Khi triển khai chuyển đổi số, dữ liệu cá nhân xuất hiện trong hầu hết hệ thống: người học, cán bộ, khách hàng, hồ sơ, log truy cập. Cần rà soát theo khung pháp lý hiện hành trước khi đưa vào vận hành.

Văn bản cần đối chiếu

  • Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15.
  • Nghị định 356/2025/NĐ-CP (thay Nghị định 13/2023/NĐ-CP từ 01/01/2026).
  • Luật Dữ liệu số 60/2024/QH15 và các nghị định hướng dẫn.
  • Nghị định 88/2026/NĐ-CP về quản lý dữ liệu giáo dục và đào tạo (đối với lĩnh vực giáo dục).

Checklist trước khi vận hành

  1. Lập bản đồ dữ liệu: loại dữ liệu, nguồn, mục đích, thời hạn lưu.
  2. Phân loại dữ liệu: công khai, nội bộ, hạn chế, nhạy cảm.
  3. Xác định cơ sở pháp lý và sự đồng ý khi cần; có trang thông báo chính sách.
  4. Lập DPIA/TIA cho hệ thống xử lý dữ liệu lớn; có hồ sơ và người phụ trách.
  5. Quy định chuyển dữ liệu xuyên biên giới, lưu trữ và sao lưu.
  6. Quy trình thông báo và khắc phục sự cố; nhật ký truy cập.
  7. Chỉ định DPO/đầu mối bảo vệ dữ liệu; rà soát định kỳ.
Nguồn: nhóm văn bản pháp luật trong MD_AI/luat, gồm Luật 91/2025, Nghị định 356/2025, Nghị định 88/2026 và các mẫu DPIA.

© 2026 chuyendoiso145.com. Bản quyền nội dung thuộc website.