Điều 7. Chuyển giao dữ liệu cá nhân Điều 8. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng Điều 9. Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn Điều 10. Bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo Điều 11. Bảo vệ dữ liệu cá nhân trong công nghệ chuỗi khối Điều 12. Bảo vệ dữ liệu cá nhân trong điện toán đám mây Điều 13. Điều kiện của nhân sự bảo vệ dữ liệu cá nhân, bộ phận bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức Điều 14. Nhiệm vụ của bộ phận bảo vệ dữ liệu cá nhân, nhân sự bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức Điều 15. Cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân Điều 16. Tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân Chương III — HỒ SƠ, TRÌNH TỰ, THỦ TỤC VỀ DỮ LIỆU CÁ NHÂN Điều 17. Chuyển dữ liệu cá nhân xuyên biên giới Điều 18. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới Điều 19. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân Điều 20. Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới Điều 21. Dịch vụ xử lý dữ liệu cá nhân Điều 22. Điều kiện của tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân Điều 23. Trách nhiệm của tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân Điều 24. Thẩm quyền cấp, cấp lại, cấp đổi, thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân Điều 25. Hồ sơ, trình tự, thủ tục về việc cấp Chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân Điều 26. Hồ sơ, trình tự, thủ tục về việc cấp lại, cấp đổi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân Điều 27. Thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân Điều 28. Nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân Điều 29. Thông báo vi phạm đối với dữ liệu vị trí cá nhân và dữ liệu sinh trắc học Chương IV — THỰC THI CÔNG TÁC BẢO VỆ DỮ LIỆU CÁ NHÂN Điều 30. Trách nhiệm thực hiện hợp tác quốc tế về bảo vệ dữ liệu cá nhân Điều 31. Kiểm tra hoạt động bảo vệ dữ liệu cá nhân Điều 32. Nghiên cứu, phát triển các giải pháp bảo vệ dữ liệu cá nhân Điều 33. Nội dung quản lý nhà nước về bảo vệ dữ liệu cá nhân Điều 34. Trách nhiệm của Bộ Công an Điều 35. Trách nhiệm của Bộ Quốc phòng Điều 36. Trách nhiệm của Bộ Khoa học và Công nghệ Điều 37. Trách nhiệm của bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ Điều 38. Trách nhiệm của Ủy ban nhân dân các tỉnh, thành phố trực thuộc trung ương Điều 39. Cơ quan chuyên trách bảo vệ dữ liệu cá nhân và Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân Điều 40. Kinh phí bảo đảm hoạt động bảo vệ dữ liệu cá nhân Chương V — TỔ CHỨC THỰC HIỆN Điều 41. Quy định về việc áp dụng khoản 2, khoản 3 của Điều 38 Luật Bảo vệ dữ liệu cá nhân Điều 42. Hiệu lực và trách nhiệm thi hành Phụ lục — DANH MỤC HỒ SƠ VÀ BIỂU MẪU Điều 1. ..............................(1) đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân có thông tin như sau: Điều 2. ...........................(1) phải thực hiện đúng các quy định tại Nghị định số 356/2025/NĐ-CP ngày 31 tháng 12 năm 2025 của Chính phủ quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân và các quy định khác của pháp luật có liên quan. Điều 3. Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân này có hiệu lực kể từ ngày ký. Điều 1. Thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân có thông tin như sau: Điều 2. Quyết định này có hiệu lực thi hành kể từ ngày ký. Điều 3. Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao và tổ chức có tên tại Điều 1 chịu trách nhiệm thi hành Quyết định này.
vandap cung cấp thông tin pháp luật, không phải tư vấn pháp lý. Với vụ việc cụ thể, hãy hỏi luật sư hoặc Trung tâm trợ giúp pháp lý nhà nước.