Nghị định 356/2025 về dữ liệu cá nhân: công ty nhỏ có phải làm hồ sơ không
Câu hỏi hay gặp ở công ty nhỏ: có bắt buộc làm hồ sơ bảo vệ dữ liệu cá nhân theo Nghị định 356/2025 không. Bài này tóm tắt theo bản tin của EY, không phải tư vấn pháp lý. Với trường hợp cụ thể, hãy hỏi luật sư.
Điều bản tin nêu
- Hộ kinh doanh và doanh nghiệp siêu nhỏ được miễn đánh giá tác động và bộ phận bảo vệ dữ liệu.
- Doanh nghiệp nhỏ và khởi nghiệp được chọn thực hiện trong 5 năm.
- Ngoại lệ không được miễn: công ty trực tiếp xử lý dữ liệu nhạy cảm (như sức khỏe), kinh doanh dịch vụ xử lý dữ liệu, hoặc giữ dữ liệu từ 100.000 người trở lên.
- Các nghĩa vụ nền tảng như thông báo, xin đồng ý, trả lời yêu cầu của người có dữ liệu vẫn áp dụng.
Việc nền tảng nên làm dù được miễn
- Ghi lại bạn thu thập dữ liệu gì, để làm gì, lưu ở đâu.
- Có thông báo quyền riêng tư và cách xin đồng ý rõ ràng.
- Giới hạn ai được xem dữ liệu khách hàng và nhân viên, thu hồi quyền khi người nghỉ việc.
- Có người nhận và trả lời yêu cầu của người có dữ liệu.
Công cụ có văn bản mẫu để làm bản nháp. Hãy điền đủ thông tin và nhờ luật sư rà lại trước khi dùng chính thức.
Xem mục tuân thủ dữ liệu cá nhân và văn bản mẫu trong công cụ. Dùng thử miễn phí ngay trong trình duyệt, không gửi dữ liệu ra ngoài.