Nộp hồ sơ đánh giá tác động dữ liệu cá nhân ở đâu, bằng cách nào?

Nộp hồ sơ đánh giá tác động dữ liệu cá nhân ở đâu, bằng cách nào?

Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân có các kênh gửi trực tuyến, trực tiếp và bưu chính theo quy định hiện hành. Khi nộp cần kiểm tra đúng thủ tục, Mẫu số 10 và thông báo 02a/02b, đồng thời lưu bằng chứng gửi, tiếp nhận và kết quả.

Theo tuyến tiếp nhận tại Nghị quyết 22/2026/NQ-CP, tổ chức, cá nhân gửi hồ sơ về Bộ Công an qua Cổng Dịch vụ công quốc gia, trực tiếp hoặc qua bưu chính. Bộ Công an tiếp nhận, phân loại và chuyển Công an tỉnh, thành phố theo địa bàn, quy mô, lĩnh vực xử lý. Trước khi gửi, cần kiểm tra đúng thủ tục thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và bộ mẫu hiện hành. Một số trang hướng dẫn cũ vẫn hiển thị biểu mẫu, thời hạn theo Nghị định 13, nên không thể chọn thủ tục chỉ vì tên tìm kiếm gần giống.

Hiện nay cơ quan nào tiếp nhận hồ sơ?

Điều 19 Nghị định 356 quy định việc lập, gửi hồ sơ đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân. Sau đó, mục II phần B Phụ lục I.7 Nghị quyết 22/2026/NQ-CP quy định tuyến Bộ Công an tiếp nhận, phân loại và chuyển Công an tỉnh, thành phố để thực hiện theo phân cấp. Khoản 4 Điều 3 Thông tư 62/2026/TT-BCA dẫn chiếu việc phân cấp trong lĩnh vực liên quan theo Nghị quyết này. Vì vậy, hướng dẫn nộp phải được đọc cùng quy định phân cấp, thay vì chỉ lấy thông tin từ một trang thủ tục trước đó. Điều 19 Nghị định 356; mục II phần B Phụ lục I.7 Nghị quyết 22; khoản 4 Điều 3 Thông tư 62.

Không nên tự suy rằng mọi hồ sơ hiện nay phải gửi thẳng tới một đơn vị công an cấp tỉnh do doanh nghiệp tự chọn. Theo nội dung tuyến tiếp nhận nêu trên, có bước Bộ Công an tiếp nhận, phân loại và chuyển. Khi chuẩn bị hồ sơ giấy, cần xác nhận địa chỉ và đầu mối đang tiếp nhận đúng thủ tục tại thời điểm gửi, nhất là khi trang hiển thị còn thông tin trước phân cấp.

Đối chiếu nguồn chính thức ngày 22/10/2026 cho thấy Quyết định 778/QĐ-BCA-A05 ngày 09/02/2026 đã công bố thủ tục sử dụng bộ mẫu theo Nghị định 356. Quyết định này có trước Nghị quyết 22; thông tin cơ quan, tuyến xử lý phải đọc kết hợp văn bản ban hành sau. Không dùng riêng địa chỉ hoặc tuyến A05 trên tài liệu cũ để khẳng định đó là lựa chọn duy nhất cho mọi hồ sơ hiện tại. Quyết định 778, phần II thủ tục số 2.

Chọn nộp trực tuyến, trực tiếp hay bưu chính?

Ba kênh là phương thức gửi hồ sơ, không làm thay đổi việc phải xác định đúng chủ thể có nghĩa vụ, thành phần, biểu mẫu và thời hạn. Gửi vào một địa chỉ email bất kỳ hoặc nhắn cho cán bộ không tự thay thủ tục. Nếu cơ quan có hướng dẫn bổ sung qua kênh cụ thể, cần lưu hướng dẫn và xác định tài liệu nào được coi là đã gửi, đã tiếp nhận.

Bộ hồ sơ gửi gồm những gì?

Theo khoản 1–4 Điều 19 Nghị định 356 và thủ tục số 2 công bố tại Quyết định 778, cần chuẩn bị thông báo Mẫu số 02a nếu bên gửi là tổ chức hoặc 02b nếu là cá nhân; báo cáo theo Mẫu số 10; giấy tờ chỉ định, phân công bộ phận hoặc nhân sự bảo vệ dữ liệu; hợp đồng dịch vụ bảo vệ dữ liệu nếu có; hợp đồng, thỏa thuận xử lý với các bên liên quan và tài liệu kèm phù hợp. Điều 19 Nghị định 356; mục 2.3 thủ tục số 2 Quyết định 778.

