Điều luật nhắc tới "Xử lý dữ liệu cá nhân"

94 điều thuộc 8 văn bản · trang 3/4 · xem định nghĩa

• Điều 12. Hồ sơ phân loại rủi ro của hệ thống trí tuệ nhân tạo — Nghị định số 142/2026/NĐ-CP

  1. Nhà cung cấp phải lập hồ sơ phân loại rủi ro đối với hệ thống trí tuệ nhân tạo có rủi ro cao và hệ thống trí tuệ nhân tạo có rủi ro trung bình trước khi đưa hệ thống vào sử dụng theo quy định tại khoản 1 Điều 10 của Luật Trí tuệ nhân tạo. 2. Đối với hệ thống trí tuệ nhân tạo có rủi ro cao và rủi ro trung bình, nhà cung cấp phải bảo đảm…

• Điều 22. Phân loại cấp độ thử nghiệm có kiểm soát — Nghị định số 142/2026/NĐ-CP · 2 lần

  …tham gia, địa điểm triển khai và thời hạn thử nghiệm được xác định cụ thể và thuộc một trong các trường hợp sau đây: a) Xử lý dữ liệu cá nhân nhạy cảm, dữ liệu cốt lõi, dữ liệu quan trọng hoặc dữ liệu cá nhân của trẻ em th

• Điều 2. Đối tượng áp dụng — Nghị định số 356/2025/NĐ-CP

  …hân nước ngoài tại Việt Nam; 3. Cơ quan, tổ chức, cá nhân nước ngoài trực tiếp tham gia hoặc có liên quan đến hoạt động xử lý dữ liệu cá nhân của công dân Việt Nam và người gốc Việt Nam chưa xác định được quốc tịch đang sinh sống tại Việt Nam đã được cấp giấy chứng nhận căn cước.

• Điều 4. Danh mục dữ liệu cá nhân nhạy cảm — Nghị định số 356/2025/NĐ-CP

  … Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ. 2. Trong quá trình xử lý dữ liệu cá nhân nhạy cảm, cơ quan, tổ chức phải thiết lập quy định phân quyền giới hạn truy cập, quy trình xử lý và các biện phá

• Điều 5. Thực hiện quyền của chủ thể dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 19 lần

  1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân phải xây dựng quy trình, thủ tục, biểu mẫu rõ ràng để thực hiện các quyền của chủ thể dữ liệu cá nhân phù hợp với hoạt động xử lý dữ liệu cá nhân và trách nhiệm các bộ phận có liên quan; đảm bảo chủ thể dữ liệu cá nhân được biết về thủ tục thực hiện các quyền quy địn…

• Điều 6. Phương thức thể hiện sự đồng ý của chủ thể dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 4 lần

  …p bằng văn bản, bao gồm cả dưới dạng điện tử hoặc định dạng kiếm chứng được. 2. Bên kiểm soát dữ liệu, bên kiểm soát và xử lý dữ liệu cá nhân phải lưu trữ sự đồng ý của chủ thể dữ liệu. Trong trường hợp có tranh chấp, trách nhiệm chứng minh sự đồng ý của chủ thể dữ liệu thuộc về bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệ…

• Điều 7. Chuyển giao dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 7 lần

  …ối tượng chủ thể dữ liệu cá nhân và loại dữ liệu cá nhân được chuyển giao phù hợp với mục đích chuyển giao; c) Thời hạn xử lý dữ liệu cá nhân, yêu cầu về xóa, hủy dữ liệu cá nhân sau khi hoàn thành mục đích chuyển giao; d) Cơ sở pháp lý của việc chuyển giao dữ liệu cá nhân; đ) Trách nhiệm bảo vệ dữ liệu cá nhân trong quá trình chuyển giao…

• Điều 8. Bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, hoạt động thông tin tín dụng — Nghị định số 356/2025/NĐ-CP · 3 lần

  …hực hiện đánh giá tuân thủ các quy định về bảo vệ dữ liệu cá nhân định kỳ 01 năm/lần; ghi lại nhật ký toàn bộ hoạt động xử lý dữ liệu cá nhân. 2. Tổ chức, cá nhân hoạt động trong lĩnh vực tài chính, ngân hàng, hoạt động thông tin tín dụng là bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân khi xin sự đồng ý của chủ th…

• Điều 9. Bảo vệ dữ liệu cá nhân trong xử lý dữ liệu lớn — Nghị định số 356/2025/NĐ-CP · 2 lần

