Dịch vụ lập hồ sơ chuyển dữ liệu cá nhân xuyên biên giới

Cần xác định dữ liệu có thực sự được chuyển hoặc xử lý ở nước ngoài, ai là bên nhận và mục đích cụ thể. Tên thương hiệu hay quốc tịch của nhà cung cấp chưa đủ để kết luận. Sau đó mới đối chiếu nghĩa vụ và trường hợp không phải đánh giá tác động.

Có. Luật và Nghị định 356/2025/NĐ-CP quy định một số trường hợp không phải đánh giá tác động, gồm những hoạt động có điều kiện cụ thể. Justix kiểm tra theo từng luồng; việc không lập hồ sơ này vẫn cần được phân biệt với các nghĩa vụ bảo vệ dữ liệu khác.

Cần đối chiếu mục đích và điều kiện. Điều 17 Nghị định 356/2025/NĐ-CP có quy định về quản lý nhân sự xuyên biên giới theo quy tắc, quy chế lao động và thỏa ước lao động tập thể phù hợp pháp luật. Phải kiểm tra luồng thực tế, thay vì áp dụng cho mọi dữ liệu nhân sự.

Với trường hợp thuộc diện áp dụng, Điều 18 Nghị định 356/2025/NĐ-CP quy định nộp hồ sơ trong 60 ngày kể từ ngày tiến hành chuyển dữ liệu xuyên biên giới. Cần xác định đúng thời điểm, chủ thể có nghĩa vụ và quy định chuyển tiếp nếu hoạt động đã diễn ra.

Justix xác định thông tin còn thiếu để doanh nghiệp yêu cầu bên nhận hoặc nhà cung cấp làm rõ. Hồ sơ phải dựa trên thông tin có thể xác nhận về hệ thống, bên nhận, mục đích và biện pháp bảo vệ; phần chưa rõ cần được giải quyết trước khi chốt nội dung.

Hai hồ sơ đánh giá các phạm vi khác nhau. Khi cùng phát sinh nghĩa vụ, doanh nghiệp cần xử lý theo từng loại hồ sơ; thông tin và tài liệu chung có thể được sử dụng nhất quán để giảm việc thu thập lặp lại.