Nộp hồ sơ chuyển dữ liệu xuyên biên giới: trình tự và thời hạn

Nộp hồ sơ chuyển dữ liệu xuyên biên giới: trình tự và thời hạn

Hồ sơ chuyển dữ liệu xuyên biên giới cần được gửi đúng mẫu, đúng tuyến và trong thời hạn tính từ lần chuyển đầu tiên. Bài viết hướng dẫn kiểm tra bộ nộp, theo dõi phản hồi và lưu bằng chứng cho từng bước.

Doanh nghiệp thuộc diện phải đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới phải gửi 01 bản chính hồ sơ trong thời gian 60 ngày kể từ ngày đầu tiên chuyển dữ liệu. Bộ gửi gồm báo cáo Mẫu số 09, tài liệu liên quan và thông báo Mẫu số 01a đối với tổ chức hoặc 01b đối với cá nhân. Sau khi gửi, doanh nghiệp còn phải theo dõi việc tiếp nhận, đánh giá và yêu cầu hoàn thiện; tải tệp lên hệ thống chưa đủ để kết luận đã hoàn thành thủ tục. Tuyến tiếp nhận hiện hành cần đọc cùng quy định phân cấp tại Nghị quyết 22/2026/NQ-CP, thay vì chỉ dựa vào một địa chỉ ghi trong hướng dẫn cũ. Khoản 2 Điều 20 Luật Bảo vệ dữ liệu cá nhân; Điều 18 Nghị định 356; mục I phần B Phụ lục I.7 Nghị quyết 22.

Xác định đúng nghĩa vụ trước khi chuẩn bị bộ nộp

Trước hết cần xác định bên có hoạt động chuyển, dữ liệu được chuyển đến đâu, cho ai và để xử lý việc gì. Việc dùng nền tảng ngoài Việt Nam để xử lý dữ liệu thu thập tại Việt Nam có thể thuộc phạm vi chuyển xuyên biên giới, dù doanh nghiệp không gửi một tệp riêng qua email. Ngược lại, quốc tịch của nhà cung cấp chưa đủ chứng minh vị trí xử lý thực tế. Khoản 1 Điều 20 Luật; khoản 1 Điều 17 Nghị định 356.

Tiếp theo, đối chiếu các trường hợp không phải đánh giá tác động tại khoản 6 Điều 20 Luật và khoản 3 Điều 17 Nghị định 356. Ngoại lệ phải gắn với đúng hoạt động, đối tượng và mục đích. Một luồng lưu dữ liệu người lao động trên đám mây đủ điều kiện không tạo ra ngoại lệ cho cơ sở dữ liệu khách hàng chạy trên cùng hệ thống. Có thể đối chiếu bài chuyển dữ liệu cá nhân ra nước ngoài có phải lập hồ sơ không để xác định phạm vi ban đầu.

Cũng cần kiểm tra hồ sơ cũ. Khoản 2 Điều 39 Luật cho phép tiếp tục sử dụng hồ sơ theo Nghị định 13 đã được cơ quan chuyên trách tiếp nhận trước ngày 01/01/2026; việc cập nhật sau đó thực hiện theo Luật mới. Tệp đã soạn hoặc chứng từ đã gửi không tự chứng minh điều kiện “đã được tiếp nhận”. Doanh nghiệp nên tìm đúng hồ sơ, phản hồi tiếp nhận và nội dung đã khai trước khi quyết định lập bộ lần đầu. Khoản 2 Điều 39 Luật.

Hồ sơ chuyển xuyên biên giới cũng cần được phân biệt với hồ sơ đánh giá tác động xử lý dữ liệu cá nhân. Hai nghĩa vụ có phạm vi, mẫu và mốc phát sinh riêng. Bài nộp hồ sơ đánh giá tác động dữ liệu cá nhân ở đâu, bằng cách nào trình bày thủ tục hồ sơ xử lý; không dùng Mẫu số 02a/02b và Mẫu số 10 của hồ sơ đó thay cho bộ chuyển xuyên biên giới.