Thủ tục công bố yêu cầu bản chính của thông báo và báo cáo, cùng bản sao các tài liệu tương ứng trong thành phần. Với hồ sơ trực tuyến, thực hiện yêu cầu về bản điện tử, xác thực, ký và định dạng theo thủ tục đang cung cấp; không tự suy rằng một bản Word chưa ký hoặc bản ảnh bất kỳ đều được chấp nhận. Bài này không ấn định dung lượng hoặc định dạng tệp chung khi chưa có thông tin xác nhận cho bước nộp hiện tại.

Mẫu số 10 không thay cho thông báo 02a/02b, cũng không thay các tài liệu kèm. Có thể đọc thành phần hồ sơ đánh giá tác động để kiểm tra nội dung từng nhóm. Trước khi tạo bộ gửi, chốt cùng một tên bên kê khai, phạm vi hoạt động và phiên bản tài liệu; tránh trường hợp thông báo ghi Công ty A nhưng phụ lục hoặc hợp đồng trong báo cáo lại của một chủ thể khác.

Hướng dẫn thao tác trực tuyến — kiểm tra ngày 22/10/2026

Phạm vi kiểm tra: Các bước dưới đây dựa trên văn bản chính thức và giao diện tra cứu công khai. Không mô tả màn hình sau đăng nhập, không xác nhận đã thực hiện một giao dịch nộp thử. Yêu cầu tài khoản, ký, tệp đính kèm và nút gửi cuối cùng phải được đối chiếu trên thủ tục đang mở cho đúng bên nộp.

Bước 1: vào cổng chính thức, tìm theo tên thủ tục

Người được doanh nghiệp phân công nộp truy cập Cổng Dịch vụ công quốc gia, tìm cụm “Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân”, sau đó mở thông tin và đường dẫn cung cấp thủ tục của Bộ Công an. Không bắt đầu từ một đường dẫn tải tệp do bên không xác định gửi qua tin nhắn.

Để đối chiếu thông tin công khai của Bộ Công an, trang danh sách thủ tục hành chính có ô “Nhập từ khóa tìm kiếm”, bộ lọc và nút “Tìm kiếm”. Giao diện công khai cũng có các mục “Thủ tục hành chính”, “Nộp hồ sơ trực tuyến”, “Tra cứu hồ sơ”. Đây là các nhãn đã được quan sát, không phải cam kết vị trí nút hoặc màn hình nộp sẽ giữ nguyên.

Đầu ra bước 1: Tên thủ tục, đường dẫn chính thức và ngày tra cứu được lưu trong nhật ký nội bộ. Không dùng mã thủ tục lấy từ một trang cũ nếu chưa kiểm tra đúng phiên bản đang áp dụng.

Bước 2: kiểm tra phiên bản trước khi điền

Đối chiếu ít nhất bốn điểm: thủ tục về xử lý hay chuyển dữ liệu xuyên biên giới; căn cứ Nghị định 356; báo cáo Mẫu số 10 kèm thông báo 02a/02b; tuyến tiếp nhận hiện hành theo Nghị quyết 22 và hướng dẫn chính thức liên quan. Tên thủ tục gần giống không đủ để vượt qua bước này.

Tại ngày kiểm tra, một trang thủ tục cũ mã 54892 của Bộ Công an vẫn hiển thị nội dung theo Nghị định 13, Mẫu số 04a/04b, TN01/TN02 và thời hạn 10 ngày làm việc. Thông tin này không được dùng thay bộ mẫu hiện hành. Nếu đường dẫn đang mở có các dấu hiệu đó, người nộp cần quay lại tìm đúng thủ tục hoặc hỏi đầu mối tiếp nhận về đường dẫn, phiên bản đang dùng, trước khi đưa tài liệu lên hệ thống.

