Hỏi và đáp
Mười câu hỏi thường gặp
Các câu hỏi doanh nghiệp thường đặt ra khi bắt đầu tìm hiểu nghĩa vụ bảo vệ dữ liệu cá nhân. Nội dung mang tính thông tin chung, không thay thế tư vấn cho trường hợp cụ thể.
Nghĩa vụ áp dụng cho ai
A. Doanh nghiệp của tôi có phải làm không
Tùy nhóm nghĩa vụ. Một số nghĩa vụ được nới lỏng theo quy mô, phần lớn thì không.
Nghĩa vụ về dữ liệu người lao động áp dụng cho mọi tổ chức có người lao động, không phụ thuộc quy mô. Nghĩa vụ về chuyển dữ liệu ra nước ngoài cũng vậy. Việc xác định chính xác doanh nghiệp thuộc nhóm nào là nội dung của buổi rà soát đầu tiên.
Nghĩa vụ chưa hoàn thành được xem là hành vi vi phạm đang tiếp diễn. Thời hiệu xử phạt chỉ bắt đầu tính từ ngày doanh nghiệp thực hiện xong nghĩa vụ, nên việc trì hoãn không làm giảm rủi ro mà chỉ kéo dài khoảng thời gian rủi ro tồn tại.
Thường là có. Trường hợp được miễn rất hẹp: toàn bộ dữ liệu trên dịch vụ đó chỉ là dữ liệu của người lao động thuộc chính tổ chức, và chỉ được lưu trữ chứ không xử lý.
Trên thực tế, hộp thư doanh nghiệp gần như luôn chứa thư từ khách hàng hoặc hồ sơ người dự tuyển, nên điều kiện miễn không còn thỏa mãn.
Hai hồ sơ đánh giá tác động phải nộp cho cơ quan chuyên trách trong thời hạn 60 ngày kể từ ngày tiến hành hoạt động xử lý dữ liệu, hoặc kể từ ngày chuyển dữ liệu ra nước ngoài.
Nhóm nghĩa vụ về hồ sơ nhân sự và quy chế giám sát không phải nộp, nhưng phải sẵn sàng xuất trình khi được kiểm tra. Không có thời gian ân hạn cho các quy định về xử phạt hiện hành.
Cách Litbi làm việc
B. Litbi làm gì và không làm gì
Tư vấn pháp lý dừng ở khuyến nghị. Litbi đi tiếp một bước: mỗi khuyến nghị đều có biện pháp kỹ thuật tương ứng, thực hiện được trên hệ thống đang chạy, và để lại tài liệu chứng minh khi cơ quan quản lý kiểm tra.
Không. Litbi tư vấn, xây dựng hồ sơ và chuyển giao công cụ; doanh nghiệp là bên vận hành.
Ba ranh giới cố định trong mọi hợp đồng: Litbi không vận hành hệ thống thay khách hàng, không nắm giữ khóa mã hóa, và chỉ tiếp nhận thông tin mô tả về hệ thống chứ không nhận bản sao dữ liệu cá nhân. Trường hợp có phát sinh dữ liệu trong quá trình cung cấp dịch vụ, Litbi xóa, hủy sau khi hoàn thành hợp đồng và bàn giao biên bản.
Hoạt động tư vấn tuân thủ và bảo vệ dữ liệu cá nhân không thuộc diện phải có Giấy chứng nhận đủ điều kiện kinh doanh. Giấy chứng nhận chỉ bắt buộc với hoạt động kinh doanh dịch vụ xử lý dữ liệu cá nhân, tức là xử lý dữ liệu thay cho tổ chức khác.
Ba ranh giới nêu ở câu trên chính là thứ giữ Litbi ở đúng nhóm thứ nhất. Thông tin về tổ chức cung cấp dịch vụ được công bố tại trang Thông tin tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân.
Có. Litbi kinh doanh dịch vụ trong lĩnh vực bảo vệ dữ liệu cá nhân nên không thuộc diện được hoãn thực hiện một số nghĩa vụ dành cho doanh nghiệp nhỏ, và thực hiện đầy đủ các nghĩa vụ đó cho chính mình.
Website này là một phần của việc đó: không dùng công cụ đo lường truy cập, không nạp tài nguyên từ hạ tầng bên ngoài, không có biểu mẫu thu thập dữ liệu trực tuyến.
Giá và phạm vi
C. Chi phí và cách tính
Litbi khảo sát trước, xác định khối lượng thực tế rồi báo giá theo phạm vi. Việc khảo sát không tính phí.
Phạm vi của dải giá được đặt ra để giữ cam kết về thời gian bàn giao, không phải để giới hạn đối tượng khách hàng. Vị trí trong dải phụ thuộc quy mô dữ liệu, số hệ thống và số bên liên quan.
Liên hệ và quyền của bạn
D. Gửi yêu cầu tới Litbi
Gửi thư điện tử tới contact@litbi.com. Thủ tục, thời hạn phản hồi và các quyền bạn có được mô tả tại trang Quyền của bạn.
Website không sử dụng biểu mẫu trực tuyến, nên bạn không phải nhập dữ liệu cá nhân ở bất kỳ trang nào.
Câu hỏi về trường hợp cụ thể của doanh nghiệp bạn cần thông tin về hệ thống và luồng dữ liệu, nên được trao đổi trực tiếp.
Nội dung công bố ngày 26/08/2026. Cập nhật gần nhất 26/08/2026.