Bộ hồ sơ gửi cần kiểm tra những tài liệu nào

Khoản 2 Điều 18 Nghị định 356 quy định ba nhóm tài liệu: báo cáo Mẫu số 09; bản sao hợp đồng hoặc văn bản chuyển giao thể hiện ràng buộc, trách nhiệm; chính sách, quy trình, quy định, biểu mẫu và tài liệu bảo vệ dữ liệu liên quan. Khi chuẩn bị bản gửi, cần đối chiếu thêm thành phần thủ tục số 1 tại Quyết định 778/QĐ-BCA-A05 ngày 09/02/2026. Bảng dưới đây giúp kiểm tra đủ bộ, không thay thế biểu mẫu chính thức. Điều 18 và Phụ lục Nghị định 356; mục 1.3 Quyết định 778.

Không nên hiểu “01 bản chính hồ sơ” thành yêu cầu mọi tài liệu đính kèm đều phải là bản chính. Ngược lại, cũng không tự thêm điều kiện tất cả bản sao phải được chứng thực khi thành phần công bố không đặt ra yêu cầu đó. Người chuẩn bị cần xác định rõ tài liệu nào là báo cáo, thông báo và tài liệu nào là bản sao kèm theo.

Đối với Mẫu số 09, phần đánh giá bên nhận cần có thông tin thực chất về cách xử lý, lưu trữ, biện pháp bảo vệ, mức độ đáp ứng và rủi ro còn tồn tại. Một trang giới thiệu rằng nhà cung cấp “bảo mật theo tiêu chuẩn quốc tế” khó đủ để giải thích hệ thống cụ thể doanh nghiệp đang sử dụng. Nếu chưa có xác nhận về bên nhận hoặc nơi lưu, nên yêu cầu làm rõ thay vì ghi một quốc gia theo phỏng đoán. Khoản 3 Điều 18; phần A.III.3 Mẫu số 09 Nghị định 356.

Nộp hồ sơ ở đâu theo tuyến tiếp nhận hiện hành

Mục I phần B Phụ lục I.7 Nghị quyết 22 quy định gửi 01 bản chính hồ sơ đầy đủ qua Cổng Dịch vụ công quốc gia, trực tiếp hoặc qua dịch vụ bưu chính về Bộ Công an, kèm Mẫu số 01a/01b. Bộ Công an tiếp nhận, phân loại và chuyển Công an tỉnh, thành phố để xử lý theo địa bàn, quy mô, lĩnh vực. Vì vậy, nơi tiếp nhận và cơ quan trực tiếp xử lý cần được theo dõi riêng. Nghị quyết 22/2026/NQ-CP.

Thông tư 147/2026/TT-BCA, có hiệu lực từ 08/10/2026, quy định chức năng hướng dẫn, tiếp nhận, chuyển hồ sơ và trả kết quả của Bộ phận Tiếp nhận và trả kết quả tập trung. Doanh nghiệp cần dùng đầu mối, địa chỉ và hướng dẫn đang được công bố cho thủ tục tại thời điểm nộp. Quy định chung về bộ phận tập trung không có nghĩa mọi điểm tiếp nhận đều trực tiếp đánh giá hồ sơ chuyển dữ liệu. Khoản 1 Điều 3, Điều 11 đến Điều 14 và Điều 20 Thông tư 147.

Với kênh trực tuyến, nên bắt đầu từ Cổng Dịch vụ công quốc gia và kiểm tra tên thủ tục, căn cứ, mẫu cùng đầu mối trước khi gửi. Có trang thủ tục công khai vẫn hiển thị mẫu theo Nghị định 13; cần đối chiếu bộ mẫu hiện hành theo Nghị định 356 và hướng dẫn chính thức, không lấy số mẫu cũ chỉ vì đường dẫn còn truy cập được. Khi có vướng mắc về đường nộp, doanh nghiệp cần lưu hướng dẫn được cung cấp và sử dụng một trong các phương thức hợp pháp đã xác định, tránh để việc tìm giao diện kéo dài đến sát hạn.

Với hồ sơ trực tiếp hoặc bưu chính, nên xác nhận nơi nhận và thành phần trước khi giao. Bưu gửi đã được phát chỉ phản ánh việc chuyển phát; vẫn cần theo dõi phản hồi tiếp nhận hồ sơ. Không tự coi email trao đổi với một người liên hệ là kênh đã hoàn thành thủ tục khi chưa có hướng dẫn và chứng cứ phù hợp.

