Doanh nghiệp FDI xây chính sách dữ liệu song ngữ: cần thống nhất gì?

Doanh nghiệp FDI xây chính sách dữ liệu song ngữ: cần thống nhất gì?

Chính sách dữ liệu song ngữ cần thống nhất nội dung pháp lý, phạm vi áp dụng và cách vận hành giữa công ty tại Việt Nam với tập đoàn. Bảng thuật ngữ và quản lý phiên bản giúp phát hiện khác biệt trước khi ban hành hoặc xin sự đồng ý.

Doanh nghiệp FDI xây chính sách dữ liệu song ngữ cần thống nhất pháp nhân chịu trách nhiệm, mục đích và căn cứ xử lý, quyền của người có dữ liệu, bên nhận, thời hạn lưu và cách quản lý thay đổi. Hai bản ngôn ngữ phải phản ánh cùng một hoạt động, đồng thời đáp ứng pháp luật áp dụng tại Việt Nam. Dịch nguyên chính sách tập đoàn hoặc ghi một ngôn ngữ được ưu tiên chưa thay thế việc rà soát các nghĩa vụ này. Khi có luồng gửi, lưu hoặc cho bên ở nước ngoài tiếp cận dữ liệu, doanh nghiệp còn phải đối chiếu nghĩa vụ chuyển xuyên biên giới riêng. Căn cứ: Điều 1, Điều 3, Điều 5 và Điều 20 Luật số 91/2025/QH15.

Bắt đầu bằng việc xác định tài liệu dùng cho ai

“Chính sách dữ liệu” có thể là quy chế nội bộ dành cho nhân viên, thông tin cung cấp cho khách hàng, hướng dẫn dành cho đơn vị xử lý hoặc tài liệu của tập đoàn. Trước khi dịch, cần xác định người đọc, pháp nhân ban hành và công việc mà tài liệu điều chỉnh. Một chính sách công khai trên website không tự thay cho quy trình cấp quyền của IT hoặc hợp đồng với nhà cung cấp.

Đối với doanh nghiệp có vốn đầu tư nước ngoài, thường cần phối hợp bản tập đoàn với nội dung áp dụng tại công ty Việt Nam. Phần chung có thể giữ những nguyên tắc phù hợp; phần tại Việt Nam phải nêu đúng hoạt động, đầu mối và yêu cầu pháp luật liên quan. Không nên để tên “tập đoàn” che mất pháp nhân thực tế quyết định mục đích, nhận yêu cầu hoặc tiếp nhận dữ liệu.

Bài thông báo xử lý, chính sách bảo mật và văn bản đồng ý khác nhau thế nào giúp phân biệt chức năng tài liệu. Khi xây bộ song ngữ, sự phân biệt này cần được giữ ở cả hai bản: xác nhận đã đọc không tự là sự đồng ý, và quy chế nội bộ không tự tạo căn cứ sử dụng dữ liệu khách hàng.

Trong bài này, các ví dụ sử dụng tiếng Việt và tiếng Anh. Với tiếng Trung, tiếng Nhật hoặc ngôn ngữ khác, doanh nghiệp vẫn cần rà theo cùng nội dung pháp lý và kiểm tra bản dịch bằng người có năng lực phù hợp.

Chính sách tập đoàn cần được đối chiếu với pháp luật Việt Nam

Điều 1 Luật xác định đối tượng áp dụng, gồm chủ thể Việt Nam, chủ thể nước ngoài tại Việt Nam và một số chủ thể nước ngoài có liên quan đến hoạt động xử lý được điều luật nêu. Điều 5 quy định việc áp dụng pháp luật về bảo vệ dữ liệu cá nhân trên lãnh thổ Việt Nam. Do đó, một tài liệu được tập đoàn phê duyệt chưa phải căn cứ để bỏ qua luật Việt Nam.

Doanh nghiệp nên lập bảng đối chiếu theo từng hoạt động thay vì chỉ so câu chữ. Chẳng hạn, công ty Việt Nam tuyển dụng, quản lý nhân sự và chăm sóc khách hàng; công ty mẹ nhận báo cáo; nhà cung cấp vận hành nền tảng. Với mỗi hoạt động, phải xác định mục đích, loại dữ liệu, vai trò, bên nhận, căn cứ và trách nhiệm thực hiện quyền.

