Mở công ty xử lý dữ liệu năm 2026 cần tách rõ hai việc: đăng ký thành lập doanh nghiệp và đáp ứng điều kiện để cung cấp dịch vụ dữ liệu cụ thể. Công ty chỉ xử lý dữ liệu phục vụ hoạt động nội bộ không đương nhiên phải có giấy chứng nhận kinh doanh dịch vụ xử lý dữ liệu cá nhân. Ngược lại, nếu doanh nghiệp thay khách hàng thu thập, phân tích, chấm điểm, mã hóa, lưu trữ hoặc xử lý dữ liệu cá nhân theo các mô hình được Nghị định 356/2025/NĐ-CP liệt kê, doanh nghiệp phải được cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân.
Vì vậy, câu hỏi cần giải quyết trước không phải chỉ là “đăng ký mã ngành nào”, mà là: dữ liệu có giúp xác định một cá nhân hay không; công ty xử lý cho chính mình hay thay khách hàng; dịch vụ được cung cấp bằng phần mềm, nền tảng, AI, cloud hay đội ngũ thủ công; có dữ liệu nhạy cảm hoặc luồng dữ liệu ra nước ngoài hay không. Câu trả lời sẽ quyết định lộ trình pháp lý sau khi công ty được thành lập.
Không có một “giấy phép thu thập và xử lý dữ liệu cá nhân” áp dụng chung cho mọi doanh nghiệp. Doanh nghiệp tự xử lý dữ liệu khách hàng, nhân sự hoặc người dùng cho hoạt động của mình phải tuân thủ pháp luật về bảo vệ dữ liệu cá nhân, nhưng không vì thế mà mặc nhiên trở thành đơn vị kinh doanh dịch vụ xử lý dữ liệu cá nhân.
Giấy chứng nhận chuyên ngành phát sinh khi doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân thuộc phạm vi Điều 21 Nghị định 356/2025/NĐ-CP. Mã ngành trên hồ sơ đăng ký doanh nghiệp không thay thế giấy chứng nhận này.
Nếu dịch vụ còn bao gồm kiểm tra, đánh giá, giám sát hoặc bảo mật hệ thống thông tin, doanh nghiệp cần rà soát thêm điều kiện kinh doanh sản phẩm, dịch vụ an ninh mạng; không nên coi Giấy chứng nhận về xử lý dữ liệu cá nhân là thủ tục bao phủ mọi hoạt động bảo mật.
Cùng sử dụng thuật ngữ “xử lý dữ liệu”, nhưng ba mô hình dưới đây có nghĩa vụ pháp lý khác nhau. Việc phân loại phải dựa trên hợp đồng, tính năng sản phẩm, nguồn dữ liệu và quyền quyết định mục đích xử lý; tên công ty hoặc cách giới thiệu dịch vụ không quyết định bản chất pháp lý.
Ví dụ: nhập liệu kỹ thuật, tổng hợp số liệu thiết bị, xử lý dữ liệu sản xuất hoặc dữ liệu đã được tổ chức theo cách không còn giúp xác định cá nhân. Doanh nghiệp đăng ký ngành nghề phù hợp và rà soát pháp luật về dữ liệu, hợp đồng, an ninh hệ thống theo hoạt động thực tế.
Doanh nghiệp xử lý dữ liệu khách hàng, nhân sự hoặc người dùng để bán hàng, vận hành ứng dụng, chăm sóc khách hàng hoặc quản trị nội bộ. Trường hợp này phát sinh nghĩa vụ bảo vệ dữ liệu cá nhân nhưng không mặc nhiên là kinh doanh dịch vụ xử lý dữ liệu cá nhân.
Doanh nghiệp cung cấp hệ thống, phần mềm hoặc dịch vụ để thu thập, phân tích, mã hóa, chấm điểm, lưu trữ hoặc xử lý dữ liệu cá nhân cho tổ chức khác. Nếu thuộc các dịch vụ tại Điều 21 Nghị định 356, phải đáp ứng điều kiện và có giấy chứng nhận trước khi kinh doanh.
Ví dụ thực tế: một công ty phát triển phần mềm CRM có thể chỉ bán quyền sử dụng phần mềm, có thể đồng thời vận hành hệ thống và xử lý dữ liệu khách hàng thay bên mua, hoặc có thể tự quyết định thêm mục đích phân tích dữ liệu. Ba cách vận hành này tạo ra vai trò và nghĩa vụ khác nhau. Vì vậy, hợp đồng, quyền quản trị hệ thống và luồng dữ liệu phải được xem cùng nhau.