Trình tự từ chuẩn bị đến nhận kết quả

Chốt bên có nghĩa vụ và ngày đầu tiên chuyển

Pháp chế hoặc người phụ trách hồ sơ phối hợp với bộ phận nghiệp vụ, kỹ thuật để xác định hoạt động, phạm vi phải lập và thời điểm chuyển lần đầu. Nên dùng nhật ký đồng bộ, biên bản vận hành hoặc chứng cứ hệ thống phù hợp. Ngày ký hợp đồng, ngày nhận hóa đơn phần mềm và ngày chuyển dữ liệu có thể khác nhau. Đầu ra của bước này là kết luận về nghĩa vụ cùng căn cứ xác định mốc, không chỉ tên sản phẩm đang sử dụng.

Hoàn thiện báo cáo và tài liệu có liên quan

Chủ hoạt động xác nhận mục đích và danh mục dữ liệu; kỹ thuật xác nhận nơi lưu, quyền truy cập, chuyển tiếp và biện pháp bảo vệ; đầu mối pháp lý đối chiếu hợp đồng, căn cứ xử lý và biểu mẫu. Báo cáo, sơ đồ và phụ lục phải mô tả cùng một hệ thống. Nếu một nội dung mới đang dự kiến triển khai, cần thể hiện đúng trạng thái, không ghi là biện pháp đã áp dụng.

Duyệt và gửi đúng bộ đã ký

Người có thẩm quyền xác nhận nội dung và ký theo biểu mẫu áp dụng. Người được phân công nộp đối chiếu danh mục, bản chính, bản sao, tệp và thông tin liên lạc trước khi gửi. Nên giữ nguyên một bản lưu của bộ thực sự đã nộp. Việc đổi tên tệp sau khi gửi không được làm mất khả năng xác định cơ quan đã nhận phiên bản nào.

Theo dõi tiếp nhận và yêu cầu hoàn thiện

Đầu mối hồ sơ kiểm tra kênh phản hồi, lưu giấy tiếp nhận hoặc thông báo tương ứng, nhận diện cơ quan đang xử lý và ngày phát sinh yêu cầu. Nếu có yêu cầu bổ sung, nên lập bảng từng nội dung cần sửa, người cung cấp thông tin và tài liệu trả lời. Không đợi kỳ cập nhật 06 tháng để xử lý một yêu cầu hoàn thiện đang có thời hạn riêng.

Lưu kết quả và tiếp tục quản lý thay đổi

Khi có kết quả đánh giá, cần lưu cùng bộ đã gửi, các lần bổ sung và phản hồi liên quan. Nếu kết quả không đạt yêu cầu, đọc rõ nội dung phải xử lý; không chỉ lưu một dòng “đã nộp”. Hồ sơ phải luôn có sẵn để phục vụ kiểm tra, đánh giá. Việc theo dõi thay đổi sau đó thực hiện theo Điều 22 Luật và Điều 20 Nghị định 356, theo điều kiện áp dụng của chủ thể. Khoản 4 đến khoản 7 Điều 18 Nghị định 356.

Các mốc thời gian cần theo dõi riêng

Nghị quyết 22 tiếp tục quy định thời hạn 15 ngày đánh giá, trả kết quả và 30 ngày hoàn thiện đối với hồ sơ chưa đầy đủ, đúng quy định trong tuyến phân cấp. Các mốc này không phải cam kết tổng thời gian từ lúc doanh nghiệp bắt đầu thu thập tài liệu đến khi có kết quả. Khi theo dõi một hồ sơ cụ thể, cần đối chiếu giấy tiếp nhận, lịch hẹn và thông báo thực tế, đặc biệt khi có yêu cầu hoàn thiện. Mục I phần B Phụ lục I.7 Nghị quyết 22.

Mốc 60 ngày cũng không cho phép doanh nghiệp trì hoãn căn cứ xử lý, thỏa thuận với bên xử lý hoặc các biện pháp bảo vệ đến cuối thời hạn nộp. Những điều kiện của hoạt động chuyển phải được giải quyết theo quy định tương ứng ngay khi triển khai. Điều 17, Điều 37 Luật; Điều 7 Nghị định 356.

