Nghị định 356/2025/NĐ-CP thay thế Nghị định 13/2023/NĐ-CP. Các đơn vị đang dùng Nghị định 13 cần rà soát lại hồ sơ, hợp đồng và quy trình.
1. Cập nhật hồ sơ và văn bản nội bộ
Thay căn cứ pháp lý trong chính sách dữ liệu, hợp đồng xử lý dữ liệu, phụ lục bảo mật và quy chế nội bộ.
2. Rà soát consent và thông báo
Kiểm tra mẫu đồng ý, mục đích xử lý, thời hạn lưu và kênh rút consent. Không dùng consent chung cho nhiều mục đích khác nhau.
3. Cập nhật DPIA/TIA
Hồ sơ đánh giá tác động cần nêu dữ liệu, mục đích, rủi ro, biện pháp và người phụ trách. Hệ thống mới phải có DPIA trước khi vận hành.
4. Chuyển dữ liệu xuyên biên giới
Rà soát các dịch vụ cloud/AI gửi dữ liệu ra ngoài; có hồ sơ, đánh giá và biện pháp bảo vệ tương ứng.
5. Sự cố và thông báo
Chuẩn bị quy trình phát hiện, khoanh vùng, thông báo và khắc phục; ghi log và đầu mối chịu trách nhiệm.
Nguồn: nhóm văn bản pháp luật trong thư viện (Luật 91/2025, Nghị định 356/2025). Cần đối chiếu hiệu lực tại thời điểm áp dụng.
© 2026 chuyendoiso145.com. Bản quyền nội dung thuộc website.