Nếu cần làm rõ thuật ngữ và vai trò của các bên trước khi phân loại, có thể xem bài xử lý dữ liệu cá nhân là gì. Bài viết hiện tại tập trung vào lộ trình thành lập và điều kiện để đưa công ty vào hoạt động, không lặp lại toàn bộ phần định nghĩa.
Mã ngành trọng tâm thường được xem xét là 63100 – Cơ sở hạ tầng công nghệ thông tin, xử lý dữ liệu, lưu trữ và các hoạt động liên quan. Đây là mã cấp 5 theo Hệ thống ngành kinh tế Việt Nam ban hành kèm Quyết định 36/2025/QĐ-TTg, có hiệu lực từ ngày 15/11/2025.
Mã 63100 bao quát các hoạt động như cung cấp hạ tầng cloud và nền tảng IaaS/PaaS; xử lý dữ liệu hoàn chỉnh cho khách hàng; nhập, làm sạch, tổng hợp và tạo báo cáo từ dữ liệu khách hàng cung cấp; xử lý dữ liệu blockchain/sổ cái phân tán; lưu trữ web, lưu trữ ứng dụng; nhập liệu, số hóa tệp và dịch vụ lưu trữ dữ liệu máy tính.
| Mã ngành năm 2026 | Tên ngành | Khi nào nên xem xét | Không nên hiểu nhầm |
|---|---|---|---|
| 63100 | Cơ sở hạ tầng công nghệ thông tin, xử lý dữ liệu, lưu trữ và các hoạt động liên quan | Khi cung cấp data processing, hosting, cloud, nhập liệu, làm sạch, tổng hợp, báo cáo hoặc lưu trữ dữ liệu. | Đăng ký mã 63100 không thay thế Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân. |
| 62190 | Lập trình máy tính khác | Khi doanh nghiệp tự phát triển phần mềm, cơ sở dữ liệu, ứng dụng AI/machine learning hoặc ứng dụng an ninh mạng. | Viết phần mềm khác với trực tiếp vận hành hệ thống và xử lý dữ liệu thay khách hàng. |
| 62200 | Tư vấn máy tính và quản lý cơ sở hạ tầng máy tính | Khi tư vấn hệ thống, quản lý – vận hành hệ thống của khách hàng, tư vấn hoặc giám sát an ninh mạng. | Nếu dịch vụ đi vào hoạt động an ninh mạng có điều kiện, mã ngành không thay thế giấy phép chuyên ngành. |
| 62900 | Hoạt động dịch vụ máy tính và công nghệ thông tin khác | Khi cung cấp các dịch vụ máy tính khác chưa được phân loại, như cài đặt phần mềm hoặc khắc phục sự cố. | Không dùng mã này để thay cho 63100 nếu hoạt động chính là hạ tầng, xử lý hoặc lưu trữ dữ liệu. |
Lưu ý khi dùng tài liệu cũ: mã 63110 “Xử lý dữ liệu, cho thuê và các hoạt động liên quan” thuộc hệ thống cũ theo Quyết định 27/2018/QĐ-TTg. Hệ thống năm 2025 đã tổ chức lại nhóm ngành và sử dụng mã 63100 với tên gọi, phạm vi cập nhật. Hồ sơ lập trong năm 2026 cần tra cứu theo hệ thống hiện hành tại thời điểm nộp.
Đối với bước đăng ký doanh nghiệp, hoạt động xử lý dữ liệu thông thường không có một mức vốn pháp định hoặc chứng chỉ hành nghề chung. Điều kiện chuyên sâu chỉ phát sinh khi mô hình đi vào ngành, nghề đầu tư kinh doanh có điều kiện, đặc biệt là dịch vụ xử lý dữ liệu cá nhân hoặc sản phẩm, dịch vụ an ninh mạng.
Pháp luật không ấn định một mức vốn điều lệ tối thiểu riêng cho hoạt động xử lý dữ liệu thông thường hoặc cho Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân tại Điều 22 Nghị định 356. Tuy nhiên, vốn không nên được chọn chỉ để “đủ hồ sơ”. Doanh nghiệp cần tính đến máy chủ, cloud, phần mềm, bảo mật, nhân sự, bảo hiểm trách nhiệm, bồi thường hợp đồng và thời gian chưa có doanh thu.