  1. Xử lý dữ liệu lớn có chứa dữ liệu cá nhân là hoạt động xử lý dữ liệu cá nhân ở quy mô lớn, có tính liên tục, tích hợp từ nhiều nguồn khác nhau, có khả năng phân tích hành vi, dự đoán xu hướng hoặc phân loại người dùng. 2. Trường hợp xử lý dữ liệu lớn có chứa dữ liệu cá nhân, cơ quan, tổ chức, cá nhân có liên quan có trách nhiệm: a) Tuâ…

• Điều 10. Bảo vệ dữ liệu cá nhân trong hệ thống trí tuệ nhân tạo, vũ trụ ảo — Nghị định số 356/2025/NĐ-CP · 3 lần

  …ng các biện pháp bảo vệ dữ liệu cá nhân theo quy định của pháp luật. 3. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân có trách nhiệm thông báo cho chủ thể dữ liệu về việc xử lý dữ liệu cá nhân tự động, giải thích nguyên tắc hoạt động của thuật toán và ảnh hưởng đối với quyền và lợi ích hợp pháp của chủ thể dữ liệu;…

• Điều 11. Bảo vệ dữ liệu cá nhân trong công nghệ chuỗi khối — Nghị định số 356/2025/NĐ-CP · 3 lần

  1. Các cơ quan, tổ chức, cá nhân có liên quan khi xử lý dữ liệu cá nhân trong công nghệ chuỗi khối có trách nhiệm tuân thủ các quy định về bảo vệ dữ liệu cá nhân ngay trong quá trình nghiên cứu, phát triển các sản phẩm, dịch vụ, ứng dụng, hệ thống sử dụng công nghệ chuỗi khối và trong quá trình xử lý dữ liệu cá nhân. 2. Cơ quan, tổ chức, …

• Điều 12. Bảo vệ dữ liệu cá nhân trong điện toán đám mây — Nghị định số 356/2025/NĐ-CP · 4 lần

  …ị truy cập trái phép khi triển khai dịch vụ điện toán đám mây. 2. Các tổ chức, cá nhân ký kết hợp đồng có liên quan tới xử lý dữ liệu cá nhân với các tổ chức cung cấp dịch vụ điện toán đám mây có trách nhiệm như sau: a) Nêu rõ trong nội dung hợp đồng về việc chấp hành quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân; cung cấp thô…

• Điều 14. Nhiệm vụ của bộ phận bảo vệ dữ liệu cá nhân, nhân sự bảo vệ dữ liệu cá nhân trong cơ quan, tổ chức — Nghị định số 356/2025/NĐ-CP · 3 lần

  …pháp luật để đề xuất các biện pháp nâng cao hiệu quả tuân thủ pháp luật, phòng ngừa và kiểm soát rủi ro trong hoạt động xử lý dữ liệu cá nhân; d) Thực hiện lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới, hồ sơ đánh giá tác động xử lý dữ liệu cá nhân, tiếp nhận và báo cáo vi phạm về bảo vệ dữ liệu cá nhân và thực hiện c…

• Điều 15. Cá nhân cung cấp dịch vụ bảo vệ dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP

  …) Có ít nhất 03 năm kinh nghiệm công tác (kể từ thời điểm tốt nghiệp) liên quan đến một trong các lĩnh vực về pháp chế, xử lý dữ liệu cá nhân, an ninh mạng, an ninh dữ liệu, quản trị rủi ro, kiểm soát tuân thủ; c) Đã được đào tạo, bồi dưỡng chuyên sâu kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân. 3. Cơ quan, tổ chức…

• Điều 16. Tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP

  …u thuê dịch vụ bảo vệ dữ liệu cá nhân tiến hành xem xét hồ sơ năng lực, giao kết hợp đồng sử dụng dịch vụ và thỏa thuận xử lý dữ liệu cá nhân với tổ chức bảo vệ dữ liệu cá nhân; công khai thông tin về tổ chức bảo vệ dữ liệu cá nhân đó cho chủ thể dữ liệu cá nhân và các bên liên quan được biết. 4. Cơ quan, tổ chức tùy theo nhu cầu có thể đ…

• Điều 17. Chuyển dữ liệu cá nhân xuyên biên giới — Nghị định số 356/2025/NĐ-CP · 3 lần

