Danh mục 06 thủ tục hành chính mới lĩnh vực bảo vệ dữ liệu cá nhân theo Quyết định 778/QĐ-BCA-A05 ra sao?
Ngày 9/2/2026, Bộ Công an đã ban hành Quyết định 778/QĐ-BCA-A05 năm 2026 công bố Danh mục thủ tục hành chính mới ban hành, thủ tục hành chính bị bãi bỏ trong lĩnh vực bảo vệ dữ liệu cá nhân thuộc phạm vi quản lý Nhà nước của Bộ Công an. Trong đó có nội dung danh mục 06 thủ tục hành chính mới lĩnh vực bảo vệ dữ liệu cá nhân.
>>> TẢI VỀ Quyết định 778/QĐ-BCA-A05 năm 2026
Theo đó, tại nội dung Phụ lục ban hành kèm theo Quyết định 778/QĐ-BCA-A05 năm 2026 quy định 06 thủ tục hành chính cấp trung ương mới ban hành thuộc lĩnh vực bảo vệ dữ liệu cá nhân như sau:
STT | Tên thủ tục hành chính | Cơ quan thực hiện | Lĩnh vực |
|---|---|---|---|
1 | Thông báo gửi hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới | Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao | Bảo vệ dữ liệu cá nhân |
2 | Thông báo gửi hồ sơ đánh giá tác động xử lý dữ liệu cá nhân | Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao | Bảo vệ dữ liệu cá nhân |
3 | Thông báo cập nhật hồ sơ đánh giá tác động về dữ liệu cá nhân | Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao | Bảo vệ dữ liệu cá nhân |
4 | Cấp Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân | Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao | Bảo vệ dữ liệu cá nhân |
5 | Cấp lại Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân | Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao | Bảo vệ dữ liệu cá nhân |
6 | Cấp đổi Giấy chứng nhận đủ điều kiện kinh doanh dịch vụ xử lý dữ liệu cá nhân | Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao | Bảo vệ dữ liệu cá nhân |
Danh mục 06 thủ tục hành chính mới lĩnh vực bảo vệ dữ liệu cá nhân theo Quyết định 778/QĐ-BCA-A05 ra sao? (Hình từ Internet)
Quyền và nghĩa vụ của chủ thể dữ liệu cá nhân ra sao?
Căn cứ Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025 quy định về quyền và nghĩa vụ của chủ thể dữ liệu cá nhân như sau:
(1) Quyền của chủ thể dữ liệu cá nhân bao gồm:
- Được biết về hoạt động xử lý dữ liệu cá nhân;
- Đồng ý hoặc không đồng ý, yêu cầu rút lại sự đồng ý cho phép xử lý dữ liệu cá nhân;
- Xem, chỉnh sửa hoặc yêu cầu chỉnh sửa dữ liệu cá nhân;
- Yêu cầu cung cấp, xóa, hạn chế xử lý dữ liệu cá nhân; gửi yêu cầu phản đối xử lý dữ liệu cá nhân;
- Khiếu nại, tố cáo, khởi kiện, yêu cầu bồi thường thiệt hại theo quy định của pháp luật;
- Yêu cầu cơ quan có thẩm quyền hoặc cơ quan, tổ chức, cá nhân liên quan đến xử lý dữ liệu cá nhân thực hiện các biện pháp, giải pháp bảo vệ dữ liệu cá nhân của mình theo quy định của pháp luật.
(2) Nghĩa vụ của chủ thể dữ liệu cá nhân bao gồm:
- Tự bảo vệ dữ liệu cá nhân của mình;
- Tôn trọng, bảo vệ dữ liệu cá nhân của người khác;
- Cung cấp đầy đủ, chính xác dữ liệu cá nhân của mình theo quy định của pháp luật, theo hợp đồng hoặc khi đồng ý cho phép xử lý dữ liệu cá nhân của mình;
- Chấp hành pháp luật về bảo vệ dữ liệu cá nhân và tham gia phòng, chống hoạt động xâm phạm dữ liệu cá nhân.