Không có yêu cầu chung buộc hồ sơ đăng ký thành lập công ty phải kèm CISSP, CISM hoặc một chứng chỉ quốc tế cụ thể. Nếu công ty kinh doanh dịch vụ xử lý dữ liệu cá nhân, nhân sự bảo vệ dữ liệu phải đáp ứng tiêu chuẩn về trình độ, kinh nghiệm và đào tạo theo Nghị định 356. Nếu cung cấp dịch vụ an ninh mạng thuộc diện cấp phép, điều kiện nhân sự lại được xem theo pháp luật chuyên ngành tương ứng.
Hồ sơ phụ thuộc loại hình doanh nghiệp và cơ cấu chủ sở hữu. Với công ty TNHH hoặc công ty cổ phần trong nước, bộ hồ sơ nền tảng thường gồm:
Hai giấy tờ thường bị thêm sai vào “hồ sơ bắt buộc”: hợp đồng thuê trụ sở và chứng chỉ chuyên môn không phải là thành phần chung của mọi hồ sơ đăng ký doanh nghiệp. Doanh nghiệp vẫn phải có quyền sử dụng trụ sở hợp pháp và phải chứng minh điều kiện chuyên ngành khi cơ quan có thẩm quyền kiểm tra hoặc khi làm thủ tục cấp phép tương ứng.
Nếu cần xem chi tiết hồ sơ theo từng loại hình và nhận hỗ trợ thực hiện, tham khảo dịch vụ thành lập công ty của Luật Dương Trí.
Một lộ trình an toàn nên bắt đầu từ phạm vi dịch vụ, không bắt đầu từ việc điền biểu mẫu đăng ký doanh nghiệp. Nếu xác định sai hoạt động ngay từ đầu, công ty có thể được cấp Giấy chứng nhận đăng ký doanh nghiệp nhưng vẫn chưa đủ điều kiện ký và thực hiện hợp đồng xử lý dữ liệu cho khách hàng.
Liệt kê dữ liệu đầu vào, nguồn dữ liệu, khách hàng, mục đích xử lý, tính năng phần mềm, vị trí máy chủ, bên được truy cập và sản phẩm đầu ra.
Xác định dữ liệu cá nhân hay dữ liệu khác; công ty là bên kiểm soát, bên xử lý hay bên kiểm soát và xử lý; dịch vụ có thuộc Điều 21 Nghị định 356 hay ngành nghề có điều kiện khác không.
Thống nhất loại hình, tên, trụ sở, vốn, người đại diện, cơ cấu sở hữu, chủ sở hữu hưởng lợi và mã ngành theo Hệ thống ngành kinh tế Việt Nam hiện hành.
Hồ sơ được nộp qua Cổng thông tin quốc gia về đăng ký doanh nghiệp tới cơ quan đăng ký kinh doanh cấp tỉnh. Thời hạn xử lý thông thường là 03 ngày làm việc kể từ khi nhận hồ sơ hợp lệ.
Thực hiện góp vốn đúng hạn, thiết lập chữ ký số, hóa đơn, kế toán, tài khoản ngân hàng, hồ sơ lao động, quản trị nội bộ và các công việc thuế phù hợp. Mã số doanh nghiệp đồng thời là mã số thuế, không có bước xin một mã số thuế mới như cách hướng dẫn cũ.
Nếu thuộc diện kinh doanh dịch vụ xử lý dữ liệu cá nhân, doanh nghiệp chuẩn bị nhân sự, hạ tầng, hồ sơ đánh giá tác động và đề án để xin giấy chứng nhận; đồng thời hoàn thiện hợp đồng, chính sách và biện pháp bảo vệ dữ liệu trước khi cung cấp dịch vụ.
Giấy chứng nhận áp dụng khi doanh nghiệp kinh doanh một hoặc nhiều dịch vụ xử lý dữ liệu cá nhân được Điều 21 Nghị định 356/2025/NĐ-CP xác định. Các nhóm đáng chú ý gồm:
Không nên kết luận chỉ bằng cụm từ trong hợp đồng. Hợp đồng ghi “dịch vụ phần mềm”, “dịch vụ marketing”, “dịch vụ cloud” hoặc “tư vấn dữ liệu” vẫn có thể thuộc phạm vi nêu trên nếu doanh nghiệp thực tế tiếp nhận và xử lý dữ liệu cá nhân thay khách hàng. Ngược lại, việc bán phần mềm mà không truy cập, vận hành hoặc xử lý dữ liệu cần được đánh giá theo cấu trúc cung cấp thực tế.