Checklist nộp và lưu kết quả

Đây là công cụ quản lý được khuyến nghị. Doanh nghiệp có thể bổ sung cột ngày, người thực hiện và trạng thái; bảng không tạo thêm thành phần hồ sơ bắt buộc.

Tình huống giả định: Công ty A chuyển dữ liệu liên hệ của đại diện nhà cung cấp lên hệ thống quản lý mua hàng tại Singapore. Sau khi kiểm tra, giả định hoạt động này thuộc diện phải lập hồ sơ và A đã đáp ứng căn cứ xử lý, thỏa thuận cần thiết. A gửi bộ hồ sơ trong thời hạn 60 ngày, nhưng sau đó nhận yêu cầu làm rõ bên quản trị hệ thống và nơi lưu bản sao dự phòng.

Trong trường hợp này, bằng chứng đã gửi chỉ giải quyết một bước. Bộ phận mua sắm cần lấy xác nhận của nhà cung cấp; kỹ thuật chỉnh sơ đồ; pháp chế sửa nội dung đánh giá bên nhận và phụ lục tương ứng. Đầu mối hồ sơ theo dõi thời hạn hoàn thiện từ phản hồi nhận được, gửi đúng bộ sửa và giữ kết quả xử lý sau đó. Ví dụ không giả định cơ quan đã chấp thuận hồ sơ, cũng không coi Singapore là nơi xử lý duy nhất khi chưa xác minh bản sao.

Câu hỏi thường gặp

Nộp hồ sơ có mất phí nhà nước không?

Mục 1.8 thủ tục số 1 Quyết định 778 công bố không có phí, lệ phí. Chi phí tư vấn, chuẩn bị tài liệu hoặc dịch vụ bưu chính là khoản khác, theo phạm vi thực tế; không được gộp thành một khoản phí nhà nước. Quyết định 778.

Đã nhận mã hồ sơ thì có thể ghi là đạt yêu cầu chưa?

Chưa thể suy ra như vậy. Cần đọc ý nghĩa của phản hồi: xác nhận gửi, tiếp nhận, yêu cầu hoàn thiện hay kết quả đánh giá. Khoản 5 Điều 18 Nghị định 356 phân biệt kết quả đạt yêu cầu và không đạt yêu cầu. Nên ghi trạng thái đúng theo tài liệu đang có.

Mỗi lần đồng bộ dữ liệu có phải gửi một bộ mới không?

Khoản 3 Điều 20 Luật quy định đánh giá một lần cho suốt thời gian hoạt động và cập nhật theo Điều 22. Vì vậy, không mặc định mỗi lần đồng bộ đều phải nộp bộ lần đầu. Tuy nhiên, phải kiểm tra luồng đó đã nằm trong phạm vi đã mô tả hay làm phát sinh thay đổi cần cập nhật. Khoản 3 Điều 20 Luật.

Nhà cung cấp chậm cung cấp tài liệu có làm lùi hạn 60 ngày không?

Không có căn cứ tự đổi mốc luật định sang ngày nhận đủ thông tin từ nhà cung cấp. Doanh nghiệp nên yêu cầu tài liệu sớm, ghi rõ phần thiếu và bố trí đầu mối xử lý. Nếu đã phát sinh nguy cơ quá hạn, cần rà soát tình trạng cụ thể và chủ động hoàn thiện, không chỉnh lùi ngày bắt đầu chuyển trong báo cáo.

Justix hỗ trợ chuẩn bị và theo dõi hồ sơ chuyển dữ liệu

Doanh nghiệp có thể chuẩn bị danh sách luồng chuyển, hợp đồng với bên nhận, sơ đồ hệ thống, ngày bắt đầu và bộ hồ sơ hoặc phản hồi đã có để trao đổi dịch vụ lập hồ sơ chuyển dữ liệu cá nhân xuyên biên giới. Justix hỗ trợ rà soát nghĩa vụ, lập tài liệu và thủ tục nộp, theo dõi, phản hồi trong phạm vi đã thống nhất. Khi cần hỗ trợ một hồ sơ đang vướng, nên gửi mô tả nội dung cần giải quyết và thời hạn trên thông báo qua trang liên hệ Justix để xác định tài liệu cần kiểm tra.