Nếu bản tập đoàn viện dẫn một căn cứ theo pháp luật nước ngoài, cần kiểm tra hoạt động tại Việt Nam có căn cứ tương ứng nào theo Điều 9, Điều 19 Luật và quy định liên quan. Không chuyển nguyên tên căn cứ sang tiếng Việt rồi coi là đã được pháp luật Việt Nam thừa nhận cho mọi tình huống. Phần khác biệt phải được giải quyết về nội dung trước khi hoàn thiện bản dịch.

Tương tự, thời hạn của quy trình tập đoàn cần được đối chiếu với từng nghĩa vụ. Ví dụ, với yêu cầu xóa nhận đúng thủ tục, khoản 4 Điều 5 Nghị định 356 quy định phản hồi trong 2 ngày làm việc và các mốc thực hiện riêng. Một quy trình toàn cầu ghi chung “phản hồi trong 30 ngày” cần được rà lại để tránh bỏ lỡ mốc phản hồi ban đầu tại Việt Nam.

Những nội dung hai bản ngôn ngữ cần khớp nhau

Pháp nhân và vai trò. Hai bản phải nhận diện cùng chủ thể, cùng phạm vi trách nhiệm. Nếu bản tiếng Việt ghi công ty Việt Nam là bên kiểm soát nhưng bản tiếng Anh chỉ nêu công ty mẹ, người dùng có thể không biết liên hệ với ai và tài liệu có thể không phản ánh đúng mô hình. Vai trò phải được xác định theo Điều 2 Luật, không chỉ theo chức danh trong tập đoàn.

Mục đích, dữ liệu và căn cứ. Bản dịch không được mở rộng một mục đích cụ thể thành “mọi mục đích kinh doanh”. Khi dựa vào sự đồng ý, khoản 2 Điều 9 yêu cầu chủ thể biết rõ loại dữ liệu, mục đích, bên kiểm soát hoặc bên kiểm soát và xử lý, cùng quyền, nghĩa vụ của mình. Khoản 4 yêu cầu thể hiện sự đồng ý đối với từng mục đích và không coi im lặng là đồng ý.

Bên nhận và chuyển ra nước ngoài. Nếu một bản chỉ nói chia sẻ trong công ty nhưng bản kia cho phép gửi cho công ty mẹ, công ty liên kết và nhà cung cấp ở nước ngoài, cần xác định hoạt động nào thực sự diễn ra rồi sửa đồng bộ. Mô tả chính sách phải phù hợp hợp đồng, cấu hình và hồ sơ chuyển; không dùng một câu chung về “đối tác toàn cầu” để thay việc nhận diện các luồng cần quản lý.

Lưu giữ, xóa và quyền. Cách tính thời hạn, điều kiện giữ lại, kênh tiếp nhận và phạm vi hỗ trợ phải nhất quán. Điều 3 và Điều 14 Luật yêu cầu xem xét mục đích, thời gian lưu và trường hợp xóa; không tự cam kết xóa ngay mọi dữ liệu nếu có nghĩa vụ hợp pháp phải giữ. Ngược lại, cũng không biến ngoại lệ cụ thể thành quyền lưu vô thời hạn trong bản dịch.

Trách nhiệm nội bộ và thay đổi. Cần xác định ai sửa bản gốc, ai kiểm tra pháp lý, ai đối chiếu bản dịch và ai cập nhật biểu mẫu, website, hệ thống. Đầu mối của tập đoàn có thể phối hợp, nhưng quy trình tại Việt Nam vẫn cần người tiếp nhận và theo dõi công việc thực tế. Có thể đối chiếu thêm bài quy chế bảo vệ dữ liệu cá nhân trong doanh nghiệp.

Bảng thuật ngữ để kiểm tra bản Việt và bản Anh

Bảng dưới đây đề xuất cách diễn đạt phục vụ biên tập, không phải bản dịch chính thức của văn bản pháp luật. Doanh nghiệp có thể chọn cách dịch khác phù hợp, nhưng phải định nghĩa và dùng nhất quán, giữ đúng nội hàm của Luật Việt Nam.

Khi dùng từ viết tắt như DPA, nên giải thích ngay là thỏa thuận hoặc phụ lục xử lý dữ liệu trong tài liệu đó. Một thuật ngữ tiếng Anh có thể mang nghĩa khác ở hệ thống pháp luật khác, nên bảng thuật ngữ cần gắn với phạm vi cụ thể. Người dịch không nên tự sửa vai trò hoặc căn cứ pháp lý để câu văn nghe tự nhiên hơn.