Mục II phần B Phụ lục I.7 Nghị quyết 22 có một số dòng dùng thuật ngữ “chuyển dữ liệu cá nhân xuyên biên giới” trong phần mang tên thủ tục hồ sơ xử lý. Khi gặp cách dẫn chưa thống nhất giữa văn bản, trang hướng dẫn hoặc biểu mẫu, cần đối chiếu đúng loại hồ sơ tại Điều 19 Nghị định 356, Mẫu số 10 và xác nhận với nơi tiếp nhận. Không vì một dòng thuật ngữ khác mà tự chuyển sang dùng Mẫu số 09 hoặc mặc định phải nộp cả hai loại hồ sơ.

Đầu ra bước 2: Bản ghi xác định đúng loại thủ tục, phiên bản mẫu và nơi tiếp nhận; nếu có hướng dẫn xác nhận riêng thì lưu cùng hồ sơ.

Bước 3: kiểm tra người nộp và tạo bộ tệp cuối cùng

Người phụ trách pháp lý kiểm tra bên đứng tên, người có thẩm quyền ký và phạm vi đại diện hoặc ủy quyền nếu nộp thay. Người thao tác thực hiện đăng nhập, xác thực và khai thông tin theo yêu cầu thực tế của cổng; không dùng việc đăng nhập thành công để suy ra đã đủ quyền nộp cho mọi tổ chức.

Tạo bản cuối cùng của thông báo, báo cáo và tài liệu kèm, kiểm tra chữ ký và khả năng đọc từng tệp. Có thể đặt tên theo ID nội bộ, loại tài liệu và phiên bản để hạn chế đính nhầm; đây là khuyến nghị quản lý, không phải quy tắc đặt tên tệp bắt buộc của cổng. Người kiểm tra cần mở lại các tệp sau khi chuyển định dạng để chắc rằng đủ trang, không mất bảng hoặc chữ ký.

Đầu ra bước 3: Bộ tệp được duyệt, danh mục tài liệu và bản lưu có cùng phiên bản; thông tin người thao tác và căn cứ đại diện được xác định.

Bước 4: khai, đính kèm và gửi theo thủ tục đang cung cấp

Người thao tác điền thông tin, đính kèm đúng nhóm tài liệu và đọc lại màn hình kiểm tra trước khi gửi, nếu hệ thống có bước đó. Đối chiếu tên bên nộp, loại hồ sơ, số hiệu mẫu và số trang tài liệu. Chỉ thực hiện thao tác gửi sau khi người được phân công đã chốt bộ tài liệu cuối cùng.

Sau thao tác, lưu thông báo hoặc thông tin mà hệ thống thực tế trả về. Nếu chưa có bằng chứng hồ sơ đã được gửi, cần kiểm tra trạng thái; không coi tệp đã tải lên hoặc bản đang lưu nháp là đã nộp. Nếu có lỗi, lưu thời điểm, thông báo lỗi và liên hệ kênh hỗ trợ chính thức để xác định cách tiếp tục phù hợp với thời hạn.

Đầu ra bước 4: Bằng chứng gửi thực tế cùng đúng bộ tài liệu đã gửi; không tự tạo mã hồ sơ hoặc ghi nhận “đã tiếp nhận” khi hệ thống chưa xác nhận.

Bước 5: theo dõi phản hồi và lưu kết quả

Đầu mối được giao sử dụng chức năng tra cứu theo thông tin đã được cấp, đồng thời kiểm tra kênh thông báo đã đăng ký. Ghi riêng ngày gửi, ngày tiếp nhận, ngày cơ quan xác định đầy đủ, hợp lệ nếu có, ngày nhận yêu cầu bổ sung và ngày nhận kết quả. Các mốc này không mặc nhiên là cùng một ngày.

Khi bổ sung, đối chiếu từng yêu cầu với tài liệu sửa, lưu bản cũ và bản mới để giải thích thay đổi. Khi nhận kết quả, lưu toàn văn và nội dung cần thực hiện tiếp. Thông báo kết quả hồ sơ không thay cho việc doanh nghiệp duy trì các biện pháp bảo vệ và cập nhật hồ sơ khi phát sinh trường hợp luật định.

Thời hạn 60 ngày, 15 ngày và 30 ngày khác nhau thế nào?