Doanh nghiệp chỉ nên triển khai thủ tục khi mô hình, nhân sự, hệ thống và hồ sơ tuân thủ đã thống nhất với nhau. Nghị định 356 không coi Giấy chứng nhận đăng ký doanh nghiệp là bằng chứng đủ để doanh nghiệp cung cấp dịch vụ xử lý dữ liệu cá nhân.
Đề án cần phản ánh sự cần thiết, mục tiêu, nội dung dịch vụ, phương án kinh doanh, quy mô xử lý, khung quản trị rủi ro, kế hoạch đánh giá tuân thủ, tiêu chuẩn áp dụng, phương án định danh – xác thực điện tử, trách nhiệm của tổ chức và nhân sự. Đây không phải tài liệu mô tả chung về năng lực công ty; nội dung phải khớp với hệ thống và dịch vụ sẽ vận hành.
| Nội dung | Quy định chính | Điểm doanh nghiệp cần dự trù |
|---|---|---|
| Cơ quan có thẩm quyền | Bộ Công an; cơ quan chuyên trách bảo vệ dữ liệu cá nhân thực hiện việc cấp, cấp lại, cấp đổi và thu hồi. | Không nộp hồ sơ này tại cơ quan đăng ký kinh doanh cấp tỉnh. |
| Cách nộp | Trực tuyến, trực tiếp hoặc qua dịch vụ bưu chính tới cơ quan chuyên trách. | Hồ sơ điện tử và bản giấy phải thống nhất về biểu mẫu, chữ ký và tài liệu chứng minh. |
| Kiểm tra hồ sơ | Cơ quan chuyên trách đánh giá hồ sơ đạt hoặc không đạt yêu cầu trong 10 ngày; nếu hồ sơ chưa đầy đủ, thông báo để hoàn thiện trong 15 ngày. | Thời gian bổ sung không nên được tính như một phần chắc chắn của tiến độ cấp. |
| Thẩm định và quyết định | Trong 30 ngày kể từ ngày nhận đầy đủ hồ sơ hợp lệ, cơ quan chuyên trách thẩm định và quyết định cấp hoặc thông báo từ chối, nêu rõ lý do. | Tiến độ thực tế phụ thuộc độ sẵn sàng của nhân sự, hạ tầng, DPIA và đề án. |
Toàn văn điều kiện, hồ sơ và trình tự được quy định từ Điều 21 đến Điều 27 Nghị định 356/2025/NĐ-CP trên Cổng Thông tin điện tử Chính phủ.
Đăng ký doanh nghiệp và giấy chứng nhận chuyên ngành không thay thế hệ thống tuân thủ trong suốt quá trình vận hành. Trước khi nhận dữ liệu thật từ khách hàng, doanh nghiệp cần hoàn thiện tối thiểu các nhóm công việc sau:
Ghi rõ bên nào quyết định mục đích, phương tiện xử lý; bên nào làm theo chỉ dẫn; dữ liệu nào được xử lý; căn cứ nào được sử dụng và cách thực hiện quyền của chủ thể dữ liệu.
Thỏa thuận phạm vi chỉ dẫn, bảo mật, nhà thầu phụ, chuyển giao, thời hạn lưu, xóa – hoàn trả dữ liệu, xử lý sự cố, kiểm tra và phân bổ trách nhiệm giữa các bên.
Bên kiểm soát, bên kiểm soát và xử lý, bên xử lý phải lập, lưu giữ và nộp hồ sơ theo trường hợp áp dụng. Nghị định 356 đặt mốc 60 ngày kể từ ngày tiến hành xử lý.
Chỉ định nhân sự hoặc bộ phận phù hợp; xây dựng quy chế, phân quyền, quản lý truy cập, lưu trữ, xóa dữ liệu, tiếp nhận yêu cầu và ứng phó sự cố.
Thiết kế kiểm soát truy cập, mã hóa, nhật ký, sao lưu, phục hồi, quản lý lỗ hổng, môi trường phát triển – thử nghiệm và hạn chế sử dụng dữ liệu thật không cần thiết.
Kiểm tra cloud, CRM, email, công cụ phân tích, nhà thầu và quyền truy cập từ nước ngoài; lập hồ sơ đánh giá tác động xuyên biên giới khi thuộc trường hợp phải thực hiện.
Để chuẩn bị chi tiết từng hồ sơ tuân thủ, doanh nghiệp có thể xem dịch vụ lập hồ sơ đánh giá tác động xử lý dữ liệu cá nhân và hướng dẫn xây dựng quy chế bảo vệ dữ liệu cá nhân.