(3) Chủ thể dữ liệu cá nhân khi thực hiện quyền và nghĩa vụ của mình phải tuân thủ đầy đủ các nguyên tắc sau đây:
- Thực hiện theo quy định của pháp luật; tuân thủ nghĩa vụ của chủ thể dữ liệu cá nhân theo hợp đồng.
Việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân phải nhằm mục đích bảo vệ quyền, lợi ích hợp pháp của chính chủ thể dữ liệu cá nhân đó;
- Không được gây khó khăn, cản trở việc thực hiện quyền, nghĩa vụ pháp lý của bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân;
- Không được xâm phạm đến quyền, lợi ích hợp pháp của Nhà nước, cơ quan, tổ chức, cá nhân khác.
(4) Cơ quan, tổ chức, cá nhân có trách nhiệm tạo điều kiện thuận lợi, không được gây khó khăn, cản trở việc thực hiện quyền và nghĩa vụ của chủ thể dữ liệu cá nhân theo quy định của pháp luật.
(5) Khi nhận được yêu cầu của chủ thể dữ liệu cá nhân để thực hiện quyền của chủ thể dữ liệu cá nhân quy định tại khoản 1 Điều 4 Luật Bảo vệ dữ liệu cá nhân 2025, bên kiểm soát dữ liệu cá nhân, bên kiểm soát và xử lý dữ liệu cá nhân phải kịp thời thực hiện trong thời hạn theo quy định của pháp luật.
Chính phủ quy định chi tiết khoản (5).
Dữ liệu cá nhân nhạy cảm gồm những gì?
Căn cứ quy định tại khoản 1 Điều 4 Nghị định 356/2025/NĐ-CP quy định về danh mục dữ liệu cá nhân nhạy cảm gồm:
- Dữ liệu tiết lộ nguồn gốc chủng tộc, nguồn gốc dân tộc;
- Quan điểm về chính trị, tôn giáo, tín ngưỡng;
- Thông tin về đời sống riêng tư, bí mật cá nhân, bí mật gia đình;
- Tình trạng sức khỏe;
- Dữ liệu sinh trắc học, đặc điểm di truyền;
- Dữ liệu tiết lộ đời sống tình dục, xu hướng tình dục của cá nhân;
- Dữ liệu về tội phạm, vi phạm pháp luật được thu thập, lưu trữ bởi các cơ quan thực thi pháp luật;
- Vị trí của cá nhân được xác định qua dịch vụ định vị;
- Thông tin tên đăng nhập và mật khẩu truy cập tài khoản định danh điện tử của cá nhân; hình ảnh thẻ căn cước, thẻ căn cước công dân, chứng minh nhân dân;
- Tên đăng nhập, mật khẩu truy cập của tài khoản ngân hàng; thông tin thẻ ngân hàng, dữ liệu về lịch sử giao dịch của tài khoản ngân hàng; thông tin tài chính, tín dụng và các thông tin về hoạt động, lịch sử giao dịch tài chính, chứng khoán, bảo hiểm của khách hàng tại các tổ chức tín dụng, chi nhánh ngân hàng nước ngoài, tổ chức cung ứng dịch vụ trung gian thanh toán, chứng khoán, bảo hiểm, các tổ chức được phép khác;
- Dữ liệu theo dõi hành vi, hoạt động sử dụng dịch vụ viễn thông, mạng xã hội, dịch vụ truyền thông trực tuyến và các dịch vụ khác trên không gian mạng;
- Dữ liệu cá nhân khác được pháp luật quy định cần giữ bí mật hoặc cần có biện pháp bảo mật chặt chẽ.
Bài viết này có hữu ích không?
- - Nội dung nêu trên là phần giải đáp, tư vấn của chúng tôi dành cho khách hàng của THƯ VIỆN PHÁP LUẬT. Nếu quý khách còn vướng mắc, vui lòng gửi về Email [email protected];
- - Nội dung bài viết chỉ mang tính chất tham khảo;
- - Điều khoản được áp dụng có thể đã hết hiệu lực tại thời điểm bạn đang đọc;
- - Mọi ý kiến thắc mắc về bản quyền của bài viết vui lòng liên hệ qua địa chỉ mail [email protected];
