Dịch vụ

Lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân LIS-DPIA

Đây là nghĩa vụ có thời hạn cứng: hồ sơ phải được lập và gửi cho cơ quan chuyên trách trong 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân. Thời hạn chạy từ hoạt động thực tế của doanh nghiệp, không chờ ai nhắc và không chờ đợt kiểm tra nào.

Dải giá: 28 – 55 triệu ₫Giá giai đoạn đầu, đến 31/12/2026
Thời gian: 4 – 6 tuầnTính từ khi nhận đủ thông tin
Hạng mục bàn giao: 14Kèm biên bản bàn giao
Nộp cơ quan chuyên trách: 60 ngàyKể từ ngày đầu tiên xử lý

Đặt lịch trao đổi Xem dịch vụ khác

Tổ chức nào phải lập hồ sơ này

Xác định theo vai trò trong hoạt động xử lý dữ liệu

Bên kiểm soát dữ liệu cá nhân: Quyết định mục đích và phương tiện xử lý dữ liệu cá nhân.
Bên kiểm soát và xử lý dữ liệu cá nhân: Quyết định mục đích, phương tiện và trực tiếp thực hiện việc xử lý.
Bên xử lý dữ liệu cá nhân: Lập và lưu trữ hồ sơ theo thỏa thuận với bên kiểm soát.

Ba nhóm được miễn hoặc được hoãn theo quy mô

Hộ kinh doanh và doanh nghiệp siêu nhỏ: không phải thực hiện, không thời hạn
Doanh nghiệp nhỏ và doanh nghiệp khởi nghiệp: được quyền lựa chọn, đến hết 31/12/2030
Cơ quan nhà nước có thẩm quyền: không phải thực hiện

Mất quyền miễn trừ nếu chạm một trong ba trường hợp

Kinh doanh dịch vụ xử lý dữ liệu cá nhân
Trực tiếp xử lý dữ liệu cá nhân nhạy cảm
Đạt 100.000 chủ thể dữ liệu trở lên, tính lũy kế tổng lượng đã xử lý

Được miễn nghĩa vụ này không có nghĩa được miễn nghĩa vụ về chuyển dữ liệu ra nước ngoài. Đó là hai nghĩa vụ độc lập, và nghĩa vụ thứ hai không có miễn trừ theo quy mô.

Hồ sơ gồm những gì theo quy định

Nghị định 356/2025/NĐ-CP

Ba thành phần bắt buộc, thiếu một thành phần là hồ sơ chưa đầy đủ

Báo cáo theo Mẫu số 10: Biểu mẫu chính thức, gồm phần mô tả hoạt động xử lý và phần đánh giá tác động.
Hợp đồng hoặc thỏa thuận xử lý dữ liệu: Thể hiện sự ràng buộc và trách nhiệm giữa các bên tham gia xử lý.
Bộ chính sách và quy trình: Chính sách, quy trình, quy định và biểu mẫu về bảo vệ dữ liệu cá nhân của doanh nghiệp.

Nộp một bản chính cho cơ quan chuyên trách trong 60 ngày kể từ ngày đầu tiên xử lý dữ liệu cá nhân. Hồ sơ thực hiện một lần cho suốt thời gian hoạt động, sau đó duy trì sẵn sàng và cập nhật khi có thay đổi.

Nếu thiếu hoặc sai hồ sơ

Nghị định 330/2026/NĐ-CP

Hệ quả nặng nhất không phải là tiền phạt

Hệ quả	Áp dụng khi
Buộc dừng hoạt động xử lý dữ liệu cá nhân cho đến khi hoàn thành đầy đủ nghĩa vụ nộp hồ sơ và được cơ quan chuyên trách xác nhận	Đã bắt đầu xử lý dữ liệu cá nhân nhưng không lập, không duy trì hồ sơ tại trụ sở
Phạt tiền 50 – 100 triệu ₫	Cố tình làm giả số liệu hoặc cung cấp sai lệch thông tin trong hồ sơ; từ chối chỉnh sửa, hoàn thiện khi có văn bản yêu cầu khắc phục
Phạt tiền 20 – 30 triệu ₫	Không lập hoặc không duy trì hồ sơ tại trụ sở; không gửi bản chính trong 60 ngày; cố ý không hoàn thiện hồ sơ theo yêu cầu
Phạt tiền 20 – 30 triệu ₫	Không cập nhật hồ sơ theo định kỳ khi có thay đổi, hoặc không cập nhật trong thời hạn 10 ngày với trường hợp bắt buộc
Buộc lập, hoàn thiện và nộp hồ sơ đúng quy định, kèm minh chứng đã thực hiện	Toàn bộ nhóm hành vi về lập, nộp và cập nhật hồ sơ

Với phần lớn doanh nghiệp, dừng xử lý dữ liệu cá nhân đồng nghĩa dừng vận hành thương mại. Bán hàng, chăm sóc khách hàng, tính lương và chấm công đều là hoạt động xử lý dữ liệu cá nhân.