  1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, Bên Xử lý dữ liệu cá nhân và Bên thứ ba thực hiện hoạt động chuyển dữ liệu cá nhân xuyên biên giới trong các trường hợp sau đây: a) Hoạt động lưu trữ dữ liệu cá nhân có sự chuyển giao dữ liệu cá nhân thu thập, lưu trữ tại Việt Nam đến hệ thống máy chủ đặt ngoài lãnh…

• Điều 18. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới — Nghị định số 356/2025/NĐ-CP · 5 lần

  …i bao gồm các nội dung: a) Thông tin và chi tiết liên lạc của bên chuyển dữ liệu cá nhân, bên nhận dữ liệu cá nhân, bên xử lý dữ liệu cá nhân và các bên khác có liên quan đến hoạt động chuyển dữ liệu cá nhân xuyên biên giới; b) Chi tiết liên lạc của bộ phận, nhân sự bảo vệ dữ liệu cá nhân; tổ chức, cá nhân cung cấp dịch vụ bảo vệ dữ liệu …

• Điều 19. Điều kiện, trình tự, thủ tục, thành phần hồ sơ đánh giá tác động xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 32 lần

  1. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân lập và lưu giữ Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của mình kể từ thời điểm bắt đầu xử lý dữ liệu cá nhân. 2. Hồ sơ đánh giá tác động xử lý dữ liệu cá nhân của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân,…

• Điều 20. Cập nhật hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới — Nghị định số 356/2025/NĐ-CP · 8 lần

  1. Hồ sơ chuyển dữ liệu cá nhân xuyên biên giới và hồ sơ đánh giá tác động xử lý dữ liệu cá nhân được cập nhật định kỳ 06 tháng kể từ lần đầu nộp hồ sơ trong các trường hợp sau: a) Khi phát sinh mục đích chuyển dữ liệu cá nhân mới, mục đích xử lý dữ liệu cá nhân mới; b) Khi phát sinh hoặc thay đổi bên kiểm soát dữ liệu cá nhân, bên kiểm s…

• Điều 21. Dịch vụ xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 6 lần

  1. Dịch vụ cung cấp và vận hành hệ thống, phần mềm tự động để thay mặt bên kiểm soát, bên kiểm soát và xử lý tiến hành xử lý dữ liệu cá nhân. 2. Dịch vụ chấm điểm, xếp hạng, đánh giá mức độ tín nhiệm của chủ thể dữ liệu cá nhân. 3. Dịch vụ thu thập, xử lý dữ liệu cá nhân trực tuyến từ trang web, ứng dụng, phần mềm và mạng xã hội. 4. Dịch …

• Điều 22. Điều kiện của tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 5 lần

  …ệt Nam, đáp ứng các điều kiện quy định tại Điều này. 2. Điều kiện về nhân sự: a) Người đứng đầu phụ trách chuyên môn về xử lý dữ liệu cá nhân của tổ chức là công dân Việt Nam, thường trú tại Việt Nam; b) Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn xử lý dữ liệu cá nhân; c) Có tối thiểu 03 nhân sự đủ điều kiện năng lực th…

• Điều 23. Trách nhiệm của tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 9 lần

  1. Tuân thủ đầy đủ các quy định pháp luật về bảo vệ dữ liệu cá nhân; trách nhiệm, nghĩa vụ của bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân. 2. Xây dựng khung quản trị rủi ro về bảo vệ dữ liệu cá nhân phù hợp với dịch vụ cung cấp. 3. Thực hiện đánh giá hiện trạng tuân thủ và mức độ tín nhiệm về bảo vệ dữ liệu cá nhân …

• Điều 24. Thẩm quyền cấp, cấp lại, cấp đổi, thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 3 lần

  1. Bộ Công an cấp, cấp lại, cấp đổi, thu hồi Giấy chứng nhận đủ điều kiện cung cấp dịch vụ xử lý dữ liệu cá nhân. 2. Bộ trưởng Bộ Công an giao trách nhiệm cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân thực hiện việc cấp, cấp lại, cấp đổi, thu hồi Giấy chứng nhận đủ điều kiện cung cấp dịch vụ xử lý dữ liệu cá nhân theo quy định.