Giấy chứng nhận về dịch vụ xử lý dữ liệu cá nhân chỉ giải quyết một nhánh điều kiện. Tùy sản phẩm, doanh nghiệp có thể đồng thời phải xem xét các nghĩa vụ khác.
| Mô hình mở rộng | Vấn đề cần rà soát | Hướng tiếp theo |
|---|---|---|
| Kiểm tra, đánh giá hoặc bảo mật hệ thống | Khả năng thuộc hoạt động kinh doanh sản phẩm, dịch vụ an ninh mạng có điều kiện theo pháp luật hiện hành. | Xem tổng quan giấy phép kinh doanh sản phẩm, dịch vụ an ninh mạng. |
| Nền tảng có tài khoản và nội dung người dùng | Có thể phát sinh nghĩa vụ về mạng xã hội, thương mại điện tử, nội dung trên mạng và bảo vệ người tiêu dùng. | Phân loại chức năng trước khi chốt giao diện và hợp đồng sử dụng. |
| Dịch vụ dữ liệu thuộc ngành chuyên môn | Dữ liệu y tế, tài chính, tín dụng, giáo dục, bảo hiểm hoặc viễn thông có thêm quy định ngành. | Đối chiếu đồng thời pháp luật bảo vệ dữ liệu cá nhân và luật chuyên ngành. |
| Nhà đầu tư nước ngoài | Điều kiện tiếp cận thị trường, cơ cấu sở hữu, dự án đầu tư và lộ trình IRC – ERC theo trường hợp cụ thể. | Tham khảo dịch vụ thành lập công ty có vốn đầu tư nước ngoài. |
Doanh nghiệp có thể xem thêm nhóm thủ tục pháp lý cho công nghệ, Internet, dữ liệu và game để nhận diện các giấy phép liền kề theo tính năng sản phẩm.
Giấy chứng nhận đăng ký doanh nghiệp ghi nhận tư cách pháp lý và ngành nghề; không xác nhận doanh nghiệp đã đáp ứng điều kiện chuyên ngành.
Đổi tên “xử lý dữ liệu” thành “dịch vụ phần mềm” không làm thay đổi việc doanh nghiệp thực tế nhận, truy cập và thao tác trên dữ liệu cá nhân của khách hàng.
Khi sản phẩm đã khóa kiến trúc, việc bổ sung phân quyền, lưu nhật ký, xóa dữ liệu, tách môi trường hoặc kiểm soát chuyển ra nước ngoài thường tốn kém hơn.
Hồ sơ DPIA, hợp đồng, chính sách và sơ đồ hệ thống không khớp nhau sẽ làm lộ khoảng cách giữa nội dung kê khai và cách dịch vụ thật sự vận hành.
ISO 27001, CISSP hoặc CISM có thể hỗ trợ năng lực quản trị nhưng không tự thay thế giấy chứng nhận, hồ sơ tác động hoặc điều kiện nhân sự theo pháp luật Việt Nam.
Dữ liệu có thể phát sinh yếu tố xuyên biên giới thông qua nơi lưu trữ, bên nhận, quyền truy cập từ xa hoặc công cụ quốc tế, không chỉ khi doanh nghiệp chủ động gửi một tệp ra nước ngoài.
Rủi ro không chỉ nằm ở việc bị từ chối hồ sơ. Luật Bảo vệ dữ liệu cá nhân quy định mức phạt tối đa đối với tổ chức vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới có thể lên tới 5% doanh thu của năm trước liền kề. Ngoài xử phạt hành chính, hành vi vi phạm còn có thể dẫn đến bồi thường thiệt hại hoặc trách nhiệm khác tùy tính chất, hậu quả.
Một bộ thông tin ngắn nhưng đúng trọng tâm sẽ giúp phân loại nhanh hơn nhiều so với chỉ gửi tên ngành nghề dự kiến.
Công ty bán phần mềm, cho thuê hạ tầng, vận hành hệ thống, nhận dữ liệu để xử lý hay trực tiếp cung cấp báo cáo, chấm điểm, dự báo cho khách hàng?
Nêu dữ liệu cơ bản, dữ liệu nhạy cảm, dữ liệu trẻ em, vị trí, sức khỏe, sinh trắc học, tài chính hoặc dữ liệu không liên quan đến cá nhân.
Cho biết cloud, máy chủ, ứng dụng, API, nhà thầu, môi trường thử nghiệm, người được truy cập và quốc gia nơi dữ liệu được lưu hoặc tiếp cận.
