Trong kỷ nguyên số hóa mạnh mẽ năm 2026, việc bảo vệ dữ liệu cá nhân không còn là lựa chọn mà đã trở thành nghĩa vụ bắt buộc đối với mọi tổ chức, cá nhân. Mới đây, Bộ Công an đã ban hành Quyết định 778/QĐ-BCA-A05 2026, đưa ra những hướng dẫn cụ thể về việc cập nhật hồ sơ đánh giá tác động xử lý dữ liệu. Đây là bước đi quan trọng nhằm cụ thể hóa các quy định tại Nghị định 13/2023/NĐ-CP.

Tại sao doanh nghiệp phải cập nhật hồ sơ đánh giá tác động?

Việc lập hồ sơ đánh giá tác động không phải là công việc "làm một lần rồi thôi". Theo quy định, hồ sơ này cần được cập nhật định kỳ hoặc ngay khi có sự thay đổi về mục đích, phạm vi xử lý dữ liệu. Điều này giúp cơ quan quản lý, cụ thể là Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), kiểm soát được dòng chảy dữ liệu và đảm bảo quyền lợi cho chủ thể dữ liệu.

Thành phần hồ sơ cần chuẩn bị theo quy định mới

Dựa trên Quyết định 778/QĐ-BCA-A05 2026, bộ hồ sơ cập nhật bao gồm các thành phần chủ chốt sau:

• Mẫu số 03a: Thông báo cập nhật hồ sơ dành cho tổ chức.
• Mẫu số 03b: Thông báo cập nhật hồ sơ dành cho cá nhân.
• Báo cáo đánh giá tác động: Bản cập nhật mới nhất (Mẫu số 09 hoặc Mẫu số 10 đối với chuyển dữ liệu xuyên biên giới).
• Các văn bản, tài liệu chứng minh sự thay đổi trong quá trình xử lý dữ liệu.

Quy trình thực hiện thủ tục hành chính

Hiện nay, Bộ Công an đã tối ưu hóa quy trình để tạo điều kiện thuận lợi nhất cho người dân và doanh nghiệp. Bạn có thể lựa chọn một trong ba hình thức sau:

1. Trực tuyến: Thông qua Cổng dịch vụ công Bộ Công an (Ưu tiên hàng đầu).
2. Trực tiếp: Tại trụ sở Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Lô E2 khu đô thị mới Cầu Giấy, Hà Nội).
3. Bưu chính: Gửi hồ sơ qua dịch vụ bưu chính công ích.

Thời hạn giải quyết là bao lâu?

Trong thời hạn 15 ngày làm việc kể từ khi nhận đủ hồ sơ hợp lệ, cơ quan chức năng sẽ tiến hành thẩm định và thông báo kết quả. Nếu hồ sơ chưa đạt yêu cầu, doanh nghiệp có 30 ngày để hoàn thiện và nộp lại.

Những mốc thời gian 'vàng' cần ghi nhớ

Pháp luật quy định rất rõ về thời điểm phải thực hiện cập nhật hồ sơ. Việc chậm trễ có thể dẫn đến những chế tài nghiêm khắc:

Hồ sơ chuyển dữ liệu cá nhân xuyên biên giới và hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được cập nhật định kỳ 06 tháng kể từ lần đầu nộp hồ sơ.

Đặc biệt, trong các trường hợp như tổ chức lại doanh nghiệp, giải thể, phá sản hoặc thay đổi ngành nghề kinh doanh liên quan đến dữ liệu, thông báo phải được gửi đi trong vòng 10 ngày.

Lời khuyên từ chuyên gia pháp lý

Để quá trình cập nhật diễn ra suôn sẻ, doanh nghiệp nên chủ động rà soát lại toàn bộ quy trình xử lý dữ liệu nội bộ ít nhất 3 tháng một lần. Việc sử dụng các công cụ quản trị dữ liệu hiện đại sẽ giúp việc trích xuất thông tin cho hồ sơ đánh giá tác động trở nên chính xác và nhanh chóng hơn, đảm bảo tuân thủ tuyệt đối Nghị định 13/2023/NĐ-CP.