Chuyển dữ liệu cá nhân xuyên biên giới

Đối tượng thực hiện đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới

Theo quy định tại khoản 1 Điều 18 Nghị định 356/2025/NĐ-CP quy định cơ quan, tổ chức, cá nhân có hoạt động chuyển dữ liệu cá nhân xuyên biên giới phải lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới.

Các trường hợp chuyển dữ liệu xuyên biên giới cũng được đề cập tại khoản 1 Điều 20 của Nghị định bao gồm:

• Chuyển dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ dữ liệu đặt ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam;
• Cơ quan, tổ chức, cá nhân tại Việt Nam chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài;
• Cơ quan, tổ chức, cá nhân tại Việt Nam hoặc ở nước ngoài sử dụng nền tảng ở ngoài lãnh thổ nước Cộng hòa xã hội chủ nghĩa Việt Nam để xử lý dữ liệu cá nhân được thu thập tại Việt Nam.

Hướng dẫn lập báo cáo đánh giá đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới theo Mẫu số 09

Báo cáo sẽ bao gồm các nội dung như sau:

• Thông tin và chi tiết liên lạc của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân, bên xử lý dữ liệu cá nhân và các bên khác có liên quan đến hoạt động chuyển dữ liệu cá nhân xuyên biên giới;
• Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân; tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân (nếu có) của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân;
• Mô tả và luận giải mục đích chuyển dữ liệu cá nhân xuyên biên giới, loại dữ liệu cá nhân chuyển xuyên biên giới, chi tiết các hoạt động chuyển và xử lý dữ liệu cá nhân xuyên biên giới và sơ đồ luồng xử lý dữ liệu cá nhân;
• Mô tả và luận giải về việc thực hiện xin sự đồng ý của chủ thể dữ liệu cá nhân, chính sách lưu trữ, xóa, hủy dữ liệu cá nhân;
• Phương án bảo đảm an toàn dữ liệu cá nhân sau khi chuyển xuyên biên giới, các biện pháp bảo vệ dữ liệu cá nhân, tiêu chuẩn bảo vệ dữ liệu cá nhân được áp dụng;
• Sơ đồ hệ thống, mô tả tính năng của hệ thống lưu trữ, xử lý dữ liệu cá nhân sau khi tiếp nhận dữ liệu cá nhân xuyên biên giới;
• Quy trình về việc bên tiếp nhận dữ liệu cá nhân xuyên biên giới chuyển giao, cung cấp dữ liệu cá nhân cho bên thứ ba;
• Kết quả tự đánh giá tuân thủ quy định về bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có hoạt động chuyển dữ liệu cá nhân xuyên biên giới;
• Đánh giá mức độ bảo vệ dữ liệu cá nhân của bên nhận dữ liệu cá nhân; mức độ ảnh hưởng, rủi ro của việc chuyển và xử lý dữ liệu cá nhân xuyên biên giới; hậu quả, thiệt hại không mong muốn có khả năng xảy ra, các biện pháp giảm thiểu hoặc loại bỏ nguy cơ, rủi ro đó.

TẠI SAO NÊN CHỌN DỊCH VỤ DỮ LIỆU CÁ NHÂN TẠI CDLAF?

Sự khác biệt của CDLAF nằm ở sứ mệnh “Thấu hiểu để bảo vệ”. Chúng tôi không chỉ tư vấn luật, mà mang đến giải pháp thực thi từ tư duy của một Luật sư nội bộ (In-house Counsel):

• Sự hiểu biết đa ngành: CDLAF thực hiện tư vấn nội bộ cho nhiều doanh nghiệp với đa dạng các lĩnh vực từ sản xuất, thương mại điện tử, cho thuê lại lao động, y tế, giáo dục … vì vậy chúng tôi hiểu rõ các vấn đề về dữ liệu đặc thù của mỗi doanh nghiệp.
• Thấu hiểu vận hành đa phòng ban: Chúng tôi nắm rõ đặc thù dữ liệu của từng bộ phận, từ hạ tầng kỹ thuật của IT, Marketing đến bảo mật hồ sơ nhạy cảm của Nhân sự (HR), bộ phận kế toán…
• Kinh nghiệm thực tế: Bằng việc thực hiện dịch vụ dữ liệu cá nhân với nhiều nội dung khác nhau như tư vấn, xây dựng vản bản quản trị dữ liệu nội bộ, thực hiện các thủ tục đánh giá tác động và chuyển dữ liệu xuyên biên giới, các chuyên gia về dữ liệu cá nhân của chúng tôi có kinh nghiệm đa dạng, và sự hiểu biết chuyên sâu đối với pháp luật dữ liệu cá nhân trong nước và các quy định của Quy định chung về bảo vệ dữ liệu của Liên minh Châu Âu (GDPR).

CDLAF LAW FIRM – Bảo vệ dữ liệu bằng sự am hiểu từ bên trong