Quản lý phiên bản cùng với biểu mẫu và bằng chứng

Hai tệp có cùng ngày phát hành chưa chắc có cùng nội dung. Doanh nghiệp nên gắn mã tài liệu, mã cặp ngôn ngữ, phạm vi áp dụng, người duyệt và lịch sử thay đổi. Với tài liệu đã cung cấp cho khách hàng hoặc nhân viên, cần lưu bản thực tế tại thời điểm sử dụng, không chỉ bản mới nhất trên website.

Bảng sau là mẫu quản lý phiên bản minh họa. Các mã VN-01 và EN-01 chỉ để chỉ cặp tương ứng, không phải số hiệu của văn bản thật hoặc bằng chứng một tài liệu đã được phê duyệt.

Khoản 1 Điều 6 Nghị định 356 yêu cầu phương thức xin đồng ý có khả năng kiểm chứng chủ thể đã đồng ý, thời điểm và nội dung đồng ý; khoản 2 yêu cầu lưu sự đồng ý và quy định trách nhiệm chứng minh khi có tranh chấp. Vì vậy, nên lưu thêm thông tin giúp xác định người dùng đã xem bản ngôn ngữ và phiên bản nào. Đây là cách tổ chức chứng cứ đề xuất, không phải khẳng định Nghị định bắt buộc một tên trường dữ liệu hoặc một phần mềm cụ thể.

Khi sửa tài liệu, cần phân biệt chỉnh lỗi dịch, làm rõ câu chữ với thay đổi hoạt động xử lý. Nếu bản tiếng Anh mới thêm mục đích tiếp thị hoặc mở rộng bên nhận, đây không còn là việc sửa trình bày. Pháp chế phải đánh giá lại căn cứ, thông tin cung cấp, cơ chế đồng ý và tài liệu liên quan trước khi cho triển khai hoạt động mới.

Tình huống chính sách tập đoàn khác biểu mẫu tại Việt Nam

Tình huống giả định: Công ty A tại Việt Nam thuộc một tập đoàn nước ngoài. Bản tiếng Anh của tập đoàn mô tả việc công ty mẹ và đơn vị liên kết sử dụng thông tin khách hàng cho hoạt động bán hàng và tiếp thị. Bản tiếng Việt của A chỉ đề cập chăm sóc đơn hàng; biểu mẫu thu thập lại dùng ô “Tôi xác nhận đã đọc chính sách”.

Trong tình huống này, A cần làm rõ các hoạt động thực tế và không nên kết luận khách đã đồng ý tiếp thị chỉ vì biểu mẫu có một ô xác nhận. Khoản 2, khoản 4 Điều 9 Luật và Điều 6 Nghị định 356 là căn cứ để kiểm tra nội dung được biết, từng mục đích và bằng chứng thể hiện lựa chọn. Nếu áp dụng một căn cứ không cần đồng ý, phải xác định đúng trường hợp tại Điều 19; chính sách tập đoàn tự nó không tạo ra căn cứ đó.

Phòng kinh doanh xác nhận dữ liệu nào đang được dùng cho công việc nào. IT xác định hệ thống và bên nhận thực tế; người phụ trách tập đoàn cung cấp bản chính sách cùng điều khoản liên quan. Pháp chế lập bảng khác biệt, chốt nội dung áp dụng tại Việt Nam, sau đó người dịch và người rà soát đối chiếu lại hai bản.

Đầu ra cần gồm cặp văn bản thống nhất, biểu mẫu được sửa phù hợp, danh sách vấn đề về căn cứ phải xử lý và bằng chứng về phiên bản đã triển khai. Nếu phát hiện hoạt động đã vượt phạm vi phù hợp, cần đánh giá và xử lý hoạt động đó; việc dịch lại câu chữ không tự hợp thức hóa phần đã thực hiện.

Chính sách song ngữ cần khớp với hồ sơ chuyển dữ liệu

Khi công ty mẹ hoặc nhà cung cấp ở nước ngoài nhận dữ liệu, doanh nghiệp cần đối chiếu Điều 20 Luật và Điều 17 Nghị định 356. Chính sách có hai ngôn ngữ không tự tạo nghĩa vụ chuyển, nhưng cũng không miễn nghĩa vụ nếu luồng thực tế thuộc phạm vi luật. Với hệ thống bán hàng, bài dùng CRM nước ngoài cần tuân thủ quy định nào giúp xác định dữ kiện cần lấy từ hợp đồng và cấu hình.

