Nghị định số 356/2025/NĐ-CP: Siết điều kiện kinh doanh dữ liệu cá nhân, doanh nghiệp cần chuẩn bị gì?

Ảnh minh họa.

Theo đó, Nghị định số 356/2025/NĐ-CP đã quy định nhiều nội dung mới liên quan đến quản lý và sử dụng dữ liệu cá nhân.

Quy định mới có khả năng tác động tới nhiều nhóm doanh nghiệp đang hoạt động phổ biến trên thị trường, từ hạ tầng công nghệ, điện toán đám mây, quảng cáo số, phân tích dữ liệu người dùng đến fintech, nền tảng bản đồ, gọi xe, giao hàng. Tuy nhiên, việc một doanh nghiệp cụ thể có thuộc diện điều chỉnh hay không còn phụ thuộc vào mô hình hoạt động thực tế, vai trò trong quá trình xử lý dữ liệu và phạm vi dịch vụ cung cấp.

Một yêu cầu quan trọng của Nghị định số 356/2025/NĐ-CP là doanh nghiệp muốn kinh doanh dịch vụ xử lý dữ liệu cá nhân phải được cấp Giấy chứng nhận đủ điều kiện kinh doanh. Thẩm quyền cấp, cấp đổi, cấp lại và thu hồi giấy chứng nhận thuộc Bộ Công an.

Để được cấp giấy chứng nhận, doanh nghiệp phải đáp ứng các điều kiện cơ bản về nhân sự, hạ tầng kỹ thuật, hệ thống công nghệ, cơ sở vật chất và hồ sơ đánh giá tác động xử lý dữ liệu cá nhân; trường hợp có chuyển dữ liệu ra nước ngoài còn phải có hồ sơ đánh giá tác động chuyển dữ liệu xuyên biên giới.

Trong đó, điều kiện về nhân sự được xem là một thách thức đáng kể. Nghị định yêu cầu doanh nghiệp phải có người đứng đầu phụ trách chuyên môn là công dân Việt Nam, thường trú tại Việt Nam; có đội ngũ quản lý, điều hành đáp ứng yêu cầu chuyên môn; và có tối thiểu 3 nhân sự đủ điều kiện năng lực, đã được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân.

Tuy nhiên, nhiều tiêu chí cụ thể vẫn chưa được hướng dẫn chi tiết, như thế nào là “đáp ứng yêu cầu chuyên môn” hay chuẩn đào tạo, bồi dưỡng ra sao. Điều này khiến doanh nghiệp có thể gặp khó khi tự đánh giá mức độ đáp ứng, đồng thời làm tăng chi phí tuân thủ trong giai đoạn đầu thực thi.

Nhìn rộng hơn, việc siết điều kiện kinh doanh trong lĩnh vực xử lý dữ liệu cá nhân cho thấy xu hướng quản lý chặt hơn với một hoạt động có rủi ro cao trong môi trường số. Nhưng cùng với mục tiêu sàng lọc thị trường, quy định mới cũng đặt ra yêu cầu rất thực tế: doanh nghiệp phải sớm rà soát mô hình hoạt động, xác định mình có thuộc diện điều chỉnh hay không và chuẩn bị nguồn lực để đáp ứng các điều kiện pháp lý mới.

Nghị định số 356/2025/NĐ-CP, tuy có những quy định, yêu cầu chặt chẽ hơn về điều kiện kinh doanh và tuân thủ pháp lý, nhưng về tổng thể là có lợi cho doanh nghiệp khi giúp thiết lập môi trường cạnh tranh minh bạch, nâng cao tiêu chuẩn quản trị dữ liệu và tạo nền tảng an toàn, bền vững cho hoạt động sản xuất, kinh doanh trong nền kinh tế số. Nghị định số 356/2025/NĐ-CP được ban hành, cho thấy khung khổ pháp luật của Việt Nam đang từng bước tiếp cận với chuẩn mực quốc tế (Quy định bảo vệ giữ liệu chung - GDPR) trong bảo vệ dữ liệu cá nhân.