Hồ sơ phải luôn ở trạng thái sẵn sàng phục vụ kiểm tra, đánh giá. Lập xong rồi cất đi không đáp ứng yêu cầu này.

Litbi bàn giao

Kết thúc bằng hồ sơ cầm được

14hạng mục

Bàn giao kèm biên bản, doanh nghiệp giữ toàn bộ bản gốc

4 – 6tuần

Tính từ khi nhận đủ thông tin từ doanh nghiệp

Vai trò và kiểm kê

Bản xác định vai trò xử lý, số chủ thể theo từng nhóm, bảng kiểm kê nơi lưu trữ và sơ đồ luồng dữ liệu.

Luận giải và cơ chế đồng ý

Bản luận giải mục đích xử lý, rà soát cơ chế đồng ý theo nhóm chủ thể, đối chiếu chính sách lưu trữ và xóa, hủy.

Đánh giá rủi ro

Ma trận rủi ro, sổ rủi ro và hồ sơ đánh giá tác động theo đủ các trục mà biểu mẫu yêu cầu.

Hồ sơ nộp và nhịp duy trì

Báo cáo hoàn chỉnh theo Mẫu số 10, thông báo gửi hồ sơ, biên bản kết luận và lịch cập nhật cho các kỳ sau.

Bản mô tả dịch vụ đầy đủ được gửi qua thư điện tử theo yêu cầu, gồm danh mục bàn giao chi tiết và các mốc thủ tục.

Yêu cầu bản mô tả

Cách làm và thời gian

Ba chặng, doanh nghiệp biết trước mình tham gia ở đâu

CHẶNG MỘT

Khảo sát và xác định phạm vi

Xác định vai trò xử lý và kiểm kê nơi lưu trữ, luồng dữ liệu cùng đầu mối của doanh nghiệp.

CHẶNG HAI

Dựng hồ sơ

Litbi thực hiện. Doanh nghiệp tham gia ở các buổi xác nhận thông tin.

CHẶNG BA

Nghiệm thu và bàn giao

Rà soát cùng người ký, hướng dẫn nộp, bàn giao lịch cập nhật.

Điều kiện của dải giá công bố

Đến 31/12/2026

Vị trí trong dải xác định trong buổi rà soát, trước khi ký hợp đồng

Biến số quyết định giá: Quy mô dữ liệu, số hệ thống và số bên liên quan
Phạm vi: Cố định theo hợp đồng, phát sinh có phụ lục
Thời gian: Tính từ khi nhận đủ thông tin
Bảo hành hồ sơ: 90 ngày, tối đa 02 lần chỉnh sửa không thu thêm phí

Ngoài phạm vi dịch vụ

Litbi không truy cập hệ thống của doanh nghiệp, không giữ khóa mã hóa hoặc thông tin xác thực, và chỉ nhận thông tin mô tả, không nhận bản sao dữ liệu cá nhân. Ba điều kiện này là điều khoản trong hợp đồng, không phải cam kết miệng.

Dịch vụ cũng không bao gồm: lập hồ sơ đánh giá tác động chuyển dữ liệu ra nước ngoài; thay thế bộ chính sách và quy trình vận hành mà hồ sơ yêu cầu doanh nghiệp phải có; đại diện doanh nghiệp làm việc với cơ quan chuyên trách; ký thay trên hồ sơ nộp. Litbi lập hồ sơ và bàn giao, doanh nghiệp ban hành, ký và nộp.

THƯỜNG ĐI CÙNG

Lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới

Hai hồ sơ là hai nghĩa vụ độc lập nhưng dùng chung phần lớn công việc khảo sát. Làm cùng một hợp đồng có giá gói 45 – 85 triệu ₫ trong 6 – 8 tuần.

Xem dịch vụ

LÀM TRƯỚC THÌ NHANH HƠN

Kiện toàn hồ sơ nhân sự và quy chế giám sát

Dịch vụ này sản xuất một phần bộ chính sách và quy trình mà hồ sơ đánh giá tác động bắt buộc phải có. Làm trước thì hồ sơ rút ngắn, nhưng không thay thế được hồ sơ đánh giá tác động.

Xem dịch vụ

Buổi rà soát 60 phút xác định doanh nghiệp có thuộc diện phải lập hồ sơ hay không

Đặt lịch trao đổi

← Quay lại trang Dịch vụ