Thủ tục cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân

Thủ tục cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân (Hình từ Internet)

Ngày 09/02/2026, Bộ Công an ban hành Quyết định 778/QĐ-BCA-A05 công bố Danh mục thủ tục hành chính mới, bị bãi bỏ trong lĩnh vực bảo vệ dữ liệu cá nhân thuộc phạm vi quản lý nhà nước của Bộ Công an

Thủ tục cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân

(1) Trình tự thực hiện:

Bước 1: Tổ chức, doanh nghiệp có yêu cầu thực hiện thủ tục hành chính cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân chuẩn bị hồ sơ theo quy định của pháp luật.

Bước 2: Tổ chức, doanh nghiệp có yêu cầu thực hiện thủ tục hành chính nộp hồ sơ về cơ quan có thẩm quyền cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân.

Bước 3: Trong thời hạn 10 ngày làm việc, cơ quan có thẩm quyền đánh giá hồ sơ đề nghị cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân đạt yêu cầu hoặc không đạt yêu cầu. Trường hợp hồ sơ chưa đầy đủ và đúng quy định, cơ quan chuyên trách bảo vệ dữ liệu cá nhân nhận thông báo bằng văn bản cho tổ chức, doanh nghiệp có yêu cầu thực hiện thủ tục hành chính đề nghị bổ sung, hoàn thiện hồ sơ trong thời hạn 15 ngày và nêu rõ lý do.

Bước 4: Trong thời hạn 30 ngày kể từ ngày nhận đầy đủ hồ sơ hợp lệ, cơ quan chuyên trách bảo vệ dữ liệu cá nhân thẩm định, xem xét, quyết định cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân; trường hợp không cấp phải có thông báo bằng văn bản nêu rõ lý do.

(2) Cách thức thực hiện:

- Trực tuyến: nộp trực tuyến qua Cổng dịch vụ công Bộ Công an.

- Trực tiếp: tại Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an (Lô E2 khu đô thị mới Cầu Giấy, Dương Đình Nghệ, Cầu Giấy, Hà Nội).

- Bưu chính: tiếp nhận hồ sơ qua dịch vụ bưu chính công ích.

(3) Thành phần, số lượng hồ sơ.

(4) Thời hạn giải quyết. Trong thời hạn 30 ngày (trừ các ngày nghỉ lễ, tết theo quy định) kể từ ngày nhận được hồ sơ đầy đủ, hợp lệ.

(5) Đối tượng thực hiện thủ tục hành chính: Tổ chức, doanh nghiệp

(6) Cơ quan thực hiện thủ tục hành chính: Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an.

(7) Kết quả thực hiện thủ tục hành chính: Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân.

(8) Phí, lệ phí: Không.

(9) Tên mẫu đơn, mẫu tờ khai: mẫu số 04 ban hành kèm theo Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân,

(10) Yêu cầu, điều kiện thực hiện thủ tục hành chính:

- Là tổ chức, doanh nghiệp được thành lập và hoạt động theo pháp luật Việt Nam, đáp ứng các điều kiện quy định tại Điều này.

- Điều kiện về nhân sự:

+ Người đứng đầu phụ trách chuyên môn về xử lý dữ liệu cá nhân của tổ chức là công dân Việt Nam, thường trú tại Việt Nam;

+ Có đội ngũ quản lý, điều hành đáp ứng được yêu cầu chuyên môn xử lý dữ liệu cá nhân;

+ Có tối thiểu 03 nhân sự đủ điều kiện năng lực như sau: Có trình độ cao đẳng trở lên; Có ít nhất 02 năm kinh nghiệm công tác (kể từ thời điểm tốt nghiệp) liên quan đến một trong các lĩnh vực về pháp chế, công nghệ thông tin, an ninh mạng, an ninh dữ liệu, quản trị rủi ro, kiểm soát tuân thủ, quản lý nhân sự, tổ chức cán bộ, Đã được đào tạo, bồi dưỡng kiến thức pháp luật và kỹ năng chuyên môn về bảo vệ dữ liệu cá nhân.

- Có hạ tầng, hệ thống trang thiết bị, cơ sở vật chất và công nghệ phù hợp với dịch vụ xử lý dữ liệu cá nhân.

- Có kết quả đạt yêu cầu đổi với hồ sơ đánh giá tác động xử lý dữ liệu cả nhân và hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới trong trường hợp có chuyên dữ liệu cá nhân xuyên biên giới.

(11) Căn cứ pháp lý của thủ tục hành chính:

Nghị định 356/2025/NĐ-CP quy định chi tiết một số điều và biện pháp thi hành Luật Bảo vệ dữ liệu cá nhân.