Trong kỷ nguyên số, dữ liệu cá nhân đã trở thành tài sản vô giá nhưng cũng đầy rủi ro. Để thắt chặt quản lý và đảm bảo an toàn thông tin, Bộ Công an đã ban hành các quy định nghiêm ngặt về việc kinh doanh dịch vụ xử lý dữ liệu. Đặc biệt, theo Quyết định 778/QĐ-BCA-A05 2026, thủ tục cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ này đã được chuẩn hóa với những yêu cầu khắt khe về cả nhân sự lẫn hạ tầng kỹ thuật.

Khung pháp lý và bối cảnh mới năm 2026

Hoạt động xử lý dữ liệu cá nhân tại Việt Nam hiện nay được điều chỉnh cốt lõi bởi Nghị định 13/2023/NĐ-CP. Việc kinh doanh dịch vụ này không còn là một ngành nghề tự do mà đòi hỏi doanh nghiệp phải chứng minh được năng lực bảo mật và tuân thủ pháp luật ở mức độ cao nhất.

Điều kiện "cần và đủ" để doanh nghiệp gia nhập thị trường

Để được cấp phép, doanh nghiệp không chỉ cần có giấy đăng ký kinh doanh hợp lệ mà còn phải đáp ứng các tiêu chuẩn vàng về nhân sự và công nghệ:

• Về nhân sự: Người đứng đầu phụ trách chuyên môn phải là công dân Việt Nam thường trú tại nước ta. Đặc biệt, doanh nghiệp phải sở hữu ít nhất 03 nhân sự có trình độ cao đẳng trở lên, có tối thiểu 02 năm kinh nghiệm trong các lĩnh vực như công nghệ thông tin, an ninh mạng hoặc pháp chế.
• Về hạ tầng: Hệ thống trang thiết bị và công nghệ phải tương thích hoàn toàn với quy mô xử lý dữ liệu, đảm bảo không để xảy ra sự cố rò rỉ thông tin.
• Về đánh giá tác động: Doanh nghiệp phải có kết quả đạt yêu cầu đối với hồ sơ đánh giá tác động xử lý dữ liệu và chuyển dữ liệu xuyên biên giới (nếu có).

Hồ sơ đề nghị cấp phép bao gồm những gì?

Doanh nghiệp cần chuẩn bị 01 bộ hồ sơ chỉn chu để gửi tới Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) - Bộ Công an. Thành phần hồ sơ bao gồm:

1. Đơn đề nghị cấp Giấy chứng nhận (Mẫu số 04) - Bản chính.
2. Bản sao Giấy chứng nhận đăng ký doanh nghiệp.
3. Văn bản chỉ định bộ phận bảo vệ dữ liệu cá nhân hoặc hợp đồng thuê dịch vụ bảo vệ dữ liệu.
4. Đề án kinh doanh chi tiết chứng minh năng lực xử lý dữ liệu.
5. Các tài liệu chứng minh nhân sự và hạ tầng kỹ thuật khác.

Quy trình 4 bước thực hiện thủ tục hành chính

Hiện nay, doanh nghiệp có thể lựa chọn nộp hồ sơ trực tiếp tại trụ sở Cục A05 (Dương Đình Nghệ, Cầu Giấy, Hà Nội) hoặc nộp trực tuyến qua Cổng dịch vụ công Bộ Công an để tiết kiệm thời gian.

Bước 1: Nộp hồ sơ. Doanh nghiệp gửi hồ sơ qua các kênh nêu trên.

Bước 2: Tiếp nhận và kiểm tra. Trong 10 ngày làm việc, cơ quan chức năng sẽ đánh giá sơ bộ. Nếu hồ sơ thiếu sót, doanh nghiệp có 15 ngày để bổ sung.

Bước 3: Thẩm định chuyên sâu. Đây là giai đoạn quan trọng nhất khi Bộ Công an xem xét thực tế năng lực của doanh nghiệp.

Bước 4: Trả kết quả. Trong thời hạn 30 ngày kể từ khi nhận đủ hồ sơ hợp lệ, doanh nghiệp sẽ nhận được Giấy chứng nhận. Trường hợp từ chối, cơ quan công an sẽ có văn bản trả lời rõ lý do.

Lời khuyên từ chuyên gia pháp lý

Việc chuẩn bị Đề án kinh doanh và Hồ sơ đánh giá tác động là hai khâu then chốt thường khiến doanh nghiệp gặp khó khăn. Do đó, các đơn vị nên chủ động rà soát lại hệ thống bảo mật và đào tạo nhân sự chuyên trách theo đúng tinh thần của Nghị định 13/2023/NĐ-CP trước khi nộp hồ sơ để đảm bảo tỷ lệ thành công cao nhất.