Khoản 2 Điều 18 Nghị định 356 liệt kê chính sách, quy trình, quy định, biểu mẫu và tài liệu liên quan trong thành phần hồ sơ chuyển, bên cạnh báo cáo và tài liệu ràng buộc trách nhiệm. Vì vậy, cần đối chiếu nội dung bản Việt, bản ngoại ngữ với bên nhận, mục đích, luồng và thời hạn mô tả trong hồ sơ. Một chính sách ghi “không chuyển ra nước ngoài” trong khi hệ thống đang gửi dữ liệu cho công ty mẹ là điểm phải xử lý về cả tài liệu và hoạt động.

Nếu thuộc diện phải lập hồ sơ, mốc 60 ngày tại khoản 2 Điều 20 Luật tính từ ngày đầu tiên chuyển, không phải ngày hoàn tất bản dịch. Hồ sơ đã có cần được rà nội dung thay đổi theo Điều 22 Luật và Điều 20 Nghị định 356; hồ sơ đánh giá tác động xử lý tại Điều 21 được xem xét riêng. Các ngoại lệ hoặc cơ chế áp dụng cho quy mô nhỏ phải đối chiếu đúng điều kiện, không suy từ tên doanh nghiệp FDI.

Lưu ý thời điểm thực hiện: Nghị định 392/2026/NĐ-CP có hiệu lực từ 15/11/2026, sửa một số quy định về tiếp nhận, đánh giá và cập nhật hồ sơ; khoản 3 Điều 49 có quy định chuyển tiếp. Tại ngày kiểm tra 25/10/2026 chưa áp dụng sớm cơ chế mới. Lịch ban hành bản dịch không thay cho việc kiểm tra ngày tiếp nhận và quy định áp dụng đối với hồ sơ.

Câu hỏi thường gặp

Chỉ dịch chính sách toàn cầu sang tiếng Việt có đủ không

Chưa đủ để kết luận. Cần đối chiếu pháp nhân, hoạt động, căn cứ, quyền, bên nhận và cách vận hành tại Việt Nam. Bản dịch có thể đúng ngôn ngữ nhưng vẫn mô tả sai hệ thống hoặc dùng một căn cứ chưa phù hợp với hoạt động tại Việt Nam.

Ghi bản tiếng Anh được ưu tiên có giải quyết được mọi khác biệt không

Không. Cách giải thích giữa các bản phải được rà trong tài liệu và quan hệ pháp lý cụ thể; một câu ưu tiên ngôn ngữ không loại bỏ nghĩa vụ theo pháp luật áp dụng. Doanh nghiệp vẫn cần sửa khác biệt ảnh hưởng đến thông tin người dùng được biết, lựa chọn và quyền của họ.

Đổi bản dịch có phải xin đồng ý lại toàn bộ không

Không tự động. Cần xem có thay đổi mục đích, loại dữ liệu, phạm vi hoặc nội dung làm căn cứ cho sự đồng ý hay không. Khoản 1 Điều 39 Luật có quy định chuyển tiếp với hoạt động đã được đồng ý hoặc thỏa thuận hợp lệ theo Nghị định 13 trước ngày Luật có hiệu lực; quy định đó không phải sự chấp thuận trước cho mọi hoạt động mới được thêm vào bản dịch.

Có thể dùng công cụ dịch tự động để ban hành chính sách không

Có thể dùng như công cụ hỗ trợ soạn thảo, nhưng cần người đủ năng lực rà ý nghĩa pháp lý, số liệu, thời hạn và sự tương ứng giữa hai bản. Nếu đưa tài liệu chứa dữ liệu cá nhân lên dịch vụ ở nước ngoài, phải rà thêm chính hoạt động sử dụng dịch vụ đó. Không gửi dữ liệu thật khi một bản đã lược bỏ thông tin vẫn đáp ứng mục đích dịch.

Chuẩn bị tài liệu để Justix rà soát

Doanh nghiệp có thể chuẩn bị chính sách tập đoàn, các bản dịch, biểu mẫu đang dùng, danh sách hệ thống, bên nhận nước ngoài và hồ sơ đánh giá tác động đã có. Trong phạm vi dịch vụ hồ sơ chuyển dữ liệu cá nhân xuyên biên giới, Justix hỗ trợ đối chiếu luồng, nghĩa vụ và tài liệu liên quan với hoạt động tại Việt Nam theo thỏa thuận. Nếu cần rà ngôn ngữ chuyên sâu hoặc pháp luật nước ngoài, các bên cần thống nhất phạm vi và đầu mối phù hợp. Có thể gửi tài liệu đã lược bỏ dữ liệu cá nhân thật qua trang liên hệ Justix.