Nghị định số 356/2025/NĐ-CP của Chính phủ: Quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân

Các nội dung đáng chú ý của Nghị định 356/2025/NĐ-CP:
Quyền của chủ thể dữ liệu (Điều 5): Bên kiểm soát/xử lý dữ liệu phải xây dựng quy trình, biểu mẫu rõ ràng. Khi nhận yêu cầu (rút lại sự đồng ý, hạn chế, phản đối xử lý), phải phản hồi trong 02 ngày làm việc và thực hiện trong 15 ngày.
Phân loại dữ liệu cá nhân (Điều 10): Xác định rõ DLCN cơ bản và DLCN nhạy cảm (vị trí, tài khoản ngân hàng, lịch sử giao dịch, sinh trắc học, dữ liệu tội phạm...).
Nhân sự bảo vệ dữ liệu: Nhân sự phụ trách phải có trình độ từ Cao đẳng trở lên, ít nhất 02 năm kinh nghiệm (pháp chế, CNTT, an ninh mạng) và được đào tạo về bảo vệ DLCN.
Kinh doanh dịch vụ xử lý DLCN (Điều 11): Tổ chức kinh doanh dịch vụ xử lý DLCN phải thành lập theo pháp luật Việt Nam, xây dựng khung quản trị rủi ro và đánh giá tuân thủ định kỳ 01 lần/năm.
Chuyển dữ liệu ra nước ngoài: Thiết lập hồ sơ, thủ tục chặt chẽ khi chuyển dữ liệu cá nhân của công dân Việt Nam ra nước ngoài

Nghị định số 356/2025/NĐ-CP của Chính phủ: Quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân