Litbi
Rà soát tuân thủ
Chuyển ra nước ngoài 28 – 55 triệu ₫ · 4 – 6 tuần
Đặt lịch trao đổi

Trang chủ›Dịch vụ›Chuyển ra nước ngoài

Dịch vụ

Lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới LIS-TIA

Doanh nghiệp dùng hộp thư điện tử, phần mềm quản lý hoặc dịch vụ lưu trữ đặt ở nước ngoài thì dữ liệu cá nhân thu thập tại Việt Nam đã đi ra ngoài lãnh thổ, kể cả khi không ai chủ động gửi đi. Nghĩa vụ lập hồ sơ phát sinh từ chính việc sử dụng đó, và áp dụng cho mọi quy mô tổ chức.

Dải giá
28 – 55 triệu ₫Giá giai đoạn đầu, đến 31/12/2026
Thời gian
4 – 6 tuầnTính từ khi nhận đủ thông tin
Hạng mục bàn giao
15Kèm biên bản bàn giao
Nộp cơ quan chuyên trách
60 ngàyKể từ ngày đầu tiên chuyển
Đặt lịch trao đổi Xem dịch vụ khác

Tổ chức nào phải lập hồ sơ này

Ba trường hợp làm phát sinh nghĩa vụ

Đưa dữ liệu ra khỏi Việt Nam
Chuyển dữ liệu cá nhân đang lưu trữ tại Việt Nam đến hệ thống lưu trữ đặt ngoài lãnh thổ.
Cung cấp cho bên ở nước ngoài
Chuyển dữ liệu cá nhân cho tổ chức, cá nhân ở nước ngoài, kể cả công ty mẹ hoặc công ty trong cùng tập đoàn.
Dùng nền tảng đặt ngoài lãnh thổ
Sử dụng nền tảng ở ngoài lãnh thổ để xử lý dữ liệu cá nhân được thu thập tại Việt Nam. Đây là trường hợp bao trùm: thư điện tử, lưu trữ, phần mềm quản lý, công cụ phân tích, dịch vụ nhắn tin.

Trường hợp được miễn có ba giới hạn cùng lúc

  • Chỉ phủ hoạt động lưu trữ
  • Chỉ phủ dữ liệu của người lao động thuộc chính tổ chức đó
  • Chỉ phủ hình thức dịch vụ điện toán đám mây

Nghĩa vụ này không thuộc nhóm được nới lỏng theo quy mô doanh nghiệp.

Hồ sơ gồm những gì theo quy định

Nghị định 356/2025/NĐ-CP

Ba thành phần bắt buộc, thiếu một thành phần là hồ sơ chưa đầy đủ

Báo cáo theo Mẫu số 09
Biểu mẫu chính thức, gồm phần mô tả hoạt động chuyển và phần đánh giá tác động.
Hợp đồng hoặc văn bản chuyển giao
Thể hiện sự ràng buộc và trách nhiệm giữa bên chuyển và bên tiếp nhận ở nước ngoài.
Bộ chính sách và quy trình
Chính sách, quy trình, quy định và biểu mẫu về bảo vệ dữ liệu cá nhân của doanh nghiệp.

Nộp một bản chính cho cơ quan chuyên trách trong 60 ngày kể từ ngày đầu tiên chuyển dữ liệu, sau đó duy trì và cập nhật theo định kỳ.

Nếu thiếu hoặc sai hồ sơ

Nghị định 330/2026/NĐ-CP

Hệ quả nặng nhất không phải là tiền phạt

Hệ quảÁp dụng khi
Buộc ngừng chuyển dữ liệu ra nước ngoài cho đến khi hoàn thành đầy đủ nghĩa vụ hồ sơ và được cơ quan chuyên trách xác nhận Không lập hồ sơ, hoặc không nộp đúng thời hạn
Buộc yêu cầu bên tiếp nhận hủy, xóa tới mức không thể khôi phục toàn bộ dữ liệu đã chuyển trái quy định, và cung cấp bằng chứng bên tiếp nhận đã thực hiện Chuyển dữ liệu không có văn bản ràng buộc trách nhiệm, hoặc không bảo đảm sự đồng ý và thông báo cho chủ thể dữ liệu
Đình chỉ hoạt động chuyển dữ liệu xuyên biên giới từ 06 đến 12 tháng Che giấu hoặc khai báo sai về dòng dữ liệu dẫn đến lộ, mất dữ liệu
Phạt tiền 30 – 50 triệu ₫ Nhóm hành vi về lập, nộp, cập nhật và duy trì hồ sơ
Phạt tiền 50 – 100 triệu ₫ Nhóm hành vi về ràng buộc trách nhiệm bên tiếp nhận, sự đồng ý và thông báo cho chủ thể dữ liệu, biện pháp bảo mật
Phạt từ 1% đến 5% tổng doanh thu năm tài chính liền trước tại thị trường Việt Nam, tùy quy mô dữ liệu bị lộ, mất Chuyển dữ liệu mà không lập hồ sơ, che giấu hoặc khai sai dòng dữ liệu dẫn đến lộ, mất; hoặc tiếp tục chuyển sau khi đã có quyết định yêu cầu ngừng
Mức tuyệt đối thay thế 200 triệu ₫ đến 3 tỷ ₫ Tổ chức không có doanh thu tại thị trường Việt Nam, hoặc mức tính theo phần trăm thấp hơn 3 tỷ ₫