Số người góp vốn, quốc tịch, loại hình dự kiến, vốn, trụ sở, người đại diện, người phụ trách chuyên môn và nhân sự bảo vệ dữ liệu hiện có.
Không. Mã ngành 63100 ghi nhận phạm vi ngành nghề trong đăng ký doanh nghiệp. Nếu dịch vụ thuộc Điều 21 Nghị định 356/2025/NĐ-CP, công ty còn phải đáp ứng điều kiện và có Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân.
Không nên kết luận chỉ từ việc có lưu dữ liệu. Nếu công ty xử lý dữ liệu cho hoạt động của chính mình, công ty phải tuân thủ nghĩa vụ bảo vệ dữ liệu cá nhân nhưng không mặc nhiên kinh doanh dịch vụ xử lý dữ liệu. Cần kiểm tra thêm việc công ty có xử lý thay tổ chức khác hay không.
Có thể. Nếu công ty cung cấp và vận hành hệ thống tự động thay mặt khách hàng xử lý dữ liệu cá nhân, mô hình có dấu hiệu thuộc Điều 21 Nghị định 356. Nếu chỉ cấp quyền sử dụng phần mềm và không nhận, truy cập hoặc vận hành dữ liệu, cần xem lại kiến trúc kỹ thuật và hợp đồng trước khi kết luận.
Không có giấy phép thu thập dữ liệu cá nhân áp dụng chung cho mọi doanh nghiệp. Doanh nghiệp phải có căn cứ xử lý phù hợp, minh bạch với chủ thể dữ liệu, bảo đảm quyền của họ và thực hiện hồ sơ đánh giá tác động theo trường hợp áp dụng. Giấy chứng nhận chuyên ngành dành cho tổ chức kinh doanh dịch vụ xử lý dữ liệu cá nhân.
Không có mức vốn pháp định chung cho hoạt động xử lý dữ liệu hoặc Giấy chứng nhận theo Nghị định 356. Doanh nghiệp vẫn nên kê khai mức vốn đủ phản ánh hạ tầng, nhân sự, chi phí vận hành và trách nhiệm hợp đồng dự kiến.
Thời hạn xử lý đăng ký doanh nghiệp thông thường là 03 ngày làm việc kể từ khi hồ sơ hợp lệ. Thời gian để công ty đủ điều kiện hoạt động có thể dài hơn vì còn phụ thuộc góp vốn, thuế – kế toán, hạ tầng, nhân sự, hồ sơ đánh giá tác động và giấy chứng nhận chuyên ngành.
Không nên dựa vào quy mô nhỏ để mặc định được miễn. Cơ chế lựa chọn hoặc miễn một số nghĩa vụ đối với doanh nghiệp nhỏ, startup và doanh nghiệp siêu nhỏ có các ngoại lệ; doanh nghiệp kinh doanh dịch vụ xử lý dữ liệu cá nhân nằm trong nhóm cần được kiểm tra riêng theo Nghị định 356.
Có thể phát sinh yếu tố xuyên biên giới tùy nơi lưu trữ, bên nhận, quyền truy cập và cách dữ liệu được chuyển hoặc xử lý. Doanh nghiệp cần rà soát hợp đồng cloud, khu vực máy chủ, nhà thầu phụ và quyền truy cập từ nước ngoài thay vì chỉ nhìn địa chỉ trụ sở của nhà cung cấp.
Có thể xem xét, nhưng cần đối chiếu điều kiện tiếp cận thị trường, phạm vi dịch vụ, cơ cấu sở hữu, dự án đầu tư và giấy chứng nhận chuyên ngành. Nếu kinh doanh dịch vụ xử lý dữ liệu cá nhân, người đứng đầu phụ trách chuyên môn vẫn phải đáp ứng điều kiện là công dân Việt Nam thường trú tại Việt Nam theo Nghị định 356.
Bạn có thể gửi mô tả dịch vụ, loại dữ liệu, sơ đồ hệ thống, vị trí cloud/máy chủ, cơ cấu sáng lập và thời điểm dự kiến vận hành. Luật Dương Trí sẽ cùng rà soát nhánh đăng ký doanh nghiệp, mã ngành, Giấy chứng nhận xử lý dữ liệu cá nhân và các giấy phép liền kề để doanh nghiệp biết rõ việc nào cần hoàn tất trước khi ký hợp đồng và nhận dữ liệu thật.
