Dịch vụ Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân

Phải xác định vai trò và điều kiện áp dụng. Nghị định 356/2025/NĐ-CP quy định hồ sơ đối với bên kiểm soát, bên kiểm soát và xử lý, bên xử lý dữ liệu. Một số chủ thể có cơ chế miễn hoặc lựa chọn theo điều kiện luật định; Justix kiểm tra trước khi đề xuất lập hồ sơ.

Không mặc nhiên. Điều 41 Nghị định 356/2025/NĐ-CP quy định cơ chế riêng nhưng loại trừ các trường hợp kinh doanh dịch vụ xử lý dữ liệu, trực tiếp xử lý dữ liệu nhạy cảm hoặc đạt ngưỡng quy mô xử lý theo quy định. Cần đối chiếu hồ sơ doanh nghiệp và dữ liệu thực tế.

Chủ thể thuộc diện áp dụng phải lập, lưu giữ hồ sơ từ khi bắt đầu xử lý và nộp theo thời hạn 60 ngày quy định tại Điều 19 Nghị định 356/2025/NĐ-CP. Nếu hoạt động đã diễn ra, cần kiểm tra thời điểm phát sinh nghĩa vụ và quy định chuyển tiếp để xử lý phù hợp.

Justix có thể rà soát thông tin ban đầu và xác định tài liệu còn thiếu. Hồ sơ cần phản ánh hoạt động, biện pháp và tài liệu thực tế. Công việc xây dựng mới nhiều chính sách, quy trình hoặc hợp đồng được làm rõ trong đề xuất trước khi thực hiện.

Mức tham khảo gồm 01 lần giải trình hoặc bổ sung trong phạm vi hồ sơ đã thống nhất. Yêu cầu phát sinh thêm, thay đổi hoạt động hoặc bổ sung hồ sơ ngoài phạm vi được trao đổi và báo phí riêng.

Có thể phát sinh nghĩa vụ cập nhật khi mục đích, bên tham gia hoặc thông tin đã kê khai thay đổi. Justix hướng dẫn doanh nghiệp nhận diện các thay đổi cần kiểm tra; việc cập nhật hồ sơ sau bàn giao được xác định theo thỏa thuận dịch vụ.