Nhóm chế tài nặng nhất trong khung pháp luật bảo vệ dữ liệu cá nhân hiện hành. Với doanh nghiệp đang dùng thư điện tử và lưu trữ đặt ở nước ngoài, việc bị buộc ngừng chuyển dữ liệu ra nước ngoài đồng nghĩa với dừng phần lớn hoạt động vận hành hằng ngày.

Yêu cầu bằng chứng bên nước ngoài đã xóa dữ liệu là điều không chuẩn bị trước thì không làm được. Cơ chế này chỉ tồn tại nếu đã được đưa vào điều khoản hợp đồng với bên tiếp nhận từ trước.

Litbi bàn giao

Kết thúc bằng hồ sơ cầm được

15hạng mục

Bàn giao kèm biên bản, doanh nghiệp giữ toàn bộ bản gốc

4 – 6tuần

Tính từ khi nhận đủ thông tin từ doanh nghiệp

Bản đồ dòng dữ liệu

Danh mục dịch vụ và nền tảng đặt ngoài lãnh thổ, bảng luồng chuyển kèm sơ đồ.

Cơ sở pháp lý của việc chuyển

Danh mục loại dữ liệu được chuyển, cơ chế đồng ý và thông báo, chính sách lưu trữ và xóa, hủy.

Hồ sơ bên tiếp nhận

Đánh giá từng bên tiếp nhận ở nước ngoài, kèm nhận định rủi ro còn tồn tại.

Hồ sơ nộp và nhịp duy trì

Báo cáo hoàn chỉnh theo Mẫu số 09, mẫu thông báo bắt buộc, lịch cập nhật cho các kỳ sau.

Bản mô tả dịch vụ đầy đủ được gửi qua thư điện tử theo yêu cầu, gồm danh mục bàn giao chi tiết và các mốc thủ tục.

Yêu cầu bản mô tả

Cách làm và thời gian

Ba chặng, doanh nghiệp biết trước mình tham gia ở đâu

CHẶNG MỘT

Khảo sát và xác định phạm vi

Lập bản đồ dòng dữ liệu ra nước ngoài cùng đầu mối của doanh nghiệp.

CHẶNG HAI

Dựng hồ sơ

Litbi thực hiện. Doanh nghiệp tham gia ở các buổi xác nhận thông tin.

CHẶNG BA

Nghiệm thu và bàn giao

Rà soát cùng người ký, hướng dẫn nộp, bàn giao lịch cập nhật.

Điều kiện của dải giá công bố

Đến 31/12/2026

Vị trí trong dải xác định trong buổi rà soát, trước khi ký hợp đồng

Biến số quyết định giá
Quy mô dữ liệu, số luồng chuyển và số bên tiếp nhận
Phạm vi
Cố định theo hợp đồng, phát sinh có phụ lục
Thời gian
Tính từ khi nhận đủ thông tin
Bảo hành hồ sơ
90 ngày, tối đa 02 lần chỉnh sửa không thu thêm phí

Ngoài phạm vi dịch vụ

Litbi không truy cập hệ thống của doanh nghiệp, không giữ khóa mã hóa hoặc thông tin xác thực, và chỉ nhận thông tin mô tả, không nhận bản sao dữ liệu cá nhân. Ba điều kiện này là điều khoản trong hợp đồng, không phải cam kết miệng.

Dịch vụ cũng không bao gồm: vận hành hệ thống thay doanh nghiệp; đàm phán hợp đồng thay doanh nghiệp với bên tiếp nhận ở nước ngoài; đại diện doanh nghiệp làm việc với cơ quan chuyên trách; ký thay trên hồ sơ nộp. Litbi lập hồ sơ và bàn giao, doanh nghiệp ban hành, ký và nộp.

Buổi rà soát 60 phút xác định doanh nghiệp có phát sinh nghĩa vụ này hay không

Đặt lịch trao đổi

← Quay lại trang Dịch vụ