60 ngày là mốc gửi gắn với việc bắt đầu xử lý. Khoản 1 Điều 21 Luật quy định đối với bên kiểm soát, bên kiểm soát và xử lý thuộc diện áp dụng, tính từ ngày đầu tiên xử lý; khi xác định nghĩa vụ bên xử lý cần đọc khoản 3 Điều 21 cùng Điều 19 Nghị định 356. Kiểm tra miễn và chuyển tiếp trước khi áp dụng, không lấy ngày bắt đầu điền biểu mẫu làm mốc. Điều 21, Điều 38–39 Luật; Điều 19, Điều 41 Nghị định 356.

15 ngày là mốc xử lý hồ sơ đầy đủ, hợp lệ, theo thủ tục công bố và nội dung quy trình tại mục II phần B Phụ lục I.7 Nghị quyết 22. Mục 2.4 thủ tục số 2 tại Quyết định 778 ghi 15 ngày, trừ ngày nghỉ lễ, tết theo quy định. Không tự đổi cách diễn đạt thành “15 ngày làm việc” hoặc lấy 15 ngày để hứa ngày được chấp thuận cho mọi hồ sơ. Cần đối chiếu thời điểm cơ quan nhận đủ hồ sơ hợp lệ và thông báo thực tế. Quyết định 778; Nghị quyết 22.

30 ngày là thời hạn hoàn thiện khi hồ sơ chưa đầy đủ, đúng quy định, tính từ khi nhận kết quả tương ứng theo quy trình công bố. Đây không phải 30 ngày tự động cộng thêm vào hạn gửi 60 ngày. Đầu mối tiếp nhận phản hồi phải ghi đúng ngày nhận thông báo và theo dõi yêu cầu cần hoàn thành, thay vì chỉ ghi ngày thông báo được ký.

Mẫu nhật ký theo dõi một hồ sơ

Đây là công cụ quản lý nội bộ gợi ý, không phải biểu mẫu do cơ quan nhà nước ban hành. Các ô dưới đây ghi theo bằng chứng thật; nếu sự kiện chưa xảy ra thì để trạng thái “chưa phát sinh”, không điền một ngày dự kiến như đã hoàn thành.

Câu hỏi thường gặp

Phải nộp cả hồ sơ xử lý và hồ sơ chuyển xuyên biên giới trong mọi trường hợp không?

Không thể kết luận như vậy chỉ từ việc doanh nghiệp có xử lý dữ liệu. Cần xem riêng nghĩa vụ tại Điều 20, Điều 21 Luật, luồng thực tế và ngoại lệ. Khi đã xác định nộp hồ sơ xử lý, phải chọn đúng thủ tục và Mẫu số 10; loại hồ sơ khác được đánh giá riêng.

Nộp trực tiếp có nhanh hơn thời hạn thủ tục không?

Không có căn cứ để cam kết như vậy. Kênh trực tiếp có thể giúp kiểm tra việc bàn giao nhưng không tự loại bỏ yêu cầu đầy đủ, hợp lệ hoặc thay thời hạn áp dụng. Doanh nghiệp nên chọn kênh có thể thực hiện đúng và lưu chứng cứ rõ.

Mã hồ sơ hoặc giấy tiếp nhận có nghĩa là đã đạt chưa?

Không tự động. Cần đọc đúng nội dung: bằng chứng đã gửi, thông báo tiếp nhận, yêu cầu bổ sung và thông báo kết quả là những tài liệu có chức năng khác nhau. Một trạng thái tiếp nhận không phải giấy phép để sử dụng dữ liệu cho mọi mục đích.

Có phí, lệ phí cho thủ tục thông báo gửi hồ sơ không?

Mục 2.8 thủ tục số 2 công bố tại Quyết định 778 ghi không có phí, lệ phí. Cần phân biệt khoản này với chi phí bưu chính, chuẩn bị tài liệu hoặc dịch vụ tư vấn theo thỏa thuận. Khi nộp vẫn đối chiếu thông tin thủ tục hiện hành, không thanh toán theo yêu cầu từ kênh không xác định.

Justix có thể hỗ trợ phần nào?

Doanh nghiệp có thể trao đổi với Justix về dịch vụ lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, từ rà soát phạm vi, chuẩn bị tài liệu đến công việc hỗ trợ thủ tục được hai bên thống nhất. Phạm vi đại diện, người ký và việc theo dõi phản hồi cần được xác định trong hồ sơ công việc cụ thể; không mặc nhiên cam kết kết quả tiếp nhận.