Nghị định số 356/2025/NĐ-CP Quy định chi tiết một số điều và biện pháp thi hành Luật bảo vệ dữ liệu cá nhân được ban hành 31/12/2025 và có hiệu lực từ đầu năm 2026. Nghị định đánh dấu bước hoàn thiện quan trọng trong hệ thống pháp luật, chính sách Việt Nam về bảo vệ quyền riêng tư, dữ liệu cá nhân của tổ chức và cá nhân.
Nghị định hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân 2025 gồm 5 Chương 42 Điều với nhiều điểm mới quan trọng, tác động trực tiếp đến hoạt động quản lý và xử lý dữ liệu cá nhân của cơ quan, tổ chức, doanh nghiệp.
5 nhóm vấn đề trọng tâm trong bảo vệ dữ liệu cá nhân được nêu trong Nghị định 356
- Quy định chi tiết hơn về quy trình đánh giá tác động xử lý dữ liệu cá nhân;
- Thủ tục chuyển dữ liệu ra nước ngoài được siết chặt với các yêu cầu rõ ràng;
- Làm rõ chức năng, nhiệm vụ của DPO (Nhân sự bảo vệ dữ liệu);
- Hệ thống mẫu biểu báo cáo mới thay thế hoàn toàn các mẫu biểu theo Nghị định 13/2023/NĐ-CP;
- Quy định cơ chế phối hợp kiểm tra, thanh tra của Cục An ninh mạng (A05).
Ban hành kèm theo Nghị định 356 hướng dẫn Luật Bảo vệ dữ liệu cá nhân là Phụ lục gồm 10 hồ sơ và biểu mẫu, trong đó có: Mẫu số 01a: Thông báo gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới đối với tổ chức; Mẫu số 01b: Thông báo gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới đối với cá nhân; Mẫu số 02a: Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đối với tổ chức; Mẫu số 02b: Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân đối với cá nhân…
Doanh nghiệp cần lưu ý những nội dung nào tại Nghị định hướng dẫn Luật Bảo vệ dữ liệu cá nhân?
- Phân loại dữ liệu cá nhân với sự phân định rõ ràng hơn giữa dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm để áp dụng biện pháp bảo vệ phù hợp;
- Nghĩa vụ bảo đảm quyền của chủ thể dữ liệu, trong đó doanh nghiệp phải thiết lập cơ chế tiếp nhận và xử lý yêu cầu rút lại sự đồng ý hoặc yêu cầu xóa dữ liệu theo đúng trình tự, thời hạn pháp luật quy định;
- Tuân thủ các yêu cầu nghiêm ngặt hơn khi xử lý dữ liệu cá nhân của trẻ em, đặc biệt đối với người dưới 16 tuổi, nhằm bảo đảm mức độ bảo vệ cao hơn cho nhóm đối tượng này.
Nghị định hướng dẫn Luật Bảo vệ dữ liệu cá nhân góp phần tăng cường mức độ minh bạch và bảo đảm quyền được biết, quyền được bảo vệ và quyền kiểm soát dữ liệu cá nhân của đông đảo người dùng. Theo đó, người dùng có quyền yêu cầu cung cấp thông tin về việc dữ liệu cá nhân được thu thập, sử dụng ra sao; có quyền yêu cầu chỉnh sửa, xóa bỏ dữ liệu khi phát hiện thông tin không chính xác hoặc bị sử dụng trái phép.
Việc ban hành Nghị định 356/2025/NĐ-CP có ý nghĩa quan trọng trong việc thống nhất cách hiểu và áp dụng Luật Bảo vệ dữ liệu cá nhân, hỗ trợ cơ quan, tổ chức và doanh nghiệp xây dựng, hoàn thiện hệ thống chính sách, quy trình tuân thủ, đồng thời góp phần nâng cao hiệu quả bảo vệ dữ liệu cá nhân và hạn chế các rủi ro pháp lý phát sinh trong quá trình xử lý dữ liệu.
Công ty Cổ phần An ninh dữ liệu Việt Nam (VNDS) đăng tải toàn văn Nghị định 356/2025/NĐ-CP hướng dẫn thi hành Luật Bảo vệ dữ liệu cá nhân.
