01
Hồ sơ nộp cơ quan chuyên trách
Phải nộp gì, khi nào? Lập và đại diện nộp hồ sơ DPIA, TIA và hồ sơ cấp Giấy chứng nhận khi áp dụng.
Xem gói dịch vụTư vấn pháp lý & an ninh mạng
White Cyber VN giúp doanh nghiệp đáp ứng Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025/NĐ-CP: lập hồ sơ nộp cơ quan chuyên trách, xây dựng tài liệu vận hành nội bộ và đánh giá các biện pháp đang triển khai.
Bối cảnh pháp lý
Mọi doanh nghiệp thu thập, xử lý dữ liệu của khách hàng, nhân viên hay đối tác đều chịu điều chỉnh. Các mốc doanh nghiệp cần nắm:
01/01/2026
Luật Bảo vệ dữ liệu cá nhân và Nghị định 356 có hiệu lực
Luật 91/2025/QH15 · NĐ 356/2025/NĐ-CP
60 ngày
Nộp hồ sơ DPIA, TIA kể từ ngày bắt đầu xử lý hoặc chuyển dữ liệu
NĐ 356 Điều 18, Điều 19
72 giờ
Thông báo vi phạm cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân
Luật 91/2025 Điều 23
10 ngày
Cập nhật hồ sơ khi tổ chức lại, đổi ngành nghề; định kỳ 06 tháng với thay đổi khác
NĐ 356 Điều 20
| Căn cứ | Hành vi vi phạm thường gặp | Mức phạt tiền |
|---|---|---|
| Điều 43 | Xin sự đồng ý không đúng cách: đánh dấu sẵn ô đồng ý, coi im lặng là đồng ý, không lưu bằng chứng | 30–70 triệu |
| Điều 44 | Không có quy trình, biểu mẫu tiếp nhận hoặc xử lý chậm yêu cầu của chủ thể dữ liệu | 10–40 triệu |
| Điều 52 | Chuyển giao dữ liệu thiếu thỏa thuận, thiếu biện pháp bảo mật | 20–80 triệu |
| Điều 54 | Không báo cáo hoặc báo cáo chậm quá 72 giờ khi có vi phạm | 10–80 triệu |
Nguồn: Nghị định 330/2026/NĐ-CP, rút gọn; mức phạt cụ thể tùy hành vi và đối tượng. Áp dụng cho mỗi hành vi vi phạm.
Năng lực White Cyber VN
Bảo vệ dữ liệu cá nhân vừa là nghĩa vụ pháp lý, vừa là bài toán kỹ thuật. Chúng tôi xử lý cả hai, để hồ sơ trên giấy khớp với cách hệ thống vận hành thực tế.
Diễn giải nghĩa vụ theo Luật 91, NĐ 356; soạn hồ sơ, hợp đồng, thỏa thuận xử lý dữ liệu.
Lập bản đồ dữ liệu, phân quyền, mã hóa, lưu trữ và xóa, hủy dữ liệu đúng quy định.
Đánh giá biện pháp kỹ thuật theo TCVN 14423:2026 và cấp độ hệ thống thông tin.
Đã triển khai dự án tư vấn công nghệ thông tin và cung cấp phần mềm cho doanh nghiệp trong lĩnh vực tâm lý trị liệu, nơi thường xử lý dữ liệu sức khỏe thuộc nhóm dữ liệu nhạy cảm, và lĩnh vực tổ chức sự kiện.
Theo NĐ 356/2025 Điều 16, khách hàng xem xét hồ sơ năng lực của tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân trước khi ký hợp đồng. Hồ sơ năng lực của White Cyber VN, gồm thông tin nhân sự và giấy tờ minh chứng, được gửi kèm bộ slide tư vấn khi bạn liên hệ.
Yêu cầu hồ sơ năng lựcChính sách cung cấp dịch vụ
Ký thỏa thuận bảo mật trước khi khảo sát hay tiếp cận dữ liệu.
Ký cùng hợp đồng dịch vụ, nêu rõ phạm vi xử lý dữ liệu của khách hàng.
Chỉ thực hiện các nhiệm vụ đã thỏa thuận trong hợp đồng.
Không lợi dụng việc cung cấp dịch vụ để thực hiện hành vi vi phạm.
Xóa, hủy dữ liệu cá nhân đã xử lý sau khi hoàn thành hợp đồng.
Kể từ khi nhận yêu cầu qua email contact@whitecybervn.com.
Căn cứ nghĩa vụ của tổ chức cung cấp dịch vụ bảo vệ dữ liệu cá nhân: NĐ 356/2025/NĐ-CP Điều 16.
Dịch vụ
01
Phải nộp gì, khi nào? Lập và đại diện nộp hồ sơ DPIA, TIA và hồ sơ cấp Giấy chứng nhận khi áp dụng.
Xem gói dịch vụ02
Cần bộ tài liệu nào để tuân thủ? Xây dựng chính sách, quy trình, biểu mẫu và hợp đồng cho toàn doanh nghiệp.
Xem gói dịch vụ03
Hệ thống thực tế đã đủ biện pháp chưa? Đối chiếu biện pháp quản lý, kỹ thuật với quy định và chỉ ra lộ trình khắc phục.
Xem gói dịch vụQuy trình phối hợp
Phiếu khảo sát ngắn và buổi trao đổi 20 phút về hoạt động xử lý dữ liệu của doanh nghiệp.
Đầu ra: slide tư vấn, phạm vi và báo giá
Lập bản đồ dữ liệu; đối chiếu tài liệu và biện pháp đang có với quy định.
Đầu ra: danh mục dữ liệu, sơ đồ luồng dữ liệu
Lập, nộp hồ sơ; xây dựng tài liệu nội bộ hoặc đánh giá khoảng cách theo gói đã chọn.
Đầu ra: hồ sơ, tài liệu, báo cáo bàn giao
Cập nhật hồ sơ định kỳ, hỗ trợ thông báo vi phạm và làm việc khi cơ quan kiểm tra.
Đầu ra: hồ sơ luôn đúng thực tế
Liên hệ
Phạm vi từng gói, danh mục hồ sơ và báo giá được trình bày trong bộ slide tư vấn, gửi riêng cho doanh nghiệp của bạn sau buổi trao đổi.