• Điều 25. Hồ sơ, trình tự, thủ tục về việc cấp Chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 11 lần

  1. Hồ sơ đề nghị cấp Chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân, gồm: a) Đơn đề nghị cấp Chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân theo Mẫu số 04 tại Phụ lục của Nghị định này; b) Bản sao Giấy chứng nhận đăng ký doanh nghiệp; c) Văn bản chỉ định bộ phận bảo vệ dữ liệu cá nhân hoặc hợp đồng sử d…

• Điều 26. Hồ sơ, trình tự, thủ tục về việc cấp lại, cấp đổi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 5 lần

  1. Cấp lại khi bị mất, bị hỏng bản giấy Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân. a) Trường hợp tổ chức có nhu cầu cấp lại bản giấy thì gửi đơn đề nghị theo Mẫu số 05 tại Phụ lục của Nghị định này bằng phương thức trực tuyến hoặc trực tiếp hoặc qua dịch vụ bưu chính về cơ quan chuyên trách bảo vệ dữ liệu cá nh…

• Điều 27. Thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 5 lần

  1. Thu hồi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân trong các trường hợp sau: a) Khi không bảo đảm một trong các điều kiện tại khoản 1, khoản 2 Điều 26 Nghị định này; b) Không kinh doanh dịch vụ từ 12 tháng trở lên; c) Bị giải thể hoặc phá sản theo quy định của pháp luật; d) Không khắc phục vi phạm về bảo vệ d…

• Điều 28. Nội dung thông báo vi phạm quy định về bảo vệ dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP

  …m thiểu tác hại của hành vi vi phạm quy định bảo vệ dữ liệu cá nhân. 2. Bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý bên thứ ba gửi thông báo vi phạm quy định về dữ liệu cá nhân đến cơ quan chuyên trách bảo vệ dữ liệu cá nhân hoặc qua Cổng thông tin quốc gia về bảo vệ dữ liệu cá nhân theo Mẫu số 08 tại …

• Điều 29. Thông báo vi phạm đối với dữ liệu vị trí cá nhân và dữ liệu sinh trắc học — Nghị định số 356/2025/NĐ-CP

  …ệu cá nhân liên quan đến dữ liệu vị trí hoặc dữ liệu sinh trắc học, bên kiểm soát dữ liệu cá nhân hoặc bên kiểm soát và xử lý dữ liệu cá nhân có trách nhiệm: a) Thông báo cho chủ thể dữ liệu bị ảnh hưởng trong thời hạn không quá 72 giờ kể từ thời điểm phát hiện vi phạm; b) Báo cáo cho cơ quan nhà nước có thẩm quyền theo quy định tại Điều …

• Điều 31. Kiểm tra hoạt động bảo vệ dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP · 5 lần

  …ủa pháp luật. 2. Đối tượng kiểm tra hoạt động bảo vệ dữ liệu cá nhân bao gồm: a) Cơ quan, tổ chức, cá nhân có hoạt động xử lý dữ liệu cá nhân; b) Tổ chức, cá nhân kinh doanh dịch vụ xử lý dữ liệu cá nhân; c) Cơ quan, tổ chức, cá nhân phải thực hiện hoạt động đánh giá tác động xử lý dữ liệu cá nhân và đánh giá tác động chuyển dữ liệu cá nh…

• Điều 32. Nghiên cứu, phát triển các giải pháp bảo vệ dữ liệu cá nhân — Nghị định số 356/2025/NĐ-CP

  … quyết nguy cơ lộ, mất dữ liệu cá nhân; 6. Sáng kiến kỹ thuật nâng cao nhận thức, kỹ năng về bảo vệ dữ liệu cá nhân; 7. Xử lý dữ liệu cá nhân phục vụ công tác thống kê, khoa học; 8. Giải pháp cho chủ thể dữ liệu cá nhân kiểm soát dữ liệu cá nhân của mình, cung cấp và chia sẻ dữ liệu theo cơ chế tiết lộ có chọn lọc, ứng dụng công nghệ cao,…

Theo văn bản

• Tất cả văn bản94 điều
• Nghị định số 356/2025/NĐ-CP Còn hiệu lực30 điều
• Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 Còn hiệu lực29 điều
• Nghị định số 330/2026/NĐ-CP Còn hiệu lực29 điều
• Nghị định số 142/2026/NĐ-CP Còn hiệu lực2 điều
• Luật An ninh mạng số 116/2025/QH15 Còn hiệu lực1 điều
• Luật Căn cước số 26/2023/QH15 Còn hiệu lực1 điều
• Nghị định số 342/2025/NĐ-CP Còn hiệu lực1 điều
• Nghị định số 165/2025/NĐ-CP Còn hiệu lực1 điều